从服务启动用户会话中的进程
在Windows Vista / 7/2008 / 2008R2中，是否可以通过服务在用户会话中启动进程？ 具体来说，本地会话将是最有用的。
我一直在读的东西似乎是说这是不可能的，但我想我会在完全放弃之前问这里。
我在VB.NET编码，但会采取任何build议。
这是真的有可能。 您所遇到的主要问题是Windows应该被视为terminal服务器，用户会话被视为远程会话。 您的服务应该能够启动在远程会话中运行的进程属于用户。
顺便说一句，如果你编写的一个服务在Windows XP下运行，而不是添加到一个域，并且激活了快速的用户切换，你可以有同样的问题启动一个进程在第二个（第三个等）上运行，login用户桌面。
我希望你有一个用户令牌，例如你拿到的模拟方面，或者你有一个dwSessionId的会话。 如果您没有它，可以尝试使用一些WTSfunction（远程桌面服务API http://msdn.microsoft.com/en-us/library/aa383464.aspx ，例如WTSEnumerateProcesses或WTSGetActiveConsoleSessionId ）或LSA-API找出相应的用户会话（ LsaEnumerateLogonSessions请参阅http://msdn.microsoft.com/en-us/library/aa378275.aspx和;LsaGetLogonSessionData请参阅http://msdn.microsoft.com/en-us/library/aa378290。; aspx ）或ProcessIdToSessionId （请参阅http://msdn.microsoft.com/en-us/library/aa382990.aspx ）。
如果您知道用户令牌hClient则可以使用带有参数TokenSessionId （请参阅http://msdn.microsoft.com/zh-cn/library/aa446671.aspx ）的GetTokenInformation函数来接收用户会话的会话ID dwSessionId 。
BOOL bSuccess; HANDLE hProcessToken = NULL, hNewProcessToken = NULL; DWORD dwSessionId, cbReturnLength; bSuccess = GetTokenInformation (hClient, TokenSessionId, &dwSessionId, sizeof(DWORD), &cbReturnLength); bSuccess = OpenProcessToken (GetCurrentProcess(), MAXIMUM_ALLOWED, &hProcessToken); bSuccess = DuplicateTokenEx (hProcessToken, MAXIMUM_ALLOWED, NULL, SecurityImpersonation, TokenPrimary, &hNewProcessToken); EnablePrivilege (SE_TCB_NAME); bSuccess = SetTokenInformation (hNewProcessToken, TokenSessionId, &dwSessionId, sizeof(DWORD)); bSuccess = CreateProcessAsUser (hNewProcessToken, NULL, szCommandToExecute, ...);
这个代码只有一个架构。 EnablePrivilege是一个简单的函数，使用AdjustTokenPrivileges来启用SE_TCB_NAME特权（请参阅http://msdn.microsoft.com/en-us/library/aa446619.aspx作为模板）。; 启动一个具有TCB权限的进程是非常重要的，但是如果您的服务在本地系统下运行，则您拥有足够的权限。 顺便说一下，下面的代码片段不仅与本地系统帐户工作，但帐户必须具有SE_TCB_NAME权限才能切换当前的terminal服务器会话。
还有一句话。 在上面的代码中，我们使用与当前进程相同的帐户（例如本地系统）启动新进程。 你改变一个代码来使用另一个帐户，例如用户令牌hClient 。 有一个primary token只是重要的。 如果您有模拟令牌，则可以将其转换为主令牌，就像上面的代码一样。
在CreateProcessAsUser使用的STARTUPINFO结构中，应该使用lpDesktop = WinSta0 \ Default“。
根据您的要求，也可能需要使用CreateEnvironmentBlock创build一个新的环境块，您将传递给新的进程。
我build议你也阅读如何确保由Process.Start（ProcessStartInfo）启动的stream程窗口具有所有窗体的焦点？ 在这里我描述了如何强制这个过程将在用户桌面的前台开始。
如果有帮助，我面临着类似的问题，但想要一个纯粹的PowerShell解决scheme。
我拼凑了一些其他网站的一些东西，并提出了这个问题：
function Invoke-CommandInSession { [CmdletBinding()] param( [Parameter(Mandatory = $true)] [ValidateNotNullOrEmpty()] [ScriptBlock] $expression ) $commandLine = “powershell“ ## Convert the command into an encoded command for PowerShell $commandBytes = [System.Text.Encoding]::Unicode.GetBytes($expression) $encodedCommand = [Convert]::ToBase64String($commandBytes) $args = “-Output XML -EncodedCommand $encodedCommand” $action = New-ScheduledTaskAction -Execute $commandLine -Argument $args $setting = New-ScheduledTaskSettingsSet -DeleteExpiredTaskAfter ([Timespan]::Zero) $trigger = New-ScheduledTaskTrigger -Once -At ((Get-Date) + ([Timespan]::FromSeconds(5))) $task = New-ScheduledTask -Action $action -Trigger $trigger -Settings $setting Register-ScheduledTask "Invoke-CommandInSession - $([Guid]::NewGuid())" -InputObject $task }
是的，它有点奇怪，但它的作品 – 最重要的是，你可以从ps远程调用它
可以这样做，但是它不被认为是服务与用户会话直接交互的良好做法，因为它会造成严重的安全漏洞。
http://support.microsoft.com/kb/327618
更好的方法是创build2个程序，一个后端服务和一个前端客户端UI程序。 服务后端将始终运行，并使用WCF公开其操作（例如）。 客户端程序可以在用户会话启动时运行。
是的，使用CreateProcessAsUser你可以做到这一点。 MSDN有示例文章，并有一些注意事项。
在32位和64位体系结构中颠覆Vista UAC
提供的代码是针对Vista的，但也适用于Win7和Win10
