Есть ли возможность записать, что происходит в сеансе 0 в Windows? Могу ли я сделать это с помощью какого-либо программного обеспечения?
2 ответа
5
В Windows Vista+ нет рабочего стола в сеансе 0, и он специально изолирован от пользователя.
Операционная система Microsoft Windows Vista снижает эту угрозу безопасности, изолируя службы в сеансе 0 и делая сеанс 0 неинтерактивным. В Windows Vista (и Windows Longhorn Server) в сеансе 0 выполняются только системные процессы и службы.
Любая служба, запущенная в сеансе 0, которая должна взаимодействовать с пользователем, будет облегчена с помощью службы обнаружения интерактивных служб , которая позволит пользователю консоли перевернуться и посмотреть, что служба в сеансе 0 пытается ему сказать:
Но если / когда они перевернутся, чтобы "просмотреть сообщение", им не будет представлено ничего, кроме приложения, требующего взаимодействия.
Так что (насколько я знаю) вы не можете "записать" сессию 0, потому что вы не можете взаимодействовать с ней напрямую.
-1
Непонятно, что вы подразумеваете под "что происходит". "Process Monitor" - это программа, доступная от Microsoft, которая может записывать многочисленные виды событий о любом процессе пользовательского режима, независимо от того, в какой "сессии" он выполняется.