CreateProcess以当前进程账户/权限，创建进程

CreateProcessWithLogon弥补了CreateProcessAsUser不能以用户账户管理员权限创建进程，但是需要账号和密码

CreateProcessWithToken报错1058

显然是和服务扯上了关系，所以我们应该去定位服务，可是如果我新创建的进程在启动过程中不涉及什么服务该如何呢？

可以去services.msc中查看Secondary Logon服务的属性是否为禁用（disabled），以下是这个服务的官方介绍。