我們新建了一個網路對映，現在需要在我們的服務程序中訪問這個遠端磁碟，結果發現QueryDosDevice、NetUseEnum、GetLogicalDriveStrings均不可用。怎麼辦？

因為磁碟對映是和當前賬戶關聯的，當賬戶登入之後才會存在這個碟符。（可以試試在同一個系統上建立兩個賬戶，它們可以將不同的網路位置對映成同一個碟符。當然碟符只是一個邏輯符號，系統正真的符號是\Device\Mup和\Device\LanmanRedirector 的UNC形式標識，這樣系統內部是不會重複的）。

我們的磁碟對映是Administrator賬戶建立的，而服務程序是SYSTEM賬戶。試了好多種方法都沒有解決如何高效的在SYSTEM賬戶下的訪問遠端磁碟。

於是想能不能在SYSTEM賬戶下模擬Administrator的賬戶訪問呢，問了公司的大神後覺得可行。就上網查詢相關的資料。順便這裡記錄一下以備以後檢視。

方法如下：

• 1.得到當前登入使用者的Token。

  WTSGetActiveConsoleSessionId()

  WTSQueryUserToken（）

• 2.模擬當前登入使用者

  ImpersonateLoggedOnUser（）

• 3.接下來可以使用本地磁碟的函式進行操作了

  。。。。。。。。。

• 4.操作完成之後別忘了RevertToSelf。再換回SYSTEM。

程式中的程式碼：

標頭檔案

1.如果當前賬戶是SYSTEM，需要切換到當前啟用賬戶的環境來執行

2.用完後

注意事項：

1.該功能可能不支援Win2003以下版本的系統，我還沒測試。

2.這裡說的當前登入使用者指的是哪個使用者？看MSDN上的這一段話：

The session identifier of the session that is attached to the physical console. If there is no session attached to the physical console, (for example, if the physical console session is in the process of being attached or detached), this function returns 0xFFFFFFFF.

參考資料：

===============================

2014-11-26更新：

接受老大的建議：上述程式碼中有一處不嚴謹。判斷是否有SYSTEM許可權比判使用者名稱更好。

判斷程式碼如下：

參考資料：