在多个已登录用户系统中检索当前已登录的用户SID

我面临一个问题，即非管理员用户X运行提升的程序，在获取和查询与当前进程关联的令牌时检索错误的SID信息。

我的主要限制是必须使用winXP兼容的代码，因此WSTx功能就不成问题了。

我尝试过的方法：

1. 我尝试从交互式桌面/主窗口站中提取SID，但是这些产生奇怪的结果。
2. 扩展的环境变量： %USERPROFILE%
3. 用过的 GetUserName()

最后2个实际上检索了提升的用户。

我的代码：

HANDLE hTok = NULL;
            if (false == OpenProcessToken(/*hProcess*/GetCurrentProcess(), TOKEN_QUERY, &hTok))
            {
                LOG_ERROR(L"Failed obtaining process' token");
                return false;
            }

            // get user info size
            LPBYTE pBuf = nullptr;
            DWORD dwSize = 0;
            bool bSuccess = false;
            if (false == GetTokenInformation(hTok, TokenUser, NULL, 0, &dwSize))
            {
                if (ERROR_INSUFFICIENT_BUFFER != GetLastError())
                {
                    LOG_ERROR(L"Failed getting token information");
                    return false;
                }
            }

            do
            {
                pBuf = (BYTE*)::LocalAlloc(LPTR, dwSize);
                if (nullptr == pBuf)
                {
                    LOG_ERROR(L"Failed allocating buffer for token information");
                    break;
                }

                WCHAR* pSid = nullptr;
                if (GetTokenInformation(
                    hTok,
                    TokenUser,
                    pBuf,
                    dwSize,
                    &dwSize))
                {
                    PTOKEN_USER pUserToken = reinterpret_cast<PTOKEN_USER>(pBuf);
                    if (false == ConvertSidToString(pUserToken->User.Sid, &pSid))
                    {
                        LOG_ERROR(L"Failed converting sid to string");
                        break;
                    }

                    bSuccess = true;
                    ::LocalFree(pSid);
                }
            } while (false);

            if (pBuf)
                ::LocalFree(pBuf);

            if (hTok && INVALID_HANDLE_VALUE != hTok)
                ::CloseHandle(hTok);

            return bSuccess;

我想到的另一个想法是打开explorer.exe的令牌，但是当2个用户登录时遇到了另一个问题，现在如何区分正在运行的explorer.exes实例？

编辑：如果我使用带有UOI_USER_SID的GetUserObjectInformation检索Active Desktop的SID，则得到长度为20的登录会话，是否可以通过某种方式将此登录会话转换为用户会话？