Obtém o nome de usuário de um encadeamento

Question

• Como reunir o username/SID/account de um segmento específico?

Não, não estou procurando por conta do processo , mas de um tópico específico.

Eu consultei o Process Explorer, mas ele não mostra detalhes do contexto de segurança ou do usuário em nenhum lugar para os threads em execução.

    

Answer 1

A great tool to witness Impersonation is Process Monitor. This tool logs all access to files and registry at the time of access, therefore we see a snapshot of the impersonating thread before it reverts back to the primary token.

Extraído de O que há em um token (parte 2): representação legal .