Username von Prozess?
-
Hi,
wie kriege ich raus, ob ein Prozess (von dem ich die PID habe), von dem lokalen Benutzer erstellt wurde oder ein Systemprozess ist?
-
Erst OpenProcess, dann GetTokenInformation mit TokenUser im zweiten Parameter aufrufen. Dann kannst Du schauen, ob der SID vom lokalen System ist oder nicht.
-
if(!IsWellKnownSid(pUser->User.Sid,WinLocalSid))geht net
