Windowsのユーザ切替でメールスロットのやり取りを行えるか？

Question

確認したいこと

そもそもやろうとしていることが実現可能か助言いただきたいです。
また、不可能な場合、ほかの方法があれば教えていただきたいです。
ユーザ切替を利用することは確定事項となります。

実現したいこと

Windowsのユーザ切替を利用して、事前にログインしたユーザが起動したプロセスに対して、
別のログインしたユーザからメールスロットでメッセージを送信したいです。
具体的な手順は以下になっています。

１、ユーザAさんでログインし、プロセスAを起動
２、ユーザ切替で、ユーザBさんでログインし、プロセスＢを起動
３、ユーザ切替で、ユーザAでログインし、メッセージ表示を確認

■プロセスＡでやっていること
タイマーを発行して、10秒間隔でメールスロットの読み取りを行い、
メッセージがある場合、メッセージボックスに受信メッセージを表示する。

■プロセスＢでやっていること
メッセージへの書き込み

現状の動作

プロセスＢのCreateFile関数でハンドルが取得できません。
GetLastWin32Errorで0x00000005（アクセスが拒否されました。）が返却されます。

環境

Windows10 Pro
VisualStudio 2013
.net framework4.5.1

補足

単一ユーザではメッセージが受信できることは確認済み。
メールスロットの受信／送信は以下のソース。

        // メールスロットの受信
        private string ReadMailSlot(string slot, uint bufSize)
        {
            string ret = string.Empty;
            try
            {
                if (_handleMailslot.IsInvalid)
                    return ret;

                uint maxMessageSize = 1;
                uint nextSize = 0;
                uint messageCount = 0;
                uint readTimeout = 0;

                GetMailslotInfo(_handleMailslot, ref maxMessageSize, ref nextSize, ref messageCount, ref readTimeout);

                if (messageCount > 0 && nextSize != (uint)MailSlotStatus.MAILSLOT_NO_MESSAGE)
                {
                    byte[] buf = new byte[bufSize];
                    int len = _fs.Read(buf, 0, buf.Length);

                    // 適時、文字コードは送信元に合わせてください
                    ret = Encoding.Unicode.GetString(buf, 0, len);
                }
            }
            catch (Exception ex)
            {
                // 何かエラーだって！
                MessageBox.Show(ex.Message);
            }

            return ret;
        }

        // メールスロットの送信
        public void WriteMailSlot(string slot, string message)
        {

            try
            {
                //メールスロットを開く
                SafeFileHandle fileHandle = CreateFile(slot,
                        DesiredAccess.GENERIC_READ | DesiredAccess.GENERIC_WRITE,
                        ShareMode.FILE_SHARE_READ | ShareMode.FILE_SHARE_WRITE,
                        0,
                        CreationDisposition.OPEN_EXISTING,
                        FlagsAndAttributes.FILE_ATTRIBUTE_NORMAL,
                        (IntPtr)0);

                if( fileHandle.IsInvalid )
                {
                    int errCode = Marshal.GetLastWin32Error();
                    MessageBox.Show("Win32エラー・コード：" +
                      String.Format("{0:X8}", errCode));
                }
                

                // 指定の文字列を出力する
                using (FileStream fs = new FileStream(fileHandle, FileAccess.Write))
                {
                    byte[] msg = Encoding.UTF8.GetBytes(message);
                    fs.Write(msg, 0, msg.Length);
                }
            }
            catch (Exception ex)
            {
                System.Diagnostics.Debug.WriteLine(ex.Message);
                System.Diagnostics.Debug.WriteLine(ex.StackTrace);
                throw ex;
            }
        }

        // 下記URLを参考に修正
        // https://www.atmarkit.co.jp/bbs/phpBB/viewtopic.php?topic=16274&forum=7

        public void WriteMailSlot(string slot, string message)
        {
            System.IntPtr hNmPipe = IntPtr.Zero;	// 名前付きパイプハンドル

            //セキュリティ記述子作成 
            SECURITY_DESCRIPTOR sd = new SECURITY_DESCRIPTOR();
            bool bTemp = InitializeSecurityDescriptor(ref sd, 1);
            bool bTemp2 = SetSecurityDescriptorDacl(ref sd, 1, IntPtr.Zero, 0);
            GCHandle sdHandle = GCHandle.Alloc(sd, GCHandleType.Pinned);

            try
            {
                SECURITY_ATTRIBUTES sa = new SECURITY_ATTRIBUTES();
                sa.nLength = Marshal.SizeOf(sa);
                sa.lpSecurityDescriptor = sdHandle.AddrOfPinnedObject();
                sa.bInheritHandle = 0;

                //メールスロットを開く
                SafeFileHandle fileHandle = CreateFile(slot,
                        DesiredAccess.GENERIC_READ | DesiredAccess.GENERIC_WRITE,
                        ShareMode.FILE_SHARE_READ | ShareMode.FILE_SHARE_WRITE,
                        ref sa,
                        CreationDisposition.OPEN_EXISTING,
                        FlagsAndAttributes.FILE_ATTRIBUTE_NORMAL,
                        (IntPtr)0);

                if (fileHandle.IsInvalid)
                {
                    int errCode = Marshal.GetLastWin32Error();
                    MessageBox.Show("Win32エラー・コード：" +
                      String.Format("{0:X8}", errCode));
                }


                // 指定の文字列を出力する
                using (FileStream fs = new FileStream(fileHandle, FileAccess.Write))
                {
                    byte[] msg = Encoding.UTF8.GetBytes(message);
                    fs.Write(msg, 0, msg.Length);
                }

            }
            catch (Exception ex)
            {
                System.Diagnostics.Debug.WriteLine(ex.Message);
                System.Diagnostics.Debug.WriteLine(ex.StackTrace);
                throw ex;
            }
            finally
            {
                sdHandle.Free();
            }
        }

Answer 1

単純にセキュリティディスクリプタが設定されていないだけではないでしょうか？

対象は異なりますが、C# で DACL を設定しているサンプルがあったので、これと同様に CreateFile の 4 番目のパラメータの SECURITY_ATTRIBUTES を指定してみてはどうでしょう？ CreateMailSlot の最後のパラメータに指定してみましょう。
https://www.atmarkit.co.jp/bbs/phpBB/viewtopic.php?topic=16274&forum=7

CreateNamedPipe に渡している ref sa ってやつですね。

Comments

[nobureon2]

回答ありがとうございます。
参考で掲載いただたURLの内容をほぼコピーしてみましたが、別のエラーになりました。
修正したソースも掲載します。

0x000003F0 存在しないトークンを参照しようとしました。

セキュリティディスクリプタについてよくわかってないのですが、
この場合、メールスロットで生成した仮想ファイルにDACLが設定されていないということでしょうか？

[atata0319]

すみません。思いっきり回答間違ってましたので、修正しました。

[nobureon2]

回答ありがとうございます！
おかげさまで、出来ました。

セキュリティディスクリプタについて理解出来ていないので、
理解したうえで活用させてもらいます！

ありがとうございました！！