[Win32] 服务程序开发（2）Session 0隔离（上）

最新推荐文章于 2021-12-17 02:06:25 发布
最新推荐文章于 2021-12-17 02:06:25 发布
阅读量4.3k 收藏 5
点赞数 2
分类专栏： Win32SDK 文章标签： win32 windows api
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zuishikonghuan/article/details/47614907
版权
本文探讨了Windows服务程序中的Session 0隔离现象，特别是在Vista及更高版本系统中的影响。介绍了会话、窗口站和桌面的概念，并讨论了如何在服务中创建交互式进程。通过CreateProcessAsUser函数创建用户进程，但在Win10和Win7上，新进程窗口无法始终位于最前。测试表明，开启UAC时，获取的令牌为低权限。
摘要由CSDN通过智能技术生成
 本博文由CSDN博主zuishikonghuan所作，版权归zuishikonghuan所有，转载请注明出处：http://blog.csdn.net/zuishikonghuan/article/details/47614907

在上一篇博文中，我说了如何编写一个系统服务，SERVICE_STATUS结构中有一个SdwServiceType成员，ERVICE_INTERACTIVE_PROCESS表示服务是一个交互式服务，可以与用户交互，MSDN上虽然是这么说的，其实经过测试，在XP上这一个完全不影响服务显示UI，只要安装服务时允许服务与桌面交互即可（见下图）。而在WinVista和Win7以及更高的平台&#x

最低0.47元/天 解锁文章
zuishikonghuan
关注
专栏目录
[Win32] 服务程序开发（3）Session 0隔离（下）创建SYSTEM权限可交互进程
zuishikonghuan的博客
08-14 4885
本博文由CSDN博主zuishikonghuan所作，版权归zuishikonghuan所有，转载请注明出处：http://blog.csdn.net/zuishikonghuan/article/details/47662727 在上上篇博文中，我说了如何编写一个系统服务，上一篇，介绍了如何穿透Session 0在当前用户的桌面上创建一个进程，但是缺陷很明显，如果UAC处于开启状态，创
Win32之Session
weixin_30247159的博客
12-26 236
现在做的项目有一个用服务起的后台常驻程序，服务是一个守护进程，然后拉起一后台常驻进程。这个时候守护进程用户是system，会话ID是0，后台常驻的进程的会话ID是1。第一次接触到了会话的概念，借此了解一番。 Win7开发文档里边写到： 服务是整合在Microsoft Windows操作系统中的结构。服务与用户的应用程序不同，因为你可以对他们进行配置，不需要一个激活的用户登录，就可以使这些服务在...
会话 0 隔离 - 白皮书
anthony634的专栏
01-20 1423
http://msdn.microsoft.com/zh-cn/library/ee663077.aspx 会话 0 隔离 - 白皮书 0（共 1）对本文的评价是有帮助 - 评价此主题 Windows 服务的Session 0 隔离机制 服务是整合在MicrosoftWindows操作系统中的结构。服务与用户的应用程序不同，因为你可以对他们进行配置，不需要一个激活
window.open 实现session隔离_MySQL 事务隔离级别和锁
weixin_39593354的博客
12-03 77
事务及其特性数据库事务(简称:事务)是数据库管理系统执行过程中的一个逻辑单位，由一个有限的数据库操作序列构成。事务的使用是数据库管理系统区别文件系统的重要特征之一。事务拥有四个重要的特性：原子性(Atomicity)、一致性(Consistency)、隔离性(Isolation)、持久性(Durability)，人们习惯称之为 ACID 特性。下面我逐一对其进行解释。原子性(Atomicity)事...
穿透Session 0 隔离（二）
XIAO1hao11111的博客
05-24 159
上一篇我们已经对Session 0 隔离有了进一步认识，如果在开发过程中确实需要服务与桌面用户进行交互，可以通过远程桌面服务的API 绕过Session 0 的隔离完成交互操作。 对于简单的交互，服务可以通过WTSSendMessage函数，在用户Session 上显示消息窗口。对于一些复杂的UI 交互，必须调用CreateProcessAsUser或其他方法（...
Win32下session和window station以及desktop一些介绍和应用
？！
07-21 492
//********************************************************************************************** http://mscerts.programming4.us/windows/windows%20sysinternals%20%20%20windows%20core%20concepts%20-%20
易语言-系统服务开发,解决交互桌面权限问题,穿透Session 0 隔离
06-29
CreateProcessAsUser函数则是一个Win32 API，它允许服务以指定用户的上下文创建一个新的进程和主线程。这意味着服务可以模拟用户权限来启动一个具有用户界面的程序，从而在非Session 0会话中显示界面，绕过Session 0...
win7/vista session隔离与windows服务
11-16
### Win7/Vista Session隔离与Windows服务：理解与突破 #### 概述 在Windows操作系统中，服务（Service）作为核心组件，承担着系统后台任务的执行，支持着日常的桌面操作。然而，自Vista及之后的版本，如Windows 7...
[Win32] 服务程序开发（4）自定义控制码与服务通信
zuishikonghuan的博客
08-17 3595
本博文由CSDN博主zuishikonghuan所作，版权归zuishikonghuan所有，转载请注明出处：http://blog.csdn.net/zuishikonghuan/article/details/47720285 在上几篇博文中，我演示了如何编写一个系统服务，介绍了如何穿透Session 0在当前用户的桌面上创建一个用户进程，也可以获取服务自己的权限令牌在用户的桌面上创建一
服务注册器创建服务+突破SESSION 0隔离创建用户进程
yeanhoo的博客
09-24 581
服务注册器创建服务+突破SESSION 0隔离创建用户进程 病毒木马通常会把自己注入系统服务进程或是伪装成系统服务进程，并运行在SESSION 0中。处于 SESSION 0中的程序能正常执行普通程序的绝大部分操作，但是个别操作除外。例如，处于SESSION 0中 的系统服务进程，无法与普通用户进程通信，不能通过Windows消息机制进行通信，更不能创建普通的用户进程。从Windows VISTA开始，只有服务可以托管到SESSION 0中。 注册自身为服务，在session 0 中创建用户进程（全局互
Feign调用服务Session失效问题以及使用RequestContextHolder.getRequestAttributes()获取值为null的问题
DreamsArchitects的博客
11-12 3784
文章目录一、Feign调用服务Session失效问题二、RequestContextHolder.getRequestAttributes()获取值为null解决方式一 关闭Fegin的熔断解决方式二 调整隔离策略解决方式三 自定义并发策略 一、Feign调用服务Session失效问题 微服务使用feign相互之间调用时，存在session丢失的问题。例如，使用Feign调用某个远程API，这个远程API需要传递一个鉴权信息，我们可以把cookie里面的session信息放到Header里面，我们需要编写
用户进程失败
龙神add-走向数据架构师的路
07-27 756
数据库失败的类型分为几大类。对于每种失败来说，Oracle都会提供适当的解决方法。 所有失败类型最好被记录在一个服务级别协议内，同时在程序手册中还要记录解决失败的相关步骤。 第二种失败类型：用户进程失败 用户进程可能会由于多种原因而失败，这些原因有：用户异常退出；终端重新启动；导致地址违规的程序。无论是上述哪一种原因，结果都是相同的。PMON后台进程通过 定时轮询所有的服务器进程来确定会话
C# 创建进程但是失败，原因是什么
超胆孤侠
12-17 610
原因 我用Process.Start开启进程，其它程序都完全可以，但是这个截图进程就不行。 而且完全找不到报错的原因和行号 后来在StackOverflow上找到了解决方法 ProcessStartInfo p = new ProcessStartInfo(path); p.UseShellExecute = false; p.RedirectStandardError = true; p.RedirectStandardOutput = true; Proce
解决 win10 64位系统下服务进程创建system32文件夹下可执行程序进程失败的问题
ayang1986的专栏
07-13 7534
问题描述：操作系统是Win10 64位。自己写了一个窗口应用（32位），就叫它DemoWin.exe吧，把它放到 C:\Windows\System32 文件夹下。然后安装了一个服务（32位），在服务里调用CreateProcessAsUser创建 DemoWin.exe 进程。代码如下：dwSessionId = WTSGetActiveConsoleSessionId(); WTSQue...
在windows2008平台上穿透session0,实现服务也可以弹出对话框
睢常明的专栏
03-30 1114
由于公司平台升级，使用了win2008做服务器，发现弹出对话框的部分不能正常使用。更改如下： HINSTANCE hKernel32Lib; HINSTANCE hWtsApi32Lib; typedef DWORD (_stdcall *pWTSGetActiveConsoleSessionId)(); pWTSGetActiveConsoleSessionId TH_WTSGet
SYSTEM帐户、登录会话和窗口站(二)
weixin_33851177的博客
04-13 110
上篇文章的内容隐藏了这样一个事实，为什么Local SYSTEM进程有能力加入到WinSta0窗口站？ 大家可以回想一下，在Windows 2000/XP下，只有以Local SYSTEM运行的服务，可以选择“允许服务与桌面交互”。这实际上就是让该服务运行在WinSta0窗口站里，而不是运行在默认的Service-0X0-3e7$窗口站里。 但是为什么以其他帐户身份运行服务，不能选择这个选项？...
Switch to Session 0 in Vista/windows 2008
路人甲的专栏
04-30 2480
Vista下切换到Session 0的方法：启动ui0detect服务： net start ui0detect然后可以通过ui0detect提供的界面切换到session 0，也可以通过下面的命令在session 0和当前session之间切换。切换到session 0：    rundll32 winsta.dll WinStationSwitchToServicesSession切换
Windows服务与Session0隔离：理解与交互
Session0隔离是Windows为了增强安全性而引入的重要特性，它改变了服务与用户界面交互的方式，对开发服务和需要交互功能的程序员提出了新的挑战和要求。理解这一机制对于解决相关问题和设计健壮的系统架构至关重要。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值