Как определить учетную запись, под которой выполняется программа на разных рабочих столах Windows без нарушения безопасности

Delphi , ОС и Железо , Windows

Как определить учетную запись пользователя, под которым выполняется программа на разных рабочих столах Windows

Если программа запущена на рабочем столе Windows, она может определить имя пользователя, под которым выполняется текущий сеанс. В случае использования функции "Запуск от имени" другого пользователя, программа будет отображать имя этого пользователя. Однако, если программа работает на различных рабочих столах, важно знать, под каким именно пользователем она выполняется. Рассмотрим, как это можно реализовать, учитывая при этом вопросы безопасности.

Описание проблемы

Предположим, что Фред запускает программу на своем рабочем столе Windows, и программа, запрашивая имя пользователя, видит, что это "Фред". Если же он использует функцию "Запуск от имени" другого пользователя, например "Джейн", программа будет отображать имя "Джейн". Вопрос заключается в том, как программа может определить, на каком рабочем столе она выполняется.

Существует похожий вопрос, но есть препятствие в области безопасности: Фред имеет права администратора, в то время как Джейн нет. Программа, запущенная от имени Джейн с рабочего стола Фреда, не сможет запросить информацию о сессии, используя WTSQuerySessionInformation, из-за разрешений. В обратной ситуации проблем не возникает. Существует ли другой способ запроса информации о рабочем столе, на котором выполняется программа, и который не будет иметь подобных проблем?

Подтвержденный ответ

Для решения этой задачи можно использовать следующий подход. В языке программирования Object Pascal (Delphi) можно получить имя пользователя, используя функцию GetUserName. Однако стоит отметить, что GetUserName возвращает имя пользователя, под которым была запущена программа, включая "Запуск от имени" другого пользователя. Это означает, что если программа запущена от имени пользователя, не являющегося владельцем рабочего стола, функция вернет имя этого пользователя, а не пользователя, который фактически вошел в систему на данном рабочем столе.

Альтернативное решение

Для получения информации о пользователе, который вошел в систему на текущем рабочем столе, можно использовать функцию WtsQuerySessionInformationW с указанием WTSUserName как информации, которую нужно запросить, и WTSUser_LogonId в качестве идентификатора сессии. Это позволит получить имя пользователя, который фактически вошел в систему, а не имя пользователя, под которым запущена программа.

Вот пример кода на Object Pascal, который демонстрирует, как это можно сделать:

uses
  Winapi.Windows,
  Winapi.ActiveDirectory,
  System.SysUtils;

function GetLoggedOnUserName: string;
var
  SessionId: DWORD;
  BufferSize: DWORD;
  Username: PChar;
begin
  Result := '';
  SessionId := WTSGetActiveConsoleSessionId;
  if SessionId = INVALID_SESSION_ID then
    Exit;

  BufferSize := 0;
  WTSQuerySessionInformationW(nil, SessionId, WTSUserName, nil, BufferSize, @BufferSize);
  if BufferSize = 0 then
    Exit;

  SetLength(Username, BufferSize);
  WTSQuerySessionInformationW(nil, SessionId, WTSUserName, Username, BufferSize, @BufferSize);
  Result := Username;
end;

Этот код сначала получает идентификатор текущей активной сессии консоли, а затем запрашивает имя пользователя для этой сессии, используя функцию WTSQuerySessionInformationW. Полученное имя будет соответствовать пользователю, который вошел в систему на текущем рабочем столе.

Заключение

Для определения учетной записи пользователя, под которой выполняется программа на разных рабочих столах Windows, можно использовать сочетание функций GetUserName и WTSQuerySessionInformationW. Важно понимать, что GetUserName возвращает имя пользователя, под которым была запущена программа, включая "Запуск от имени" другого пользователя, в то время как WTSQuerySessionInformationW позволяет получить имя пользователя, фактически вошедшего в систему на рабочем столе. Следуя этим рекомендациям, можно обеспечить безопасное и корректное определение учетной записи пользователя для различных сценариев использования программы.

Создано по материалам из источника по ссылке.

Программа на рабочих столах Windows может определить учетную запись пользователя, используя функции для получения информации о сессии и пользователе, актуальной для текущего рабочего стола, что важно для корректной работы в различных сценариях, включая и

Комментарии и вопросы

Получайте свежие новости и обновления по Object Pascal, Delphi и Lazarus прямо в свой смартфон. Подпишитесь на наш Telegram-канал delphi_kansoftware и будьте в курсе последних тенденций в разработке под Linux, Windows, Android и iOS

:: Главная :: Windows ::