Mutex и права пользователей.

[LemmonRus]

В общем ситуация такая.Есть inproc COM  сервер.
От повторного запуска его оберегает Mutex.Проблема в том что он не срабатывает: если
сервер был поднят с удаленной машины с системными правами , а затем его повторно запустили вручную с правами учетной записи пользователя.Как можно это дело обойти.

[zubr]

Понизь полномочия мутекса до юзера. SetSecurityDescriptorDacl в помощь.

[Diletant]

Понизь полномочия мутекса до юзера. SetSecurityDescriptorDacl в помощь.

Зачем такие сложности. Во-первых имя мьютекса должно быть с префиксом "Global\". Во-вторых, при попытке открыть мьютекс проверять не только результат на NULL, но и GetLastError() на ERROR_ACCESSDENIED.

[zubr]

Зачем такие сложности. Во-первых имя мьютекса должно быть с префиксом "Global\". Во-вторых, при попытке открыть мьютекс проверять не только результат на NULL, но и GetLastError() на ERROR_ACCESSDENIED.

1. Там из сложности - 3 строчки кода.
2. ERROR_ACCESSDENIED получили - и что?
Криво как-то, имхо.

[Diletant]

1. Там из сложности - 3 строчки кода.

Ну, положим, не три а как минимум щесть. А если ошибки обрабатывать, то все 10.

2. ERROR_ACCESSDENIED получили - и что?
Криво как-то, имхо.

Конечная цель - проверить, существует объект ядра или нет. Если ACCESSDENIED, то существует. По-моему, логично.

[zubr]

Ну, положим, не три а как минимум щесть. Улыбаюсь А если ошибки обрабатывать, то все 10.

Если быть точным, то 5 строк. С проверкой - 7.
То есть для вас 7 строчек кода вместо дополнительных 2-х с проверкой на ERROR_ACCESSDENIED - настолько критично, что соответствует вашей фразе "Зачем такие сложности." Нет, ну если строка вашего кода стоит 100 евро, то я согласен
Я согласен, что решение с проверкой на ERROR_ACCESSDENIED на 5 строчек кода компактнее  , но оно не универсальное и применимо только на проверку использования объекта ядра, но ни в коем случае для синхронизации или того хуже - обмена данными между процессами.
Более всего, касаемо темы автора топика, применение дескирпторов безопасности важно, что человек узнает новые возможности в программировании Windows, потому что когда понадобится работать с объектами ядра не только для определения его использования с разными правами пользователя, а и другими возможностями данных объектов, опять придется искать решение.