Windows内核会话机制

Windows内核在6.0版本后增加了会话管理机制, 注意5.x之前的版本是没有的. 贴个内核版本截图(wiki)

内核在6.0以后就是vista, Win7时代开始有的会话机制.
会话(session), 指登陆后的用户环境, 多个用户登录时, 就给每个用户提供一个独立的环境. 远程桌面链接也是一个用户登陆, 有独立的环境.

Windows XP系统的第一个登陆的用户会话ID是0, 而Windows 7第一个登陆的用户ID是1, 系统会话都是0. 所以Win7下用户会话不是系统会话, 由此出现XP中能正常使用的技术可能在Win7中不能使用.

内核6.0之后, 隔离了会话0, 增强系统安全性. 称为会话0隔离机制. (Session 0 Isolation)