windows - 誰が私のRPCを呼び出しましたか？

Question

Microsoft RPCサーバーを構築していますが、RPC関数を呼び出したユーザーを特定する方法があるかどうか疑問に思っていました。（つまり、RPCメソッドを呼び出したプロセスを実行しているユーザー）

Answer 1

より効率的な方法があるかどうかはわかりませんが、1つの解決策は、 RpcImpersonateClient、OpenThreadTokenを呼び出してから、必要に応じてRpcRevertToSelfまたはRpcRevertToSelfExを呼び出すことです。

GetTokenInformationを使用してトークンからユーザーSIDを取得し、必要に応じてLookupAccountSidを使用してそれをユーザー名に変換できます。