如果一个服务器通过命名管道与一个客户进行通信，则服务器可以使用Windows API函数ImpersonateNamedPipeClient来告诉SRM，他想要模仿该管道另一端的用户。服务器在模仿过程中要丢失某些安全凭证，反过来，服务器在模仿中也会获得一些新的安全凭证，从而达到提权的目的-If a server via named pipes to communicate with a client, the server can use the Windows API function I