代码层面剖析交互式服务检测由来

最近在做一个win10下如何使得服务程序启动一个界面程序，并且该界面程序具有管理员权限。

其中用到API是CreateProcessAsUser，此api在调用的时候，加入了桌面，如下所示：
si.lpDesktop = “winsta0\default”;

服务进程所处的session id是0，我所创建的界面进程复制了服务进程的token，导致创建出的界面进程所处的session是0，此时操作系统任务栏就会有齿轮形状的图标闪现，如下图所示：

点击此图标，如下图所示

如果继续点击这个界面上的查看消息，则默认的桌面会消失，出现的是该应用程序的界面，知道用户点击返回。

下面多说一点
所以阻止出现交互式服务检测的方式是创建该界面程序时，需要保证其所属的session是登录用户的session。

如果还需要该用户程序具有管理员权限，读者可以参考进程winlogon.exe，这是个很神奇的进程，
SYSTEM用户下的，具有管理员权限，但是所属session又是当前登录用户的，复制该进程的token，
然后当成第一个参数，传递给CreateProcessAsUser，创建出的程序就是带界面的，并且具有管理员权限。