Windows 小记 15 -- 关于 Win11 睡眠状态的不严谨猜测

Win11 和 Win10 在睡眠设计方面有很大不同，第一点是 Win11 的睡眠不像 Win10 那样由 Winlogon 和常见调用进程(explorer)直接发起，很有可能是通过 ALPC。

第二点，需要注意 LSM 服务只是睡眠过程中的一个环节，可能是需要处理会话相关的内容。LSM 不能被长时间阻断，如果 LSM 的远程过程被拦截，客户端会不断发起重复的请求。当一段时间无响应后（5分钟），会触发系统的错误处理，并导致 INTERNAL_POWER_ERROR 蓝屏。

通过测试可以发现，即使拦截了 LSM 服务，也不能在 Win11 上阻止睡眠，屏幕还是会变黑（无锁屏）。但是可以发现释放过程后，会陷入真正的睡眠（黑屏+需要密码解锁锁屏）。

可以猜测， Win11 可能为了更快速地完成状态切换，睡眠可能只是先关闭显示器，然后再在后台异步处理完过程，随后进入真正的睡眠。

有关 Win10 以及早期系统睡眠状态拦截的信息可以见文章：

https://blog.csdn.net/qq_59075481/article/details/134388765。