Windows 服务的Session 0 隔离机制

最新推荐文章于 2024-03-12 16:06:34 发布
最新推荐文章于 2024-03-12 16:06:34 发布
阅读量637 收藏 1
点赞数
分类专栏： windows核心编程


Windows 服务的Session 0 隔离机制

服务是整合在Microsoft Windows操作系统中的结构。服务与用户的应用程序不同，因为你可以对他们进行配置，不需要一个激活的用户登录，就可以使这些服务在系统启动的时候运行，直到系统关闭。Windows中的服务，负责所有种类的后台活动，但不包括从远程过程调用（RPC）服务到网络位置服务的用户。

一些服务可能会试图显示一些用户界面对话框，或者与用户的应用程序进行通信。那么这些服务将会遇到与Windows 7 的兼容性问题。可能你有一个服务，试图显示一个对话框，但是，可能仅仅是在任务栏中出现一个闪烁的图标。无独有偶，你的服务可能会多多少少遇到下面的一些现象。这些服务：

•              正在运行，但是没有做他们本希望去做的事情

•              正在运行，但是其他的一些进程却不能和这个服务进行通信

•              试图通过窗体消息，与用户的应用程序进行通信，但是窗体消息并没有被目标所接收到

•              在任务栏中，显示一个闪烁的图标，说明此服务希望与桌面信息进行交互

这些是Windows 7的服务的Session 0隔离机制的一些症状。它们可以大致分为两大类：

•              服务显示用户界面失败，或者仅仅显示了一个简化的用户界面

当一个服务试图去展示任何有关用户界面的元素（即使这个服务被允许与桌面信息进行交互），一个叫做Interactive services dialog detection的简单对话框也会弹出，用于提示用户。用户可以进入Session 0的安全桌面中查看服务的用户界面，但是，工作流中的干扰，使得这个变成了一个严重的应用程序兼容性问题。

 

•              很难实现服务和应用程序共享对象，并且这个对象将不可见

当一个对象由服务创建出来，并且允许标准应用程序访问（以标准用户权限运行），那么这个对象将不能在全局命名空间中找到（它将被Session 0 中私有）。此外，安全变更，也将保证即使对象是可见的，但它也是不能被访问的。这些将有可能影响其他的与你的服务进行交互的进程（比如普通用户的应用程序）。

真正的问题是Windows 7 服务的Session 0 隔离机制

在Windows XP, Windows Server 2003或者更早期的Windows操作系统中，所有的服务和应用程序都是运行在与第一个登录到控制台的用户得Session中。这个Session叫做Session 0。在Session 0 中一起运行服务和用户应用程序，由于服务是以高权限运行的，所以会造成一些安全风险。这些因素使得一些恶意代理利用这点，来寻找提升他们自身权限的结构。

在Windows Vista中，服务在一个叫做Session 0 的特殊Session中承载。由于应用程序运行在用户登录到系统后所创建的Session 0 之后的Session中，所以应用程序和服务也就隔离开来：第一个登录的用户在Session 1中，第二个在Session 2中，以此类推。事实上运行在不同的Session中，如果没有特别将其放入全局命名空间（并且设置了相应的访问控制配置），是不能互相传递窗体消息，共享UI元素或者共享kernel对象。下面的图例中，将进行图解：

 

了解更多关于Session 0 隔离机制，阅读Windows Vista 中的驱动和服务的Session 0 隔离机制的影响：http://www.microsoft.com/whdc/system/vista/services.mspx

解决方案

•              如果一个服务，需要向用户传递一条消息，那么可以使用WTSSendMessage方法。这个方法和MessageBox基本相同。它将可以给不需要复杂的UI界面的服务，一个简单而有效的解决方案，同时，由于所显示的消息对话框不能用于控制底层的服务，所以，这个解决方案也是安全的。

•              如果需要使用一个复杂的UI界面，那么可以使用CreateProcessAsUser方法，在提出请求的用户桌面中创建一个进程。

•         如果这两种交互方式都需要，那么可以使用诸如Windows Communication Foundation (WCF)，.NET远程处理，命名管道或者其他的进程间通信（IPC）结构（除窗体消息之外）来跨Session通信。

•              安全通信和其他共享对象（比如，命名管道，文件地图），可以使用任意访问控制列表（DACL）来严格控制用户的权限设置。使用系统访问控制列表（SACL），来确保中低权限的进程依然可以访问由系统或高权限服务所创建的结构。

•              确保跨Session访问的kernel对象是以Global\字符串为首字母进行命名，这意味着他们是属于全局Session命名空间中的。

解决方案步骤

目前，我们已经遇到了所有的Windows服务的Session 0 隔离机制的情况，解释了什么是服务隔离，它是如何影响你的服务和应用程序的，并且提出了一些解决方案。下面的一些测试和一些操作，可以帮助你找到问题，并且解决它。

试验 #1

1.            打开进程浏览器。

a.            下载或了解更多关于进程浏览器，请在Microsoft TechNet网站参看Process Explorer Web site 。

2.            确保进程浏览器显示了所有的进程：

a.            点击 File.

b.            选择 Show processes from all users.

3.            定位到可疑的服务，并且查看它的属性：

a.            右键点击进程。

b.            选择 Properties 。

c.             导航到 Security 标签。

d.            请注意服务运行在哪个Session中（通常在Session 0），并且它的全部级别。

下面是两个进程的例子-其中一个以中级权限运行（在Session 1），另外一个则以系统权限运行（在Session 1）：

                                  

如果你的服务是以高权限运行在Session 0中，那么它将不能直接显示UI。不过即使这样，当你与服务进行共享kernel对象或者文件的时候，你可能还会遇到一些问题。

试验 #2

1.            打开进程浏览器。

2.            确保进程浏览器显示了所有的进程：

a.            点击 File.

b.            选择 Show processes from all users.

3.            定位到可疑的服务。

4.            如果服务包含了你已知的与用户应用程序共享的对象，请在下面的Handles窗口中检查他们的句柄（使用CTRL+H查看，或者从View菜单中进入）。

a.            右键点击每一个可以的句柄，选择Properties。

b.            切换到Security标签页，查看当前用户和组是否允许使用当前句柄来访问对象。

下面的图中，展示了一个不管是否是在Session 0 中运行的系统服务中，所有人都可以访问的共享对象（“同步”权限）：

 

下面的图中，展示了一个只允许管理员和系统组才能访问的共享对象：

 

5.            如果服务需要创建一个用户应用程序可以访问的文件，请依照以下步骤：

a.            打开命令行窗口：

i.              点击 Start

ii.             指向 Programs

iii.            点击 Accessories

iv.           点击  Command Prompt

b.            运行icacls工具查看文件或者目录的集合权限和DACL信息，并且修改它们。

（请在Microsoft TechNet网站查看关于icacls的文档，以获取更多信息。）

c.             运行icacls MyFile来显示叫MyFile的文件的访问控制列表。

d.            运行icacls MyFile /setintegritylevel Medium来将MyFile的集合权限级别修改为中级（这将使它可以访问大部分用户应用程序。）

工具

•              进程浏览器 –Windows进程的监视工具，可以显示进程的集合级别和对象的安全信息。

o             更多信息： http://technet.microsoft.com/en-us/sysinternals/bb896645.aspx

o             下载: http://download.sysinternals.com/Files/ProcessExplorer.zip

•              icacls –Windows实用工具中的一个，用于更改文件系统对象的ACL和整合级别。

o             更多信息： http://technet.microsoft.com/en-us/library/cc753525.aspx

代码示例

下面包含了一些示例代码，用来演示如何：

•              使用WTSSendMessage从服务端向当前活动用户的桌面发送消息

•              当需要显示一个相对复杂的UI界面时，如何在当前活动用户的桌面创建一个进程

•              创建一个属于全局命名空间的事件，并且包含安全配置，以便于它可以被当前活动用户所访问。

使用WTSSendMessage 从服务端向当前活动用户的桌面发送消息：

void ShowMessage(LPWSTR lpszMessage, LPWSTR lpszTitle)

{

                DWORD dwSession = WTSGetActiveConsoleSessionId();

                DWORD dwResponse = 0;

                WTSSendMessage(WTS_CURRENT_SERVER_HANDLE, dwSession,

                                lpszTitle,

                                static_cast<DWORD>((wcslen(lpszTitle) + 1) * sizeof(wchar_t)),

                                lpszMessage,

                                static_cast<DWORD>((wcslen(lpszMessage) + 1) * sizeof(wchar_t)),

                                0, 0, &dwResponse, FALSE);

}

当需要显示一个相对复杂的UI 界面时，如何在当前活动用户的桌面创建一个进程：

BOOL bSuccess = FALSE;

STARTUPINFO si = {0};

PROCESS_INFORMATION pi = {0};

si.cb = sizeof(si);

DWORD dwSessionID = WTSGetActiveConsoleSessionId();

HANDLE hToken = NULL;

if (WTSQueryUserToken(dwSessionID, &hToken) == FALSE)

{

                goto Cleanup;

}

HANDLE hDuplicatedToken = NULL;

if (DuplicateTokenEx(hToken, MAXIMUM_ALLOWED, NULL, SecurityIdentification, TokenPrimary, &hDuplicatedToken) == FALSE)

{

                goto Cleanup;

}

LPVOID lpEnvironment = NULL;

if (CreateEnvironmentBlock(&lpEnvironment, hDuplicatedToken, FALSE) == FALSE)

{

                goto Cleanup;

}

WCHAR lpszClientPath[MAX_PATH];

if (GetModuleFileName(NULL, lpszClientPath, MAX_PATH) == 0)

{

                goto Cleanup;

}

PathRemoveFileSpec(lpszClientPath);

wcscat_s(lpszClientPath, sizeof(lpszClientPath)/sizeof(WCHAR), L"\\TimeServiceClient.exe");

if (CreateProcessAsUser(hDuplicatedToken, lpszClientPath, NULL, NULL, NULL, FALSE,

                                NORMAL_PRIORITY_CLASS | CREATE_NEW_CONSOLE | CREATE_UNICODE_ENVIRONMENT,

                                                                                                lpEnvironment, NULL, &si, &pi) == FALSE)

{

                goto Cleanup;

}

CloseHandle(pi.hProcess);

CloseHandle(pi.hThread);

bSuccess = TRUE;

Cleanup:

if (!bSuccess)

{

                ShowMessage(L"An error occurred while creating fancy client UI", L"Error");

}

if (hToken != NULL)

                CloseHandle(hToken);

if (hDuplicatedToken != NULL)

                CloseHandle(hDuplicatedToken);

if (lpEnvironment != NULL)

                DestroyEnvironmentBlock(lpEnvironment);

创建一个属于全局命名空间的事件，并且包含安全配置，以便于它可以被当前活动用户所访问（从DACL 和SACL ）：

DWORD dwSessionID = WTSGetActiveConsoleSessionId();

HANDLE hToken = NULL;

if (WTSQueryUserToken(dwSessionID, &hToken) == FALSE)

{

                goto Cleanup;

}

DWORD dwLength;

TOKEN_USER* account = NULL;

if (GetTokenInformation(hToken, TokenUser, NULL, 0, &dwLength) == FALSE &&

                GetLastError() != ERROR_INSUFFICIENT_BUFFER)

{

                goto Cleanup;

}

account = (TOKEN_USER*)new BYTE[dwLength];

if (GetTokenInformation(hToken, TokenUser, (LPVOID)account, dwLength, &dwLength) == FALSE)

{

                goto Cleanup;

}

LPWSTR lpszSid = NULL;

if (ConvertSidToStringSid(account->User.Sid, &lpszSid) == FALSE)

{

                goto Cleanup;

}

WCHAR sddl[1000];

wsprintf(sddl, L"O:SYG:BAD:(A;;GA;;;SY)(A;;GA;;;%s)S:(ML;;NW;;;ME)", lpszSid);

PSECURITY_DESCRIPTOR sd = NULL;

if (ConvertStringSecurityDescriptorToSecurityDescriptor(sddl, SDDL_REVISION_1, &sd, NULL) == FALSE)

{

                goto Cleanup;

}

SECURITY_ATTRIBUTES sa;

sa.bInheritHandle = FALSE;

sa.lpSecurityDescriptor = sd;

sa.nLength = sizeof(sa);

g_hAlertEvent = CreateEvent(&sa, FALSE, FALSE, L"Global\\AlertServiceEvent");

if (g_hAlertEvent == NULL)

{

                goto Cleanup;

}

while (!g_Stop)

{

                Sleep(5000);

                SetEvent(g_hAlertEvent);

}

Cleanup:

if (hToken != NULL)

                CloseHandle(hToken);

if (account != NULL)

                delete[] account;

if (lpszSid != NULL)

                LocalFree(lpszSid);

if (sd != NULL)

                LocalFree(sd);

if (g_hAlertEvent == NULL)

                CloseHandle(g_hAlertEvent);

其他资源

•              应用程序兼容性手册: http://msdn.microsoft.com/en-us/library/bb963893.aspx 

•              了解和工作在Internet Explorer 保护模式下：http://msdn.microsoft.com/en-us/library/bb250462.aspx 

•              修改Windows Vista中的保护对象的强制完整性等级：http://blogs.msdn.com/cjacks/archive/2006/10/24/modifying-the-mandatory-integrity-level-for-a-securable-object-in-windows-vista.aspx 

•              Windows完整性机制资源：http://msdn.microsoft.com/en-us/library/bb625959.aspx 

•              Session 0 隔离机制对Windows Vista中服务和驱动的影响：http://www.microsoft.com/whdc/system/vista/services.mspx

Txhuifei01_
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
突破SESSION0隔离的远程线程注入.zip
08-06
C++ 突破SESSION0隔离的远线程注入，可用于注入Winloogon.exe ，XP、win7、win10亲测都可以使用，注入器需要管理员身份运行。本人主要用于注入winlogon，winsta0\winlogon截屏使用
使用服务开启cmd session0 与用户session之间的传递
oTuBaLu的专栏
01-08 1509
在操作系统中，当我们提到安全的时候，意味着有一些资源需要被保护，在Windows操作系统中，这些被保护的资源大多以对象(Object)的形式存在，对象是对资源的一种抽象。每个对象都可以拥有自己的安全描述符(Security Deor)，用来描述它能够被谁、以何种方式而访问。这些对象是客体，那么访问这些对象的主体是什么呢?这些主体就是操作系统中的各个进程，更准确地说是这些进程中的每个线程。每个进程都...
Windows 会话内存隔离原理
xsinlink的博客
10-19 497
首先需要明白一个概念的是，我们在显示器上面看到的东西，都是内存（或者显存）里面的东西，如果我们在同一个时候，同一个内存位置看到的东西不同，那么，肯定就是看到不同的内存。说到会话隔离，其中显而易见的就是GDI对象的隔离，所有的GDI内存都是跟会话相关的，那么GDI内存是怎么做到会话隔离的呢？我们可以先看一下GDI创建的时候内存从哪里来的。从这里我们可以发现，所有的内存都是通过会话内存来的，也就是说通过桌面这个堆分配的GDI内存，都落在了会话内存中了，因此GDI对象也就通过会话进行内存隔离了（关键函数在于。
Windows后台服务启动UI程序以默认打开文件的方式打开文件
最新发布
进帅的博客
03-12 409
Windows后台服务通过创建带UI可执行程序的方式以默认打开文件方式打开文件
C++以服务形式启动一个进程，需要关注的点
sunflower_della的博客
05-16 1563
session0， 服务启动，安全描述符，CreateProcessAsUser ，服务访问注册表
asp.net中穿透Session 0 隔离（一）
01-02
Session 0 隔离实验 下面来做一个名叫AlertService 的服务，它的作用就是向用户发出一个提示对话框，我们看看这个服务在Windows 7 中会发生什么情况。 代码如下: using System.ServiceProcess; using System....
vista和win7在windows服务中交互桌面权限问题解决方法：穿透Session 0 隔离
09-02
服务（Service）对于大家来说一定不会陌生，它是Windows 操作系统重要的组成部分。我们可以把服务想像成一种特殊的应用程序，它随系统的“开启～关闭”而“开始～停止”其工作内容，在这期间无需任何用户参与
asp.net中穿透Session 0 隔离（二）
10-27
上一篇我们已经对Session 0 隔离有了进一步认识，如果在开发过程中确实需要服务与桌面用户进行交互，可以通过远程桌面服务的API 绕过Session 0 的隔离完成交互操作
win7/vista session隔离与windows服务
11-16
了解session，学会如何在服务中显示对话框与复杂界面
Feign调用服务Session失效问题以及使用RequestContextHolder.getRequestAttributes()获取值为null的问题
DreamsArchitects的博客
11-12 3453
文章目录一、Feign调用服务Session失效问题二、RequestContextHolder.getRequestAttributes()获取值为null解决方式一 关闭Fegin的熔断解决方式二 调整隔离策略解决方式三 自定义并发策略 一、Feign调用服务Session失效问题 微服务使用feign相互之间调用时，存在session丢失的问题。例如，使用Feign调用某个远程API，这个远程API需要传递一个鉴权信息，我们可以把cookie里面的session信息放到Header里面，我们需要编写
使用WTSSendMessage 函数 从服务(session0)向桌面用户Session 发送消息窗口
oTuBaLu的专栏
01-07 3038
https://www.cnblogs.com/darling131499/p/4082557.html 从服务中启动一个具有桌面UI交互的应用，这在winXP/2003中只是一个简单创建进程的问题。但在Vista 和 win7中增加了session隔离。 一个用户会有一个独立的session。在Vista 和 win7中session 0被单独出来专门给服务程序用，用户则使用session ...
Windows服务——Session0穿透
qq_40404477的博客
09-13 4177
前言     做WindowsAPI编程最重要的就是要多查MSDN。     当然，如果没有找到前辈们提供的代码，再怎么查都是白搭。 Session0隔离     简单来说就是，Windows将应用程序根据Windows账户分为了多个Session，比如：Administor打开的进程可能属于Session1，而另一个账户Civilian打开的进程就属于Session2。     系统中还存在一种...
windows服务程序弹出有界面的MessageBox
youyudexiaowangzi的专栏
11-05 2938
WTSSendMessage可以在指定的用户会话中弹出对话框，获取用户会话可以用WTSGetActiveConsoleSessionId获取当前活动用户的会话id OE_UINT32 sessionId = WTSGetActiveConsoleSessionId(); DWORD dwRespon = 0xff; if(!WTSSendMessage((HANDLE)0, se
Windows2008 session0和session1
weixin_30553065的博客
10-28 218
Windows server 2008 和VISTA中，服务（service）和GUI界面程序有了区别。其中服务运行在session0上， 而GUI界面程序运行在session上面，如果使用CEvent类，来实现进程间的通知，则在初始化CEvent对象时 使用"global\\XXX" 转载于:https://www.cnblogs.com/BIGFOOT/archive/2008/10/...
VS与Win7共舞：系统服务的Session 0隔离
highyyy的专栏
01-12 5122
<br /><br />　隔离，是为了更好的保护。但是，众所周知的，隔离也会给我们的生活带来一些不便。在Windows 7中，操作系统服务的Session 0隔离，阻断了系统服务和用户桌面进程之间进行交互和通信的桥梁。通过Session 0隔离，虽然可以让操作系统更加安全，但是也给系统服务带来了不少兼容性的问题。<br />        系统服务在Windows 7上遇到的问题<br />　　操作系统服务是Windows操作系统中一套完整的机制。服务不同于普通用户程序之处在于，你可以配置服务，让它们从系统
[笔记]Windows安全之《二》Session0隔离及相关启动技术
二次元怪兽的博客
03-25 1360
文章目录前言 前言
MessageBox深入研究
AcceZn的博客
01-22 5971
MessageBox是最简单的图形界面交互API之一，只需要指定标题、正文、样式就可以弹出一个简单的对话框，而不需要指定消息处理例程，也不需要消息循环。然而Windows是一个复杂的操作系统，绝大多数的API的功能不可能简单实现，MessageBox也不例外。实际上，这个API内部大有文章。 Message有以下几个版本： - MessageBoxA,MessageBoxW; - Me...
Windows服务（Service）显示弹窗信息
Lillian1994的博客
06-18 2851
本文参考文章链接： https://www.cnblogs.com/therock/articles/2261371.html 前言 有时候我们使用Windows服务时希望弹出一些提示窗口，比如程序错误信息以便调试。而平时使用的 MessageBox 弹窗在 service 中是不能弹出窗口的，需要使用 WTSSendMessage 来代替。下面看下 WTSSendMessage 的结构： // UNICODE BOOL WTSSendMessageW( IN HANDLE hServer,
Session 的运行机制
03-10
Session 的运行机制是指，当用户访问一个网站时，服务器会为该用户创建一个会话，该会话会在用户关闭浏览器或者超时后结束。在会话期间，用户可以在网站上进行多次请求和响应，而这些请求和响应之间的状态信息会被保存在会话中，以便于下一次请求时使用。Session 的运行机制可以通过 cookie 或者 URL 重写来实现。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值