winsta0,session,desktop,winlogon,default

最新推荐文章于 2021-01-19 20:17:38 发布
最新推荐文章于 2021-01-19 20:17:38 发布
阅读量2.1k 收藏 2
点赞数
分类专栏： 系统内核
A window station is an objectthat contains a clipboard, a set of global atoms and a group ofdesktop objects. Only one window station per session is permittedto interact with the user. This window station is named "Winsta0."Every window station belongs to a session. Session 0 is the sessionwhere services run and typically represents the console(pre-Vista). Any other sessions (Session 1, Session 2, etc) aretypically remote desktops / terminal server sessions, or sessionsattached to the console via Fast User Switching. So to summarize,sessions contain one or more window stations, and window stationscontain one or more desktops.

     You can picture the relationshipdescribed above as a tree. Below is an example of this desktop treeon a typical system:

- Session 0

| |

| ---- WinSta0 (interactive window station)

| | |

| | ---- Default (desktop)

| | |

| | ---- Disconnect (desktop)

| | |

| | ---- Winlogon (desktop)

| |

| ---- Service-0x0-3e7$ (non-interactive window station)

| | |

| | ---- Default (desktop)

| |

| ---- Service-0x0-3e4$ (non-interactive window station)

| | |

| | ---- Default (desktop)

| |

| ---- SAWinSta (non-interactive window station)

| | |

| | ---- SADesktop (desktop)

| |

- Session 1

| |

| ---- WinSta0 (interactive window station)

| | |

| | ---- Default (desktop)

| | |

| | ---- Disconnect (desktop)

| | |

| | ---- Winlogon (desktop)

| |

- Session 2

|

---- WinSta0 (interactive window station)

|

---- Default (desktop)

|

---- Disconnect (desktop)

|

---- Winlogon (desktop)

----to be continued


crystal0011
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
从windows服务中打开窗口进程
诗剑书生的专栏
11-09 7017
IVR地方业务中有一个DBA_BJLDNW工具要在服务器上运行着.一旦断开业务即中止.需要写一个守护程序监视它,一旦发现关闭了即重新启动.为了防止守护程序本身被用户关闭,所以我打算做一个windows服务在后台运行.每5分钟列举一个当前系统进程,如果没有发现DBA_BJLDNW.exe则重新启动.问题是windows服务不是窗口进程,在这个进程中调用ShellExecute打开的应用程序也是在后台
【windows】会话（Session）、窗口站（WindowsStation）、桌面、窗口
qq_36308972的博客
03-25 3179
Windows Session序会话管理器Windows会话过程终端服务会话（Terminal Services Session）创建过程身份认证过程会话会话的组成 序 一个系统可以同时登录多个用户(包括远程用户登录) 一个用户拥有一个会话（远程用户被称为远程会话） 一个会话拥有多个工作站和窗口。只能拥有一个交互式工作站(Winsta0)。 一个会话拥有一系列私有的进程和模块：Csrss.exe...
窗口站(Window station)和桌面(desktop)
尘埃落定
07-22 2590
窗口站(window station):包含剪贴板(clipboard),一个原子表,一个或多个桌面(desktop)对象.窗口站是一个保护对象,当一个窗口站被创建,它被分配到当前进程和当前会话(session).交互式窗口站Winsta0是唯一的可以显示用户接口和接受用户输入的窗口站,它被分配到当前用户的登录会话,并且包含键盘,鼠标和显示器,其他窗口站都不能显示用户接口和接受用户输入.
windows下一个用户下的所有进程一定都是在一个session里面吗
tusong86的博客
05-29 1417
windows下一个用户登录进去，会产生一个会话，术语为session，可以用工具Process Explorer，查看进程的session id，如下所示，我们查看chrome进程的session id。 可以看出Session id是4.任务管理器中查看chrome的用户名是当前登录的用户名。 由于用户登录产生会话，故一直以为用户下所有进程必然是同一个session id，直到解决一个服务程序需要创建具有管理员权限的界面程序时，发现一个神奇的现象，任务管理器中的winlogon.exe进程的用户是SY
Winlogon、LSASS、Userinit
热门推荐
chenyujing1234的专栏
09-29 1万+
参考书籍：>   转载请标明是引用于 http://blog.csdn.net/chenyujing1234  欢迎大家拍砖! 一、 Winlogon登录过程（\Windows\System32\Winlogon.exe)处理交互式用户登陆和注销，当安全注意序列（SAS，Secure Attention Sequence)组和键被按下时，Winlogon就会接到一个用户登陆请求。
突破SESSION0隔离的远程线程注入.zip
08-06
C++ 突破SESSION0隔离的远线程注入，可用于注入Winloogon.exe ，XP、win7、win10亲测都可以使用，注入器需要管理员身份运行。本人主要用于注入winlogon，winsta0\winlogon截屏使用
client.zip
01-28
它们与常规应用程序不同，因为它们不运行在与用户交互的桌面会话（Session）中，而是运行在称为Session 0的安全环境中。Session 0隔离是Windows Vista及更高版本引入的一项安全特性，以防止恶意代码通过服务影响用户...
winsta.dll
最新发布
12-27
winsta
winsta_wireless_
10-02
crack for spotify poremium version 2021
windows服务守护界面程序
wwpp的博客
01-19 1033
编写windows服务与普通控制台程序相比，入口不同，需要重写某些函数。基本套路都差不多，不过我按照这边的例子写完，服务一直卡在正在启动。这里是在外网找到的一个简单的服务例子，下面程序就是在这个基础上编写的。 服务程序写起来比较简单，不过一般大家编写服务都是为了作为守护程序。当主程序挂了后再给它带起来，我这边是为了开机后自启动软件，然后退出服务即可。 然而大部分的主程序都是界面程序，直接用ShellExecuteA等windows接口启动界面程序，在任务管理器中能看到进程，但并没有界面。 原理：
【转】一些关于windows station的介绍
程勇新的专栏
05-30 1312
2608的专栏 Window station 是一个不为人所熟知但是却是非常重要的安全特性，它被设计成为一个限制操作系统中窗口环境的“沙箱”。为了避免将访问控制列表（ACL)放置到每个窗口中和对每个窗口消息进行权限检查而导致的性能下降，我们简单地让窗口互相通知而不执行任何安全检查。然而，我们是在一个私有环境中这么做的，这就是Window station。 Window statio
DELPHI下API简述（1800个API）【转载】
艴小鱼的博客
08-24 1469
DELPHI下API简述（1800个API） 【转载自】https://www.cnblogs.com/findumars/p/4352268.html DELPHI下API简述  http://zero.cnbct.org/show.asp?id=144  auxGetDevCaps API 获取附属设备容量  auxGetNumDevs API 返回附属设备数量  auxGetVolume...
windows session机制深入解析
尘埃落定
07-17 6385
windows session机制深入解析 英文原文移步这里查看http://www.cppblog.com/dawnbreak/articles/90278.html转载请注明出处http://www.cppblog.com/dawnbreak/Sessions, Desktops and Windows Stations session是由代表单
#include "mainwindow.h" #include <QApplication> #include <windows.h> #include <wtsapi32.h> #pragma comment(lib, "Wtsapi32.lib") int main(int argc, char *argv[]) { QApplication a(argc, argv); HANDLE hToken = NULL; DWORD dwSessionId = WTSGetActiveConsoleSessionId(); if (!WTSQueryUserToken(dwSessionId, &hToken)) { QMessageBox::warning(nullptr, QStringLiteral("错误"), QStringLiteral("获取用户令牌失败！")); return -1; } HANDLE mutex = ::CreateMutex(Q_NULLPTR, true, (LPCWSTR)qApp->applicationName().toStdWString().c_str()); if (GetLastError() == ERROR_ALREADY_EXISTS) { QMessageBox warningBox(QMessageBox::Warning, QStringLiteral("警告"), QStringLiteral("程序[文本数据同步服务端]只能运行一个！")); warningBox.setButtonText(QMessageBox::Ok, QStringLiteral("确定")); warningBox.setStandardButtons(QMessageBox::Ok); warningBox.exec(); ::CloseHandle(mutex); return 0; } else { ::ReleaseMutex(mutex); } STARTUPINFO si; ZeroMemory(&si, sizeof(si)); si.cb = sizeof(si); si.lpDesktop = (LPWSTR)L"winsta0\\default"; PROCESS_INFORMATION pi; ZeroMemory(&pi, sizeof(pi)); if (!CreateProcessAsUser(hToken, NULL, (LPWSTR)qApp->applicationFilePath().toStdWString().data(), NULL, NULL, FALSE, CREATE_NEW_CONSOLE, NULL, NULL, &si, &pi)) { QMessageBox::warning(nullptr, QStringLiteral("错误"), QStringLiteral("创建进程失败！")); CloseHandle(hToken); return -1; } CloseHandle(hToken); MainWindow w; w.show(); return a.exec(); } 以上QT C++代码会报出以下错误： D:\QtProject\DataServer\main.cpp:-1: error: undefined reference to `WTSQueryUserToken@8' collect2.exe:-1: error: error: ld returned 1 exit status 请修复后给我完整代码
05-30
#include "mainwindow.h" #include <QApplication> #include <windows.h> #include <wtsapi32.h> #pragma comment(lib, "Wtsapi32.lib") int main(int argc, char *argv[]) { QApplication a(argc, argv); HANDLE hToken = NULL; DWORD dwSessionId = WTSGetActiveConsoleSessionId(); if (!WTSQueryUserToken(dwSessionId, &hToken)) { QMessageBox::warning(nullptr, QStringLiteral("错误"), QStringLiteral("获取用户令牌失败！")); return -1; } HANDLE mutex = ::CreateMutex(Q_NULLPTR, true, (LPCWSTR)qApp->applicationName().toStdWString().c_str()); if (GetLastError() == ERROR_ALREADY_EXISTS) { QMessageBox warningBox(QMessageBox::Warning, QStringLiteral("警告"), QStringLiteral("程序[文本数据同步服务端]只能运行一个！")); warningBox.setButtonText(QMessageBox::Ok, QStringLiteral("确定")); warningBox.setStandardButtons(QMessageBox::Ok); warningBox.exec(); ::CloseHandle(mutex); return 0; } else { ::ReleaseMutex(mutex); } STARTUPINFO si; ZeroMemory(&si, sizeof(si)); si.cb = sizeof(si); si.lpDesktop = (LPWSTR)L"winsta0\\default"; PROCESS_INFORMATION pi; ZeroMemory(&pi, sizeof(pi)); if (!CreateProcessAsUser(hToken, NULL, (LPWSTR)qApp->applicationFilePath().toStdWString().data(), NULL, NULL, FALSE, CREATE_NEW_CONSOLE, NULL, NULL, &si, &pi)) { QMessageBox::warning(nullptr, QStringLiteral("错误"), QStringLiteral("创建进程失败！")); CloseHandle(hToken); return -1; } CloseHandle(hToken); MainWindow w; w.show(); return a.exec(); }

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值