如何从系统服务启动屏幕保护程序

Question

我有几种启动屏幕保护程序的变体。我最喜欢的是

[DllImport("user32.dll", SetLastError = false)]
private static extern IntPtr GetDesktopWindow();
[DllImport("user32.dll", CharSet = CharSet.Auto)]
private static extern IntPtr SendMessage(IntPtr hWnd, UInt32 Msg, IntPtr wParam, IntPtr lParam);

private void startScreensaver()
{
    UInt32 WM_SYSCOMMAND = 0x112;
    IntPtr SC_SCREENSAVE = new IntPtr(0xf140);
    IntPtr hWnd = GetDesktopWindow();
    SendMessage(hWnd, WM_SYSCOMMAND, SC_SCREENSAVE, new IntPtr(0));
}

我的问题是我想从系统服务中启动屏幕保护程序。例如，如果我想在会话锁定后立即启动屏幕保护程序（只是为了概念证明），我可以尝试

protected override void OnSessionChange(SessionChangeDescription changeDescription)
{
    base.OnSessionChange(changeDescription);
    if (changeDescription.Reason == SessionChangeReason.SessionLock)
        startScreensaver();
}

这不起作用，我认为原因是该服务是通过

ServiceProcessInstaller.Account 安装的= ServiceAccount.LocalSystem;

它无权访问用户的会话。我可以实现一个在用户会话中运行的小程序，该程序由服务触发以触发屏幕保护程序......但这不是好方法。

有什么建议吗？谢谢。

编辑：显然问题与 GetDesktopWindow(); 调用有关，但我仍然不知道如何修复该问题

更新：

根据 Erics 的建议，我现在迭代所有窗口站（使用 OpenWindowStation），然后对于所有这些我迭代所有桌面（使用 EnumDesktops）。然后，我使用 OpenDesktop 打开桌面并将句柄存储到桌面。我的标准 Windows 安装产生以下 windowStation:Desktop:dskHandle

• WinSta0:Default:732
• WinSta0:Disconnect:760
• WinSta0:Winlogon:784
• msswindowstation:mssrestricteddesk:0

列表 我现在启动一个新线程，

[DllImport("user32.dll", SetLastError = true)]
static extern bool SetThreadDesktop(IntPtr hDesktop);

然后在其中调用 startScreensaver上面的()方法。 IntPtr hWnd = GetDesktopWindow() 确实返回合理的结果，但屏幕保护程序尚未启动。在

[DllImport("user32.dll")]
static extern IntPtr OpenDesktop(string lpszDesktop, uint dwFlags, bool fInherit, uint dwDesiredAccess);

我使用GENERIC_ALL = 0x10000000作为dwDesiredAccess。正如法尔津指出的那样，我检查了

允许服务与桌面交互

我不是 win32 或 pInvoke 专业人士，所以我现在完全迷失了。某人可以解释一下所有这些东西是如何协同工作的吗？ sb有更好的建议吗？我想做的就是从系统服务调用屏幕保护程序。

Answer 1

不要使用 SERVICE_INTERACTIVE_PROCESS 标志，也不依赖交互式服务技术。自 Windows Vista 以来，这种方法已被逐步淘汰。更多内容请此处

来自 Microsoft 自己的话：

重要 从 Windows Vista 开始，服务无法直接与用户交互。因此，标题为“使用交互式服务”的部分中提到的技术不应在新代码中使用。

因此，即使上述任何方法有效，它们也只不过是“黑客”，并且可能在任何新版本甚至 Windows 更新中停止工作。

做你想做的事情的最佳选择是通过你自己提到的，“我可以实现一个在用户会话中运行的小程序，该程序由服务触发以触发屏幕保护程序”。

相信我，我花了无数个小时尝试做你想做的事（以错误的方式），但我失败了。以下是 Microsoft 在其软件中自行执行此操作的方式以及您需要执行此操作的方式：

1. 在您的系统服务中创建一个全局命名的自动重置事件，将其状态设置为非信号。确保调整此事件的安全描述符以供“所有人”读取和同步。更多此处和此处 和 此处介绍如何创建安全描述符。如果您不想稍后处理 ERROR_ACCESS_DENIED 错误，则此步骤非常重要。

2. 制作一个带有隐藏窗口的小型 Win32 GUI 程序。启动时，它会打开由上述服务创建的全局事件。如果我用 C++ 编写它，它看起来像这样： OpenEvent(READ_CONTROL | SYNCHRONIZE, FALSE, _T("Global\Whatever_name_you_use"));
   然后创建一个工作线程，仅使用 同步函数。当然，请确保工作线程能够处理这个 GUI 小程序关闭时的情况。

3. 当全局命名自动重置事件发出信号时，从工作线程运行以下代码。使用 wParam = SC_SCREENSAVE 和 lParam = 0 将 WM_SYSCOMMAND 通知发送到主 GUI 线程中其自己的窗口，或者通过从主 GUI 线程调用 DefWindowProc() API 来完成此操作。这应该为运行 GUI 程序的用户启动当前设置的屏幕保护程序。

4. 如果您想启动特定的屏幕保护程序，则只需使用 ShellExecute 和 GUI 程序中的 /s 参数来运行它即可。 （当然，当发出全局命名自动重置事件信号时，从工作线程执行此操作。）所有屏幕保护程序通常都放置在“%WINDIR%\System32”文件夹中。它们具有 .scr 扩展名。

5. 好的，现在如何从系统服务激活它。

6. 当您需要运行屏幕保护程序时，您需要确保您的小型 GUI 程序正在当前活动的用户会话中运行。主动部分很重要。这里有两种方法。第一的。您可以在每次用户会话变为活动状态时启动 GUI 程序（当然，可以通过为停止活动的会话关闭该 GUI 程序的副本。您可以通过全局命名事件向其发出命令来关闭它。可以通过捕获 SERVICE_CONTROL_SESSIONCHANGE 通知来跟踪系统服务和 ServiceHandlerEx() 处理程序中的用户会话更改。）您还可以在需要激活屏幕保护程序并立即关闭它时运行此 GUI 程序。我将由您决定选择哪种方法。要点是，您必须以某种方式在活动用户会话中运行 GUI 程序，并使用全局命名事件与其进行通信。 （当然，您可以合并任何其他方式在我的书中，全局事件最简单地传达布尔值或“是和否”类型的命令。）我需要立即告诉您，在另一个用户会话中启动进程是最简单的。这里的劳动密集型部分记录很少，并且很难调试。简而言之，您需要使用 来自系统服务的 CreateProcessAsUser() API，但困难的部分是准备调用该 API。不幸的是，对于如何调用它没有明确的共识，并且有一个 网上提供的一堆建议都有些不同。对我有用的步骤如下：

• 将 GUI 程序放置在通常可访问的位置（即使对于权限最低的用户也是如此）。由于它是系统服务的一部分，因此您可以使用“%WINDIR%\System32”，但请确保在不再需要时将其从那里删除！

• 通过调用 WTSEnumerateSessions() 获取当前活动会话，并查看具有 WTSActive 状态的会话。

• WTSQueryUserToken() 获取活动用户会话令牌

• DuplicateTokenEx(, MAXIMUM_ALLOWED, NULL, SecurityIdentification, TokenPrimary, &);

• 通过调用 CreateEnvironmentBlock() 创建环境字符串块

• 通过调用 LoadUserProfile() 加载用户配置文件。您可以使用以下 API 收集所有必要的信息：NetUserGetInfo() 用于获取配置文件路径，WTSQuerySessionInformation(WTS_CURRENT_SERVER_HANDLE, , WTSUserName, &, &) 用于获取会话用户名。

• 并通过调用 ImpersonateLoggedOnUser() 来模拟该用户

• 此时，在放置 GUI 程序的位置上调用 CreateProcessAsUser()。让我再说一遍，您必须从您刚刚模拟的用户可访问的位置运行它！这里常见的错误是从这样的位置运行它：“C:\Users\SomeUserName\AppData\Roaming”。这个调用可能看起来像这样：
  CreateProcessAsUser(hToken2, NULL, pNonConstOrStaticBufferWithPathToGUIProgram, NULL, NULL, FALSE, NORMAL_PRIORITY_CLASS | CREATE_NEW_CONSOLE | CREATE_UNICODE_ENVIRONMENT, pEnvironmentBlock, NULL, &pSTARTUPINFO, &pPROCESS_INFORMATION);

• 始终恢复模拟：RevertToSelf();

• WaitForInputIdle() 以确保您的 GUI 进程启动并到达消息泵。

• 通过调用UnloadUserProfile()、DestroyEnvironmentBlock()、WTSFreeMemory()、CloseHandle()等进行清理

• 现在，您可以通过调用 SetEvent() 来设置全局命名自动重置事件，以通知 GUI 进程启动屏幕保护程序。你就完成了！您可能还想启用 GUI 程序的某种向后反馈，以确保屏幕保护程序实际启动，但我将把它留给您。再次参考IPC的方法 了解实现方法。

  
  

作为结论，我要说的是，上述方法是通过无数论坛帖子和多次网络搜索收集的。是的，我知道这种方法有多么庞大和繁琐，但是，嘿，这就是 Windows，不是吗:) 如果您想要简单性，请使用 OS X 或 iOS。这就是我最终所做的......

Answer 2

转到您的服务，右键单击服务，然后在登录选项卡中将以下项目设置为 true ：

允许服务与桌面交互

如果您想在安装时执行此操作，

public WindowsServiceInstaller()
{
  // This call is required by the Designer.

  InitializeComponent();
  ServiceInstaller si = new ServiceInstaller();
  si.ServiceName = "WindowsService1"; 
  si.DisplayName = "WindowsService1";
  si.StartType = ServiceStartMode.Manual;
  this.Installers.Add(si);
  ServiceProcessInstaller spi = new ServiceProcessInstaller();
  spi.Account = System.ServiceProcess.ServiceAccount.LocalSystem; 
  spi.Password = null;
  spi.Username = null;
  this.Installers.Add(spi);

  // Here is where we set the bit on the value in the registry.

  // Grab the subkey to our service

  RegistryKey ckey = Registry.LocalMachine.OpenSubKey(
    @"SYSTEM\CurrentControlSet\Services\WindowsService1", true);
  // Good to always do error checking!

  if(ckey != null)
  {
    // Ok now lets make sure the "Type" value is there, 

    //and then do our bitwise operation on it.

    if(ckey.GetValue("Type") != null)
    {
      ckey.SetValue("Type", ((int)ckey.GetValue("Type") | 256));
    }
  }
}

：参考：http:// www.codeproject.com/KB/install/cswindowsservicedesktop.aspx

Answer 3

它可以在安装时允许服务与桌面交互（将 SERVICE_INTERACTIVE_PROCESS 传递给 CreateService）。否则（可能会出现访问问题 - 我没有尝试过）您需要从 Window Station 和桌面功能。

您需要做的是找到登录用户的窗口站（EnumWindowStations、OpenWindowStation）、桌面（EnumDesktops、OpenDesktop）），创建一个线程和SetThreadDesktop，然后最后使用GetDesktopWindow。