CreateMutexAの正しい使い方について

Question

###環境
Windows 10 Home
Microsoft Visual C++ 2010 Express

###発生している問題・エラーメッセージ
同じログオンセッション内で Global\ プリフィクスのミューテックスを複数作成できるのに、異なるログオンセッションで複数作成しようとすると失敗してしまいます。(2つ目のCreateMutexAがNULLを返します)

###試したこと
ミューテックスによるプロセス間の排他制御を実現するため(方法を確認するため)、
以下のソースファイル Mutex.c を作成し、cl Mutex.c でビルドした Mutex.exe でテストを行いました。

#include <stdio.h>
#include <conio.h>
#include <stdlib.h>
#include <windows.h>

int main(int argc, char **argv)
{
	char *name;
	HANDLE hdl;
	int ret;

	if(argc != 2)
		return;

	name = argv[1];
	printf("name == '%s'\n", name);

	hdl = CreateMutexA(NULL, FALSE, name);
	printf("hdl == %d\n", (int)hdl);

	if(hdl == NULL)
		return;

	printf("LOCKING...\n");
	ret = WaitForSingleObject((HANDLE)hdl, INFINITE);

	if(ret != WAIT_OBJECT_0)
		return; // fatal

	printf("LOCKED\n");

	_getch();

	ReleaseMutex(hdl);
	CloseHandle(hdl);
	printf("RELEASE & CLOSED\n");
}

2つコンソール(cmd.exe)を開き、それぞれで Mutex Global\aaa を実行したところ、以下のとおり期待通り動きました。

1. 先に起動した方が LOCKED まで表示され、後に起動した方が LOCKING... まで表示される。
2. 先に起動した方のコンソールで何かキーを押す。
3. 先に起動した方が RELEASE & CLOSED を表示して終了し、後に起動した方が LOCKED まで表示される。
4. 後に起動した方のコンソールで何かキーを押す。
5. 後に起動した方が RELEASE & CLOSED を表示して終了する。

---

ですが、2ユーザーでログオンし(それぞれt,rとします)それぞれのログオンセッションで Mutex Global\aaa を実行すると以下のようになってしまいます。

1. tユーザーのデスクトップ画面を表示し、
2. コンソール(cmd.exe)を開き、Mutex Global\aaa を実行する。
3. LOCKED まで表示される。
4. ユーザーの切り替えを行いrユーザーのデスクトップ画面を表示する。
5. コンソール(cmd.exe)を開き、Mutex Global\aaa を実行する。
6. hdl == 0 が表示され終了してしまう。

6 において LOCKING... まで進むことを期待していたのですが、CreateMutexA がミューテックスハンドルを返さず NULL を返してきます。
CreateMutexA の使い方(引数の指定)に間違いがあるのではないかと考えています。
CreateMutexA の正しい使い方、あるいは↑のソース上の間違いをご指摘願います。

###C#の場合はうまくいった
なお、C#でも同様の問題が発生しましたが、以下URLのコードを試したところ解決しました。
http://qiita.com/hanishi@github/items/f2597dc4a351bc1f9795
なので、このコード中の

var allowEveryoneRule = new MutexAccessRule(new SecurityIdentifier(WellKnownSidType.WorldSid, null), MutexRights.FullControl, AccessControlType.Allow);
var securitySettings = new MutexSecurity();
securitySettings.AddAccessRule(allowEveryoneRule);
mutex.SetAccessControl(securitySettings);

と同じことをやれば良いのではないかと思うのですが、Cでのやり方が見えていない状態です。

---

そもそも何故異なるログオンセッションで同じ名前のミューテックスを生成出来ないのでしょうか...
その理由もお教えいただけると幸いです。
よろしくお願いします。

解決しました

ご回答いただいた内容を元に以下の通り修正したところ、うまくいきました。
ありがとうございます。

#pragma comment(lib, "advapi32.lib")

#include <stdio.h>
#include <conio.h>
#include <stdlib.h>
#include <windows.h>
#include <winbase.h>

int main(int argc, char **argv)
{
	char *name;
	HANDLE hdl;
	int ret;

	if(argc != 2)
		return;

	name = argv[1];
	printf("name == '%s'\n", name);

	{
		SECURITY_DESCRIPTOR sd;
		SECURITY_ATTRIBUTES secAttribute;
		InitializeSecurityDescriptor(&sd, SECURITY_DESCRIPTOR_REVISION);
		SetSecurityDescriptorDacl(&sd, TRUE, 0, FALSE);
		secAttribute.nLength = sizeof(secAttribute);
		secAttribute.lpSecurityDescriptor = &sd;
		secAttribute.bInheritHandle = TRUE;
		hdl = CreateMutexA(&secAttribute, FALSE, name);
	}

	printf("hdl == %d\n", (int)hdl);

	if(hdl == NULL)
		return;

//	_getch();

	printf("LOCKING...\n");
	ret = WaitForSingleObject((HANDLE)hdl, INFINITE);

	if(ret != WAIT_OBJECT_0)
		return; // fatal

	printf("LOCKED\n");

	_getch();

	ReleaseMutex(hdl);
	CloseHandle(hdl);
	printf("RELEASE & CLOSED\n");
}

Answer 1

少々古いですが、こういう記事がありました。
http://d.hatena.ne.jp/cjohn/20081204/1228397004
要は別ユーザーで実行するとエラーになるとのことです。
CreateMutexの第一引数を適切に設定するとよいようです。
記事を参考に実装してみてください。

Comments

[IchigoTaruto]

URLの記事のとおりやったところうまくいきました。
ありがとうございます。

Answer 2

他の方の回答にもあるように、セキュリティー権限の問題でしょうね。
Global\ 名前空間にあるからと言って、誰でも（どのような権限でも）アクセス可能とは限りません。
（特定ユーザーしか読み書きできないアクセス権設定をしているファイルを、別ユーザーから読み書きしようとしたら、権限がないため処理に失敗するのと同じですね）

MSDNのヘルプにもあるように、CreateMutex() が失敗した場合(NULLが返された場合)は、GetLastError()を使用して詳細なエラー情報を確認しましょう。

おそらく、アクセス権限がない旨のエラー値が返されてるはずです。

Comments

[IchigoTaruto]

なるほど、ユーザーtが Global\aaa を作成したら、デフォルトではtしかアクセス権がなくて、ユーザーrが開こうとしても権限が無くて開けないと、、
合点がいきました。
ありがとうございます。

Answer 3

こんにちは。

今回のケースは恐らく「別のユーザで実行」と同等な処理を行っていることになると思います。
ここを見ると、「別のユーザで実行」するとNULLが返ってくるそうです。セキュリティ記述子を省略しなければ大丈夫なようです。

Comments

[IchigoTaruto]

URLの記事のとおりやったところうまくいきました。
ありがとうございます。