我按照this指令创建了我的第一个Windows服务。我可以从管理 - >我的电脑中的服务面板开始或停止我的服务。服务帐户是“LocalSystem”所以,我想,我没有权限。现在我想从另一个应用程序与我的服务进行通信,但首先我要停止或启动我的服务。
关注这个example我写这段代码:
SC_HANDLE schSCManager;
SC_HANDLE schService;
LPCWSTR szSvcName = _T("MyNewService");
// Get a handle to the SCM database.
schSCManager = OpenSCManager(
NULL, // local computer
NULL, // ServicesActive database
SC_MANAGER_ALL_ACCESS); // full access rights
if (NULL == schSCManager)
{
printf("OpenSCManager failed (%d)\n", GetLastError());
return;
}
// Get a handle to the service.
schService = OpenService(
schSCManager, // SCM database
szSvcName, // name of service
SERVICE_CHANGE_CONFIG); // need change config access
if (schService == NULL)
{
printf("OpenService failed (%d)\n", GetLastError());
CloseServiceHandle(schSCManager);
return;
}
//OK until now
// Check the status in case the service is not stopped.
SERVICE_STATUS_PROCESS ssStatus;
DWORD dwBytesNeeded;
if (!QueryServiceStatusEx(
schService, // handle to service
SC_STATUS_PROCESS_INFO, // information level
(LPBYTE) &ssStatus, // address of structure
sizeof(SERVICE_STATUS_PROCESS), // size of structure
&dwBytesNeeded ) ) // size needed if buffer is too small
{
//printf("QueryServiceStatusEx failed (%d)\n", GetLastError());
CString str;
str.Format(_T("QueryServiceStatusEx failed (%d)\n"), GetLastError()); //ERROR 5: ERROR_ACCESS_DENIED
CloseServiceHandle(schService);
CloseServiceHandle(schSCManager);
return;
}
// Check if the service is already running. It would be possible
// to stop the service here, but for simplicity this example just returns.
if(ssStatus.dwCurrentState != SERVICE_STOPPED && ssStatus.dwCurrentState != SERVICE_STOP_PENDING)
{
printf("Cannot start the service because it is already running\n");
CloseServiceHandle(schService);
CloseServiceHandle(schSCManager);
return;
}
在任何情况下,我得到错误号5,即“ERROR_ACCESS_DENIED:句柄没有SERVICE_QUERY_STATUS访问权限”,但我不知道问题出在哪里。该服务具有LocalSystem帐户选项,这意味着所有权限,我是我的计算机管理员..出了什么问题?
我也尝试使用ControlService尝试启动或停止服务,但我得到了有关权限的相同错误
BOOL success = ::ControlService(schService, SERVICE_CONTROL_STOP, &ss);
我正在使用Visual Studio 2013 Update 2.谢谢
你似乎对术语“特权”和“访问权限”有点困惑。您是对的,LocalSystem帐户确实是特权帐户,至少对于本地计算机上的操作而言。但是,即使是特权用户也必须知道如何利用她的特权(事情如何运作)。
当应用程序想要使用对象(例如服务)时,它必须向Windows内核声明其意图(通过代码中的OpenSCManager
和OpenService
完成)。应用程序识别对象(例如,通过服务名称),并通知内核它计划用它做什么样的事情。这些“类型的东西”被称为“访问权限”,而kenrel决定应用程序是否具有足够的特权以获得它所请求的访问权限。在您的代码中,您要求SC经理的所有访问权限(SC_MANAGER_ALL_ACCESS
)以及更改服务配置的访问权限(SERVICE_CHANGE_CONFIG
)。然后,您尝试查询服务的状态,但在请求访问服务时(OpenService
调用),您没有向内核声明此意图。这就是你得到“拒绝访问”错误的原因。
以下是为服务和SC经理定义的访问权限列表:https://msdn.microsoft.com/en-us/library/windows/desktop/ms685981(v=vs.85).aspx。该文档还包含有关执行哪些操作所需的访问权限的信息。
要打开服务,您只需要SC_MANAGER_CONNECT
访问其SC经理的权限。要查询服务状态,需要SERVICE-QUERY_STATUS
访问权限。要停止服务,请向右请求SERVICE_STOP
。
因此,短版本是:在调用SERVICE_STOP | SERVICE_QUERY_STATUS
时指定OpenService
所需的访问掩码,并在SC_MANAGER_CONNECT
调用中选择OpenSCManager
。
问题
您的示例程序没有正确的权限来停止/启动您的服务。您的服务具有哪些特权并不重要。
解
尝试以管理员身份运行示例程序,方法是右键单击exe文件并选择“以管理员身份运行”。
如果您需要以编程方式提升您的流程,请查看this article。
UINT GetServiceStatus(LPCTSTR ServiceName)
{
SC_HANDLE schService;
SC_HANDLE schSCManager;
DWORD ErrorCode;
SERVICE_STATUS ssStatus;
UINT return_value;
schSCManager = OpenSCManager(
NULL, // machine (NULL == local)
NULL, // database (NULL == default)
SC_MANAGER_ALL_ACCESS // access required
);
if (!schSCManager)
return -1;
schService = OpenService(schSCManager, ServiceName, SERVICE_ALL_ACCESS);
if (!schService)
{
ErrorCode = GetLastError();
CloseServiceHandle(schSCManager);
if (ErrorCode == ERROR_SERVICE_DOES_NOT_EXIST)
return -2;
else
return -1;
}
QueryServiceStatus(schService, &ssStatus);
if (ssStatus.dwCurrentState == SERVICE_RUNNING)
return_value = 1;
else
return_value = 0;
CloseServiceHandle(schService);
CloseServiceHandle(schSCManager);
return return_value;
}