windows不同场景下的系统会话与系统进程

NT6.0之后，微软对系统的安全性有所提高，表现在会话和进程上也有不少区别。
（1）系统会话和用户会话区分开。系统会话的会话id=0，所有进程都只在三个内置账户下运行，system， local service以及 network service。该会话下不会有winlogon.exe进程，但是有smss.exe进程，即会话管理子系统。
（2）用户会话的会话id从1开始，用户登入后，一般两个系统进程由system账户运行，分别是csrss.exe 和winlogon.exe。当切换用户时，在新的会话中也一定有这两个进程。