c++ - 为什么 Win x64 中 LogonUser() 返回的 token 不属于 LOCAL 组？

Question

我有一段代码调用 LogonUser()，然后调用 CreateProcessAsUser()。在 Win32 中，生成的进程属于属于 LOCAL 组的用户(例如，TESTDOMAIN\user1)。但是，在 x64 中，进程所有者不属于 LOCAL。所有者仍然属于所有其他组(经过身份验证的用户、所有人等)

有谁知道这是否是记录在案的行为改变？还是我应该在调用 LogonUser() 时在 x64 中放置一些特殊标志？

谢谢。

Answer 1

我通过 MSDN 支持确认了此行为。他们列举了行为改变的安全原因。