为什么枚举会话在 Windows 7 上会带来额外的好处？
如果我使用 LsaEnumerateLogonSessions() 枚举会话以提供会话 LUID 列表，然后使用 LsaGetLogonSessionData() 获取每个会话的详细信息（如 MSDN) 然后在 Windows XP 上它的行为完全符合我的预期，为我显示一个登录会话以及一些服务登录。
在 Windows 7 上运行相同的程序会显示两个登录会话，以及服务会话。我的两个会话显示为相同的用户和相同的登录时间。
我正在运行一些提升的进程，所以我认为可能就是这样，但是当我关闭这些进程甚至重新启动后，第二个会话仍然存在。那么有人知道为什么每个真正登录的用户都有第二个会话吗？你怎么知道哪一个是“真正的”呢？
谢谢蒂姆
If I enumerate sessions using LsaEnumerateLogonSessions() to give me a list of session LUIDs then LsaGetLogonSessionData() to get details of each session (as described on MSDN) then on Windows XP it behaves exactly as I would expect, showing one logged-on session for me plus some logons for services.
Running the same program on Windows 7 shows two logon sessions for me, plus the service sessions. The two sessions for me show up as the same user and the same logon time.
I was running some elevated processes so I thought that might be it, but the second session is still there when I close those down and even after a reboot. So does anyone know why there is a second session for each real logged-on user? How can you tell which is the "real" one?
Thanks
Tim
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
一些快速谷歌搜索似乎表明，Windows 7（可能还有之前的 Vista）在启用 UAC 时为管理用户创建两个登录会话 - 一个提升，一个不提升。
Some quick googling seems to indicate that Windows 7 (and probably Vista before it) creates two logon sessions for administrative users when UAC is enabled - one elevated and one not.