时间戳

首页 > 解决方案 > WindowsIdentity.Impersonate 在 2018 年 4 月 (1803) 更新后抛出“灾难性故障（HRESULT 异常：0x8000FFFF (E_UNEXPECTED)）”

windows-10 - WindowsIdentity.Impersonate 在 2018 年 4 月 (1803) 更新后抛出“灾难性故障（HRESULT 异常：0x8000FFFF (E_UNEXPECTED)）”

问题描述

我们的安装程序应用使用以下代码来验证服务帐户权限：

try
{
    using (svcIdentity.Impersonate())
    {
        using (SqlConnection conn = new SqlConnection(builder.ConnectionString))  // <<<
        {
            conn.Open();
            ...

为简洁起见省略：

针对 .Net Framework 4.6。

应用程序运行提升（requestedExecutionLevel level='requireAdministrator'在 app.manifest 中）。

此代码在 Windows 10 版本 1803（2018 年 4 月更新）之前运行完美。此后，SqlConnection 构造函数（标记为 <<<）抛出异常：

The type initializer for 'System.Data.SqlClient.SqlConnection' threw an exception.

内部异常提供了更多洞察力：

Catastrophic failure (Exception from HRESULT: 0x8000FFFF (E_UNEXPECTED))

堆栈跟踪：

   at System.Security.Policy.PEFileEvidenceFactory.GetLocationEvidence(SafePEFileHandle peFile, SecurityZone& zone, StringHandleOnStack retUrl)
   at System.Security.Policy.PEFileEvidenceFactory.GenerateLocationEvidence()
   at System.Security.Policy.PEFileEvidenceFactory.GenerateEvidence(Type evidenceType)
   at System.Security.Policy.AssemblyEvidenceFactory.GenerateEvidence(Type evidenceType)
   at System.Security.Policy.Evidence.GetHostEvidenceNoLock(Type type)
   at System.Security.Policy.Evidence.GetHostEvidence(Type type, Boolean markDelayEvaluatedEvidenceUsed)
   at System.Security.Policy.AppDomainEvidenceFactory.GenerateEvidence(Type evidenceType)
   at System.Security.Policy.Evidence.GetHostEvidenceNoLock(Type type)
   at System.Security.Policy.Evidence.RawEvidenceEnumerator.MoveNext()
   at System.Security.Policy.Evidence.EvidenceEnumerator.MoveNext()
   at System.Configuration.ClientConfigPaths.GetEvidenceInfo(AppDomain appDomain, String exePath, String& typeName)
   at System.Configuration.ClientConfigPaths.GetTypeAndHashSuffix(AppDomain appDomain, String exePath)
  at System.Configuration.ClientConfigPaths..ctor(String exePath, Boolean includeUserConfig)
   at System.Configuration.ClientConfigPaths.GetPaths(String exePath, Boolean includeUserConfig)
   at System.Configuration.ClientConfigurationHost.RequireCompleteInit(IInternalConfigRecord record)
   at System.Configuration.BaseConfigurationRecord.GetSectionRecursive(String configKey, Boolean getLkg, Boolean checkPermission, Boolean getRuntimeObject, Boolean requestIsHere, Object& result, Object& resultRuntimeObject)
   at System.Configuration.BaseConfigurationRecord.GetSection(String configKey)
   at System.Configuration.ConfigurationManager.GetSection(String sectionName)
   at System.Data.SqlClient.SqlConnection..cctor()

堆栈跟踪指示 SqlConnection 构造函数无法打开配置部分。我们app.config没有连接字符串部分，machine.config并且security.config在测试的计算机上自 2017 年以来没有变化。

该代码在以下情况下有效：

那篇关于 Internet Explorer 9 修复的知识库文章似乎无关紧要，除了GetLocationEvidence堆栈跟踪的第一行似乎考虑SecurityZone到了相应注册表项中列出的应用程序似乎忽略了。

现在我的问题：

谁能帮助我了解到底出了什么问题，以及是否有比使用不起眼的注册表项更好的方法来解决此问题？此注册表更改有效似乎是一个“巧合”，如果我们不了解它失败的确切原因，我担心我们的代码可能会再次崩溃。

谢谢。

标签： windows-10impersonation.net-4.6

解决方案

推荐阅读