TerminateProcess 不适用于特定进程

Question

我需要在我的程序运行之前终止一些进程，但是每当我运行TerminateProcess()，GetLastError() 返回 5。到目前为止我知道这意味着访问被拒绝，我也知道提升我的我需要使用 AdjustTokenPrivileges() 的权利，基于 Rango 的回答 here 和 Microsoft 的文档 here。

我不知道为什么它不起作用。根据我所阅读的内容，以下内容应该有效：

BOOL TerminateMyProcess(DWORD dwProcessId, UINT uExitCode)
{
    DWORD dwDesiredAccess = PROCESS_ALL_ACCESS;
    //DWORD dwDesiredAccess = ACCESS_SYSTEM_SECURITY;
    BOOL  bInheritHandle = FALSE;
    HANDLE hProcess = NULL;

    TOKEN_PRIVILEGES tp = { 0 };
    LUID luid;

    LookupPrivilegeValue(NULL, SE_SECURITY_NAME, &luid);

    tp.PrivilegeCount = 1;
    tp.Privileges[0].Luid = luid;
    tp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;

    AdjustTokenPrivileges(hProcess, FALSE, &tp, 0, NULL, NULL);

    hProcess = OpenProcess(dwDesiredAccess, bInheritHandle, dwProcessId);
    BOOL result = TerminateProcess(hProcess, uExitCode);

    CloseHandle(hProcess);

    return result;
}

从上面你可以看出，我不确定我应该使用哪个dwDesiredAccess。 PROCESS_ALL_ACCESS 让我可以终止其他简单的进程，例如 chrome.exe 或 notepad.exe，但不是我需要终止的。 ACCESS_SYSTEM_SECURITY 是微软所说的，但我根本无法终止任何进程。

另外，这是否接近我需要做的事情，如果不是，请您指出正确的方向。

更新：从here 中添加了UpdatePrivilege() 函数，并在调用OpenProcess() 函数之前调用它，仍然没有咬。

更新 2： 我需要终止的进程是“afwServ.exe”进程，即 Avast 的防火墙。我需要这样做，以便我的防火墙是 Windows 使用的 sole 防火墙。这是我项目的要求。

Answer 1

我认为你误解了权利和特权之间的区别，this answer 解释它。

在这种情况下，您的当前用户可能无权终止指定进程。您可能首先需要使用LogonUser 并使用管理员身份来模拟流程上下文。

您要终止的是服务，您可以尝试使用ControlService 和SERVICE_CONTROL_STOP 来停止服务。但也需要先切换到有权限的用户。