Windows Impersonation（Windows 模拟）是Windows操作系统安全模型中的一个核心功能，它允许一个进程（或线程）在另一个用户的安全上下文中执行操作。这通常用于服务器应用程序，这些应用程序需要代表客户端执行任务，但必须限制其对系统资源的访问权限。
Windows Impersonation的核心是通过一系列API函数来获取、使用和终止模拟令牌（Token）。以下是其关键步骤和常用API：
| 步骤 | 相关API函数 | 功能描述 |
|---|---|---|
| 获取访问令牌 | LogonUser | 验证用户凭据并获取该用户的安全令牌的句柄。 |
| 开始模拟 | ImpersonateLoggedOnUser | 使调用线程开始模拟指定登录用户的安全上下文。 |
| 执行操作 | - | 线程在此模拟上下文中执行的所有操作都受模拟用户的权限限制。 |
| 结束模拟 | RevertToSelf | 终止线程的模拟状态，使其恢复到原始的安全上下文（通常是进程令牌）。 |
| 清理资源 | CloseHandle | 关闭由LogonUser等函数返回的令牌句柄，释放系统资源。 |
一个典型的使用场景是：一个以SYSTEM或高级用户权限运行的服务，需要访问一个仅限特定用户访问的网络资源（如共享文件夹）。服务可以使用客户端提供的凭据，通过Impersonation临时“变成”该客户端用户，从而成功访问该资源，之后再恢复其原有权限。
代码示例（C++）：
以下是一个简单的代码片段，演示了模拟的基本流程：
cpp #include重要安全注意事项：
1. 凭据安全：在代码中硬编码用户名和密码是极不安全的做法。在生产环境中，应使用安全的方式（如安全输入、Windows Credential Manager）来获取凭据。
2. 权限级别：调用LogonUser的进程本身通常需要SE_TCB_NAME（作为操作系统的一部分）、SE_CHANGE_NOTIFY_NAME特权，具体所需特权取决于登录类型。
3. 模拟级别：模拟有不同级别（Anonymous, Identification, Impersonation, Delegation）。Impersonation级别允许服务器在本地计算机上模拟客户端，而Delegation级别则允许在远程计算机上模拟客户端，但需要额外配置（如Kerberos约束委派）。
扩展相关概念：
与Impersonation紧密相关的另一个概念是Client Impersonation，这在COM/DCOM、Named Pipes和RPC等通信技术中非常常见。服务器端代码通过获取客户端的安全令牌，可以精确地控制其对资源的访问，从而实现最低权限原则，增强应用程序的整体安全性。
查看详情
查看详情
