在C++ Windows服务中，CreateProcessAsUser函数来启动另一个进程，怎样指定Local System权限。

在C++ Windows服务中，使用CreateProcessAsUser函数启动另一个进程，并指定Local System权限，可以通过以下步骤实现：

1. 获取Local System用户的访问令牌。使用OpenProcessToken函数获取当前进程的访问令牌，然后使用DuplicateTokenEx函数创建一个访问令牌的副本。在DuplicateTokenEx函数中指定TokenPrimary参数，以便创建一个主访问令牌，这样后续可以使用该访问令牌来启动新进程。

HANDLE hToken = NULL;
if (!OpenProcessToken(GetCurrentProcess(), TOKEN_ALL_ACCESS, &hToken))
{
    // 获取当前进程的访问令牌失败
    // TODO：处理错误
    return;
}
HANDLE hTokenDup = NULL;
if (!DuplicateTokenEx(hToken, TOKEN_ALL_ACCESS, NULL, SecurityImpersonation, TokenPrimary, &hTokenDup))
{
    // 创建访问令牌的副本失败
    // TODO：处理错误
    CloseHandle(hToken);
    return;
}
CloseHandle(hToken);

2. 设置访问令牌的安全属性。使用SetTokenInformation函数设置TOKEN_MANDATORY_LABEL信息，以便指定访问令牌的安全属性。

// 设置SDDL字符串，表示为Local System用户创建一个低完整性级别的安全标签
LPCTSTR szSDDL = _T("S-1-16-4096");
PSECURITY_DESCRIPTOR pSD = NULL;
if (!ConvertStringSecurityDescriptorToSecurityDescriptor(szSDDL, SDDL_REVISION_1, &pSD, NULL))
{
    // 转换SDDL字符串为安全描述符失败
    // TODO：处理错误
    CloseHandle(hTokenDup);
    return;
}
TOKEN_MANDATORY_LABEL tml = { 0 };
tml.Label.Attributes = SE_GROUP_INTEGRITY;
tml.Label.Sid = NULL;
if (!ConvertStringSidToSid(szSDDL, &(tml.Label.Sid)))
{
    // 转换SDDL字符串为SID失败
    // TODO：处理错误
    CloseHandle(hTokenDup);
    LocalFree(pSD);
    return;
}
if (!SetTokenInformation(hTokenDup, TokenIntegrityLevel, &tml, sizeof(TOKEN_MANDATORY_LABEL) + GetLengthSid(tml.Label.Sid)))
{
    // 设置访问令牌的安全属性失败
    // TODO：处理错误
    CloseHandle(hTokenDup);
    LocalFree(pSD);
    return;
}
LocalFree(pSD);

3. 使用CreateProcessAsUser函数创建一个新进程，并使用访问令牌的副本来启动该进程。在CreateProcessAsUser函数中指定CREATE_NEW_CONSOLE标志，以便在新控制台窗口中启动新进程。

STARTUPINFO si = { 0 };
si.cb = sizeof(si);
si.lpDesktop = _T("winsta0\\default");
PROCESS_INFORMATION pi = { 0 };
if (!CreateProcessAsUser(hTokenDup, NULL, _T("cmd.exe"), NULL, NULL, TRUE, CREATE_NEW_CONSOLE, NULL, NULL, &si, &pi))
{
    // 使用访问令牌启动新进程失败
    // TODO：处理错误
    CloseHandle(hTokenDup);
    return;
}

4. 关闭访问令牌的副本和新进程的句柄。

CloseHandle(pi.hThread);
CloseHandle(pi.hProcess);
CloseHandle(hTokenDup);

希望这些步骤能够帮助您在C++ Windows服务中使用CreateProcessAsUser函数启动另一个进程，并指定Local System权限。