The WTSQueryUserToken function obtains the primary access token of the logged-on user specified by the session ID. To call this function successfully, the calling application must be running within the context of theLocalSystem account and have the SE_TCB_NAME privilege.

MSDN明确指出调用该函数必须使用LocalSystem账户，并且拥有SE_TCB_NAME权限。

普通用户或者LocalService的服务，调用均会返回1314。

在创建服务时，指定参数为NULL，即使用默认的LocalSystem账户。