绕过 Windows Server 2008 中的会话 0 隔离——成功，但仍然不可见

Question

我基本上按原样使用位于此处的代码来启动进程。这段代码在 Vista/7 中完美运行——如果我使用 System.Diagnostics.Process.Start() 启动一个进程，我会看到它启动，但不可见，因为它位于会话 0 中。使用此代码，我看到进程在会话 1 中启动（与我在 Vista/7 中手动启动程序的同一会话）。

现在，在 Server 2008 中，当我手动启动程序时，它会打开到会话 2。当我不使用此代码时，我看到该进程仍然启动到会话 0。当我使用此代码时，它会启动到会话 1 --但不可见。据推测，这是因为它不是在与我相同的会话中启动的，因此存在于其他地方的“不可见”桌面上。

以前有人遇到过这个问题吗？该博客似乎比较受欢迎，所以我很难相信这个问题还没有得到解决。我正在使用的服务器是64位架构，我的win 7机器是32位。我认为这没有什么区别，博客表明该解决方案适用于两种架构。

Answer 1

如果您尝试通过远程桌面绕过 UAC，则需要使用 ID 覆盖。原因是 Microsoft API 方法 WTSGetActiveConsoleSessionId 在使用远程桌面时无法提供正确的信息：

附加到物理控制台的会话的会话标识符。

因此，要绕过 Vista/Win7/2k8 UAC，您只需使用基本的 Ping 功能即可 - 它将在 LOCAL SYSTEM 下启动进程，并使用用户可见的正确 SID。

如果您发现这种情况没有发生，您可以进入进程管理器，检查 SID，并使用 ping w/ userIDOverride 来指定正确的 SID。

private static readonly ILog Logger
    = LogManager.GetLogger(MethodBase.GetCurrentMethod().DeclaringType);

String applicationName = String.Empty;
bool result; 

public Access()
{
    Logger.Debug("I am now in Access Constructor");
}

public void Ping(string address)
{
    Logger.Debug("I am now in Ping");

    applicationName = @"C:\Windows\System32\ping.exe " + address + " -t";
    Logger.Debug(String.Format("Application Name: {0} ", applicationName));

    ApplicationLoader.PROCESS_INFORMATION procInfo;
    result = ApplicationLoader.StartProcessAndBypassUAC(
        applicationName,
        out procInfo,
        null);

    Logger.Debug(String.Format(
        "Result of StartProcessAndBypassUAC: {0} ", result.ToString()));
}

public void Ping(string address, int userIDOverride)
{
    Logger.Debug("I am now in Ping w/ override");

    applicationName = @"C:\Windows\System32\ping.exe " + address + " -t";
    Logger.Debug(String.Format("Application Name: {0} ", applicationName));

    ApplicationLoader.PROCESS_INFORMATION procInfo;
    result = ApplicationLoader.StartProcessAndBypassUAC(
        applicationName,
        out procInfo,
        userIDOverride);

    Logger.Debug(String.Format(
        "Result of StartProcessAndBypassUAC: {0} ", result.ToString()));
}