Creare processi

La funzione CreateProcess crea un nuovo processo che viene eseguito indipendentemente dal processo di creazione. Per semplicità, questa relazione viene chiamata relazione padre-figlio.

Importante

Sicurezza — ereditarietà degli handle: impostare bInheritHandles su FALSE, a meno che il processo figlio non debba specificamente accedere agli handle ereditati. Gli handle ereditati (handle di file, socket, token) possono esporre risorse sensibili ai processi figli. Quando è necessaria l'ereditarietà, usare STARTUPINFOEX con UpdateProcThreadAttribute(PROC_THREAD_ATTRIBUTE_HANDLE_LIST, ...) per elencare in modo esplicito solo le esigenze figlio.

Importante

lpCommandLine deve essere scrivibile: quando si passa una riga di comando come parametro lpCommandLine (secondo parametro), il buffer deve essere una matrice di caratteri scrivibile , non un valore letterale stringa o const un puntatore. La versione Unicode (CreateProcessW) può modificare direttamente questo buffer. Il passaggio di una stringa di sola lettura causa una violazione di accesso.

Note

Alternative moderne: per scenari di creazione di processi più semplici, prendere in considerazione System.Diagnostics.Process (.NET), (CRT) _wspawnl/_wsystem o ShellExecuteEx (per l'avvio di documenti/URL con la gestione dei verbi). Usare CreateProcess quando è necessario il controllo completo sull'ereditarietà, sugli attributi del processo, sui descrittori di sicurezza o sui flag di creazione.

Il codice seguente illustra come creare un processo.

#include <windows.h>
#include <stdio.h>
#include <tchar.h>

void _tmain( int argc, TCHAR *argv[] )
{
    STARTUPINFO si;
    PROCESS_INFORMATION pi;

    ZeroMemory( &si, sizeof(si) );
    si.cb = sizeof(si);
    ZeroMemory( &pi, sizeof(pi) );

    if( argc != 2 )
    {
        printf("Usage: %s [cmdline]\n", argv[0]);
        return;
    }

    // Start the child process. 
    if( !CreateProcess( NULL,   // No module name (use command line)
        argv[1],        // Command line
        NULL,           // Process handle not inheritable
        NULL,           // Thread handle not inheritable
        FALSE,          // Set handle inheritance to FALSE
        0,              // No creation flags
        NULL,           // Use parent's environment block
        NULL,           // Use parent's starting directory 
        &si,            // Pointer to STARTUPINFO structure
        &pi )           // Pointer to PROCESS_INFORMATION structure
    ) 
    {
        printf( "CreateProcess failed (%d).\n", GetLastError() );
        return;
    }

    // Wait until child process exits.
    WaitForSingleObject( pi.hProcess, INFINITE );

    // Close process and thread handles. 
    CloseHandle( pi.hProcess );
    CloseHandle( pi.hThread );
}

Se CreateProcess ha esito positivo, restituisce una struttura PROCESS_INFORMATION che contiene handle e identificatori per il nuovo processo e il relativo thread primario. I thread e gli handle di processo vengono creati con diritti di accesso completi, anche se è possibile limitare l'accesso se si specificano descrittori di sicurezza. Quando questi handle non sono più necessari, chiuderli usando la funzione CloseHandle.

È anche possibile creare un processo usando le funzioni di CreateProcessAsUser o CreateProcessWithLogonW. Queste funzioni consentono di specificare il contesto di sicurezza dell'account utente in cui viene eseguito il processo.