Erstellen von Prozessen

Die CreateProcess-Funktion erstellt einen neuen Prozess, der unabhängig vom Erstellungsprozess ausgeführt wird. Aus Gründen der Einfachheit wird diese Beziehung als Beziehung zwischen übergeordneten und untergeordneten Elementen bezeichnet.

Important

Sicherheit — Handle-Vererbung: Setzen Sie bInheritHandles auf FALSE, es sei denn, der untergeordnete Prozess benötigt ausdrücklich Zugriff auf geerbte Handles. Geerbte Handles (Dateihandles, Sockets, Token) können sensible Ressourcen an Kindprozesse weitergeben. Wenn Vererbung erforderlich ist, verwenden Sie STARTUPINFOEX mit UpdateProcThreadAttribute(PROC_THREAD_ATTRIBUTE_HANDLE_LIST, ...), um explizit nur die Handles aufzulisten, die der untergeordnete Prozess benötigt.

Important

lpCommandLine muss schreibbar sein: Beim Übergeben einer Befehlszeile als lpCommandLine-Parameter (zweiter Parameter) muss der Puffer ein schreibbares Zeichenarray sein , nicht ein Zeichenfolgenliteral oder const Zeiger. Die Unicode-Version (CreateProcessW) kann diesen Puffer an Ort und Stelle ändern. Durch das Übergeben einer schreibgeschützten Zeichenfolge wird eine Zugriffsverletzung verursacht.

Note

Moderne Alternativen: Berücksichtigen Sie für einfachere Prozesserstellungsszenarien System.Diagnostics.Process (.NET), _wspawnl/_wsystem (CRT) oder ShellExecuteEx (zum Starten von Dokumenten/URLs mit Verbbehandlung). Verwenden Sie CreateProcess, wenn Sie die vollständige Kontrolle über Vererbung, Prozessattribute, Sicherheitsdeskriptoren oder Erstellungsflags benötigen.

Der folgende Code veranschaulicht, wie ein Prozess erstellt wird.

#include <windows.h>
#include <stdio.h>
#include <tchar.h>

void _tmain( int argc, TCHAR *argv[] )
{
    STARTUPINFO si;
    PROCESS_INFORMATION pi;

    ZeroMemory( &si, sizeof(si) );
    si.cb = sizeof(si);
    ZeroMemory( &pi, sizeof(pi) );

    if( argc != 2 )
    {
        printf("Usage: %s [cmdline]\n", argv[0]);
        return;
    }

    // Start the child process. 
    if( !CreateProcess( NULL,   // No module name (use command line)
        argv[1],        // Command line
        NULL,           // Process handle not inheritable
        NULL,           // Thread handle not inheritable
        FALSE,          // Set handle inheritance to FALSE
        0,              // No creation flags
        NULL,           // Use parent's environment block
        NULL,           // Use parent's starting directory 
        &si,            // Pointer to STARTUPINFO structure
        &pi )           // Pointer to PROCESS_INFORMATION structure
    ) 
    {
        printf( "CreateProcess failed (%d).\n", GetLastError() );
        return;
    }

    // Wait until child process exits.
    WaitForSingleObject( pi.hProcess, INFINITE );

    // Close process and thread handles. 
    CloseHandle( pi.hProcess );
    CloseHandle( pi.hThread );
}

Wenn CreateProcess- erfolgreich ist, wird eine PROCESS_INFORMATION Struktur zurückgegeben, die Handles und Bezeichner für den neuen Prozess und den primären Thread enthält. Der Thread- und Prozesshandles werden mit Vollzugriffsrechten erstellt, sie können den Zugriff jedoch einschränken, wenn Sie Sicherheitsdeskriptoren angeben. Wenn Sie diese Handles nicht mehr benötigen, schließen Sie sie mithilfe der CloseHandle--Funktion.

Sie können einen Prozess auch mithilfe der CreateProcessAsUser- oder CreateProcessWithLogonW--Funktionen erstellen. Mit diesen Funktionen können Sie den Sicherheitskontext des Benutzerkontos angeben, in dem der Prozess ausgeführt wird.

  • Last updated on