Создать неснятый процесс из повышенного процесса с помощью функции CreateProcessAsUser

Я запускаю программу с SYSTEM privleges. Я спрашиваю имя пользователя и пароль для дескриптора от LogonUser(szUserName, NULL, szPassword, LOGON32_LOGON_NETWORK, LOGON32_PROVIDER_DEFAULT, &hToken) для локального входа. Я хочу запустить cmd.exe программа в качестве учетных данных пользователя, предоставленных при входе в систему. Вход в систему успешен, но когда я пытаюсь запустить процесс, ничего не происходит. Программа прерывается. Мой код …

// cmd.cpp : Defines the entry point for the console application.
//

#include <Windows.h>
#include <Lmcons.h>
#include <iostream>
#include <ctype.h>
#include <string>
#include <stdio.h>

#define winstring LPWSTR
#define stcas(x) static_cast<x>
#define INFO_BUFFER_SIZE    260

using namespace std;

void ReportError(LPCWSTR pszFunction, DWORD dwError = GetLastError())
{
wprintf(L"%s failed w/err 0x%08lx\n", pszFunction, dwError);
}

int main()
{
TCHAR un[UNLEN+1];
DWORD size = UNLEN + 1;
GetUserName(un, &size);

string una(un);

bool sys = !una.compare("SYSTEM");

if(!sys) {
system("cls");
system("title Command Prompt");
system("cmd");
return 0;
}char szUserName[INFO_BUFFER_SIZE] = {};
char szPassword[INFO_BUFFER_SIZE] = {};
char *pc = NULL;
HANDLE hToken = NULL;
BOOL fSucceeded = FALSE;
BOOL logon = FALSE;printf("Enter the username: ");
fgets(szUserName, ARRAYSIZE(szUserName), stdin);
pc = strchr(szUserName, '\n');
if (pc != NULL) *pc = '\0';  // Remove the trailing L'\n'

cout << endl;
//string un(szUserName);

printf("Enter the password: ");
fgets(szPassword, ARRAYSIZE(szPassword), stdin);
pc = strchr(szPassword, '\n');
if (pc != NULL) *pc = '\0';  // Remove the trailing L'\n'if (!LogonUser(szUserName, NULL, szPassword,  LOGON32_LOGON_NETWORK, LOGON32_PROVIDER_DEFAULT, &hToken))
{
ReportError(L"Logon");
goto Cleanup;
}
else logon = true;

// Impersonate the logged on user.
if (!ImpersonateLoggedOnUser(hToken))
{

ReportError(L"imp");
goto Cleanup;
}
fSucceeded = true;

Cleanup:

// Clean up the buffer containing sensitive password.
SecureZeroMemory(szPassword, sizeof(szPassword));

LPTSTR szCmdline[] = {"C:\\windows\\system32\\cmd.exe"};
STARTUPINFO si;
PROCESS_INFORMATION pi;

TCHAR uni[UNLEN+1];
DWORD sizei = UNLEN + 1;
GetUserName(uni, &sizei);

string unai(uni);
cout << unai << endl;

memset(&si, 0, sizeof(si));
si.cb = sizeof(si);

HANDLE phToken = NULL;

BOOL dup = FALSE;

if(!DuplicateTokenEx(hToken, TOKEN_DUPLICATE | TOKEN_IMPERSONATE, NULL, SecurityImpersonation, TokenImpersonation, &phToken)){
ReportError(L"DUPLICATE TOKEN");
}

else dup = TRUE;

system("pause");

// If the impersonation was successful, undo the impersonation.
if (fSucceeded && logon && dup)
{
system("cls");
system("title Command Prompt");
//system("cmd");

if(!CreateProcessAsUser(
phToken,            // client's access token
NULL,              // file to execute
*szCmdline,     // command line
NULL,              // pointer to process SECURITY_ATTRIBUTES
NULL,              // pointer to thread SECURITY_ATTRIBUTES
FALSE,             // handles are not inheritable
NORMAL_PRIORITY_CLASS,   // creation flags
NULL,              // pointer to new environment block
NULL,              // name of current directory
&si,               // pointer to STARTUPINFO structure
&pi                // receives information about new process
)){
ReportError(L"Create Process");
}
if (!RevertToSelf())
{
ReportError(L"Undo Imp");
}

}
system("pause");
}

Я действительно хотел бы, чтобы несущественный процесс избежал проблем безопасности.

Пожалуйста, не говорите мне, что мой введенный пароль отображается. Я знаю это и исправлю это позже.