createprocessasuser划重点：
`CreateProcessAsUser` 是 Windows 操作体系中用于在指定用户上下文中创建新进程的 API 函数。该函数常用于需要以不同用户身份运行程序的场景，例如服务、远程桌面会话或权限提升操作。与 `CreateProcessWithLogonW` 相比，`CreateProcessAsUser` 更适合在已有用户会话中启动进程，而不是通过登录凭据直接创建。
使用此函数时，必须确保调用者拥有足够的权限，并且目标用户会话是有效的。顺带提一嘴，该函数通常与 `LogonUser` 和 `DuplicateTokenEx` 配合使用，以获取目标用户的访问令牌并将其用于创建进程。
下面内容是对 `CreateProcessAsUser` 的关键信息划重点：
| 项目 | 内容 |
| 函数名称 | CreateProcessAsUser |
| 所属库 | Advapi32.dll |
| 功能 | 在指定用户上下文中创建新进程 |
| 调用条件 | 需要目标用户的访问令牌（通过 LogonUser 或 DuplicateTokenEx 获取） |
| 权限要求 | 调用者需具有管理员权限或相应的权限 |
| 使用场景 | 服务、远程桌面、权限提升、多用户环境 |
| 优点 | 可在现有会话中运行进程，无需重新登录 |
| 缺点 | 需要处理复杂的令牌和权限难题 |
注意事项：
– `CreateProcessAsUser` 不适用于 GUI 应用程序，除非明确设置 `CREATE_NEW_CONSOLE` 或 `CREATE_UNICODE_ENVIRONMENT`。
– 如果目标用户没有交互式会话，可能无法正确显示图形界面。
– 安全性较高，但若被滥用可能导致权限提升漏洞，因此需谨慎使用。
说到底，`CreateProcessAsUser` 一个功能强大但复杂的功能，适用于需要在特定用户上下文中运行进程的高质量开发场景。开发者应充分了解其职业原理和安全影响，以避免潜在的难题。
