在多用户环境中，通过限制权限启动GUI应用程序可以提高安全性。本文讨论了如何使用C++中的CreateRestrictedToken() API启动Notepad.exe，并解决可能导致错误0xc0000022的权限问题，确保应用程序具备足够权限并正确处理SID查找，以避免启动失败。