delphi - 为什么使用 LOGON32_LOGON_NETWORK 模式时 LogonUser 函数总是返回 true？

Question

我需要使用LogonUser WinApi 在我的服务器应用程序上运行，但无论用户和密码是否匹配或存在，该函数始终返回 true。仅当传递给函数的模式为 LOGON32_LOGON_NETWORK

时才会发生这种情况

{$APPTYPE CONSOLE}


uses
  SysUtils,
  Windows;
var
  hUser : THandle;
  res   : Boolean;
begin
    try
      res := LogonUser(LPWSTR('user'),
                              LPWSTR(nil),
                              LPWSTR('password'),
                              LOGON32_LOGON_NETWORK,
                              LOGON32_PROVIDER_DEFAULT,
                              hUser);


    finally
      if hUser>0 then
      CloseHandle(hUser);
    end;
    Writeln(BoolToStr(res, true));
    readln;
end.

如果我使用LOGON32_LOGON_INTERACTIVE，该函数可以正常工作(根据传递的用户和密码返回 true 或 false)。

注意:我使用 LOGON32_LOGON_NETWORK 登录类型，因为文档说明哪种登录类型最快。

为什么使用 LOGON32_LOGON_NETWORK 模式时 LogonUser 函数总是返回 true？

更新

此问题出现在 Windows 7 64 位旗舰版中

在 Windows 7 32 位专业版中工作正常。

Answer 1

我可以重现您的问题，它似乎与访客帐户和安全策略有关。 首先，当您使用 LogonUser 函数时，会生成一个新的事件安全性。您可以检查在该窗口中登录的用户帐户。

检查下一张图片(Invitado=西类牙语中的客人)

因此，在这种情况下，无论您使用哪个用户， guest 用户都会用于登录。您可以通过修改本地安全策略、禁用 guest 帐户状态来修复此行为。