Windows 服务锁屏

问：

我有一个 Windows 服务来寻找触发情况。如果找到一个，它将锁定当前处于活动状态的用户的屏幕/注销。这通常是不可能的，因为服务无法正确运行需要交互式环境的函数。

为了解决这个问题，我制作了帮助程序，然后使用 CreateProcessAsUser 调用它们。这对我来说效果很好，到目前为止还没有任何问题。

在另一台计算机上尝试此操作时，我遇到了组策略问题。在调用 CreateProcessAsUser 并返回错误之前，一切都有效。错误为“组策略禁止执行”。管理员可以启动 .exe 文件，但普通用户不能。因此，当普通用户是启动帮助程序的人时，它会中断，因为它无权这样做。

一直在和一些朋友交谈，大多数人说应该可以从会话 0 权限开始并完全跳过这个问题。但据我所知，这在设计上是不可能的。因为如果安全性较低的用户可以在较高安全模式下的服务运行进程的帮助下，它可能会造成破碎攻击和其他问题。

我能做些什么来解决这个问题吗？