C# 改變Windows中服務的登錄身份 (賬戶名和密碼)

在 C# 中，我們可以使用 WMI 類中的 Win32_Service 或者 Win32 API 中的函數 ChangeServiceConfig 來修改本地或遠程電腦 Windows 服務登錄身份 (賬戶) 的用戶名和密碼。

 1、使用 Win32 API 修改服務登錄身份信息：

使用 Win32 API 中的函數 ChangeServiceConfig 更改的是服務控制管理器資料庫中指定服務的配置信息。

private const int SC_MANAGER_ALL_ACCESS = 0x000F003F;
private const uint SERVICE_NO_CHANGE = 0xffffffff;  //這個值可以在 winsvc.h 中找到
private const uint SERVICE_QUERY_CONFIG = 0x00000001;
private const uint SERVICE_CHANGE_CONFIG = 0x00000002;
 
[DllImport("advapi32.dll", CharSet = CharSet.Unicode, SetLastError = true)]
public static extern Boolean ChangeServiceConfig(IntPtr hService, UInt32 nServiceType, 
    UInt32 nStartType,UInt32 nErrorControl,String lpBinaryPathName,String lpLoadOrderGroup,
    IntPtr lpdwTagId, [In] char[] lpDependencies, String lpServiceStartName, 
    String lpPassword, String lpDisplayName);
 
[DllImport("advapi32.dll", SetLastError = true, CharSet = CharSet.Auto)]
static extern IntPtr OpenService(IntPtr hSCManager, string lpServiceName, uint dwDesiredAccess);
 
[DllImport("advapi32.dll", EntryPoint = "OpenSCManagerW", ExactSpelling = true, 
    CharSet = CharSet.Unicode, SetLastError = true)]
public static extern IntPtr OpenSCManager(string machineName, string databaseName, uint dwAccess);
 
public static bool ChangeServiceAccountInfo(string serviceName, string username,string password)
{
    try
    {
        IntPtr scm_Handle = OpenSCManager(null, null, SC_MANAGER_ALL_ACCESS);
        if (scm_Handle == IntPtr.Zero)
          throw new System.Runtime.InteropServices.ExternalException("打開服務管理器錯誤");
 
        IntPtr service_Handle = OpenService(scm_Handle, serviceName,SERVICE_QUERY_CONFIG | SERVICE_CHANGE_CONFIG);
        if (service_Handle == IntPtr.Zero)
          throw new System.Runtime.InteropServices.ExternalException("打開服務錯誤");

        //修改服務的賬戶用戶名和密碼
        if (!ChangeServiceConfig(service_Handle, SERVICE_NO_CHANGE, SERVICE_NO_CHANGE, 
             SERVICE_NO_CHANGE, null, null, IntPtr.Zero, null, username, password, null))
        {
            int nError = Marshal.GetLastWin32Error();
            Win32Exception win32Exception = new Win32Exception(nError);
            throw new System.Runtime.InteropServices.ExternalException("無法修改服務登錄身份的用戶名和密碼：" + win32Exception.Message);
        }
        Console.WriteLine("服務登錄身份信息修改成功！");
        return true;
    }
    catch (Exception ex)
    {
        Console.WriteLine(ex.ToString());
        return false;
    }
}

 2、使用 C# 中 WMI 修改服務登錄身份信息：

使用 WMI 服務，我們需要添加 System.Management 的引用。

註意：如果您的遠程電腦連接的是 Active Directory 域，那麼使用完全限定的用戶名（例如 TestDomainMorgan）而不是簡單的用戶名（Morgan）。

using System.Management;

public static void ChangeServiceAccountInfobyWMI(string serviceName, string username, string password)
{
    string mgmntPath = string.Format("Win32_Service.Name='{0}'", serviceName);
    using (ManagementObject service = new ManagementObject(new ManagementPath(mgmntPath)))
    {
        object[] accountParams = new object[11];
        accountParams[6] = username;
        accountParams[7] = password;
        uint returnCode = (uint)service.InvokeMethod("Change", accountParams);
        if (returnCode == 0)
        {
             Console.WriteLine("服務登錄身份信息修改成功！");
        }
        else
        {
             Console.WriteLine("服務登錄身份信息修改失敗");
             Console.WriteLine("錯誤代碼：" + returnCode);
             // 此微軟官方支持鏈接，可以查看相應的返回代碼的消息：
             // https://msdn.microsoft.com/en-us/library/aa393660(v=vs.85).aspx
        }
    }
}

 3、使用 C#中的 WMI 修改遠程電腦服務的登錄身份信息：

使用 WMI 服務，我們需要添加 System.Management 的引用，並且在修改遠程電腦中的服務信息時，請使用管理員憑據。

註意：如果您的遠程電腦連接的是 Active Directory 域，那麼使用完全限定的用戶名（例如 TestDomainMorgan）而不是簡單的用戶名（Morgan）。

using System.Management;

static void ChangeRemoteServiceAccountInfo(string remoteComputer, string serviceName, string username, string password)
{
    try
    {
        ConnectionOptions connectionOptions = new ConnectionOptions();
        // 如需要，請使用證書
        //connectionOptions.Username = "Administrator";
        //connectionOptions.Password = "AdminPassword";
        //connectionOptions.Impersonation = ImpersonationLevel.Impersonate;
        ManagementScope scope = new ManagementScope("\" + remoteComputer + "rootCIMV2", connectionOptions);
        scope.Connect();
        string mgmntPath = string.Format("Win32_Service.Name='{0}'", serviceName);
        using (ManagementObject service = new ManagementObject(scope, new ManagementPath(mgmntPath),new ObjectGetOptions()))
        {
            object[] accountParams = new object[11];
            accountParams[6] = username;
            accountParams[7] = password;
            uint returnCode = (uint)service.InvokeMethod("Change", accountParams);
            if (returnCode == 0)
            {
                Console.WriteLine("服務登錄身份信息修改成功！");
            }
            else
            {
                Console.WriteLine("服務登錄身份信息修改失敗");
                Console.WriteLine("錯誤代碼：" + returnCode);
                // 此微軟官方支持鏈接，可以查看相應的返回代碼信息：
                // https://msdn.microsoft.com/en-us/library/aa393660(v=vs.85).aspx
            }
        }
    }
    catch (Exception ex)
    {
        Console.WriteLine(ex.ToString());
    }
}

原創出處：https://morgantechspace.com/2015/03/csharp-change-service-account-username-and-password.html