asp.net中穿透Session 0 隔离（一）
Windows 服务在后台执行着各种各样任务，支持着我们日常的桌面操作。有时候可能需要服务与用户进行信息或界面交互操作，这种方式在XP 时代是没有问题的，但自从Vista 开始你会发现这种方式似乎已不起作用。
Session 0 隔离实验
下面来做一个名叫AlertService 的服务，它的作用就是向用户发出一个提示对话框，我们看看这个服务在Windows 7 中会发生什么情况。
using System.ServiceProcess;
using System.Windows.Forms;
namespace AlertService
{
public partial class Service1 : ServiceBase
{
public Service1()
{
InitializeComponent();
}
protected override void OnStart(string[] args)
{
MessageBox.Show("A message from AlertService.");
}
protected override void OnStop()
{
}
}
}
程序编译后通过Installutil 将其加载到系统服务中：
在服务属性中勾选“Allow service to interact with desktop” ，这样可以使AlertService 与桌面用户进行交互。
在服务管理器中将AlertService 服务“启动”，这时任务栏中会闪动一个图标：
点击该图标会显示下面窗口，提示有个程序（AlertService）正在试图显示信息，是否需要浏览该信息：
尝试点击“View the message”，便会显示下图界面（其实这个界面我已经不能从当前桌面操作截图了，是通过Virtual PC 截屏的，其原因请继续阅读）。注意观察可以发现下图的桌面背景已经不是Windows 7 默认的桌面背景了，说明AlertService 与桌面系统的Session 并不相同，这就是Session 0 隔离作用的结果。
Session 0 隔离原理
在Windows XP、Windows Server 2003 或早期Windows 系统时代，当第一个用户登录系统后服务和应用程序是在同一个Session 中运行的。这就是Session 0 如下图所示：
但是这种运行方式提高了系统安全风险，因为服务是通过提升了用户权限运行的，而应用程序往往是那些不具备管理员身份的普通用户运行的，其中的危险显而易见。
从Vista 开始Session 0 中只包含系统服务，其他应用程序则通过分离的Session 运行，将服务与应用程序隔离提高系统的安全性。如下图所示：
这样使得Session 0 与其他Session 之间无法进行交互，不能通过服务向桌面用户弹出信息窗口、UI 窗口等信息。这也就是为什么刚才我说那个图已经不能通过当前桌面进行截图了。
Session 检查
在实际开发过程中，可以通过Process Explorer 检查服务或程序处于哪个Session，会不会遇到Session 0 隔离问题。我们在Services 中找到之前加载的AlertService 服务，右键属性查看其Session 状态。
可看到AlertService 处于Session 0 中：
再来看看Outlook 应用程序：
很明显在Windows 7 中服务和应用程序是处于不同的Session，它们之间加隔了一个保护墙，在下篇文章中将介绍如何穿过这堵保护墙使服务与桌面用户进行交互操作。
Service 下载
作者：李敬然（Gnie）
出处：（http://www.cnblogs.com/gnielee/）
相关文章
asp.net 无刷新分页实例代码，需要的朋友可以参考一下2013-03-03
asp.net 下载文件时根据MIME类型自动判断保存文件的扩展名
如果我们没法正确判断下载源的文件类型的话，就无法保存为正确的文件格式，会给后续操作及人工阅览造成困扰。 所幸的是，WebRequest可以给出下载源的MIME信息，这让我们可以确定文件的真实格式，并以此来决定最终的存储扩展名。（2009-11-11
详细说明asp.net中datareader 和 dataset 的区别
asp.net中datareader 和 dataset的区别主要是在获取数据的机制和获取数据的方式方面，下面我们来看教程2013-08-08
本文介绍了.NET验证组件Fluent Validation，并通过实例告诉我们这个验证组件的使用方法，以及与asp.net mvc验证库的整合方案，这里推荐给有相同需求的小伙伴2014-11-11
本篇文章主要介绍了.NET Core，.NET Core是一个开源通用的开发框架，支持跨平台，即支持在Window，macOS，Linux等系统上的开发和部署有兴趣的可以了解一下。2017-03-03
FCKEditor是一个很不错的在线编辑器，可称得上完美，但是它有一个问题，就是在使用RequiredFieldValidator进行验证的时候，即使内容不为空，也需要点击两次才能完成2009-06-06
这篇文章主要给大家介绍了关于.NET中生成水印更好的方法，文中通过示例代码介绍的非常详细，对大家学习或者使用.NET具有一定的参考学习价值，需要的朋友们下面来一起学习学习吧2019-07-07
浅谈ASP.NET Core中间件实现分布式 Session
这篇文章主要介绍了浅谈ASP.NET Core中间件实现分布式 Session，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧2017-11-11
本文详细讲解了.NET6中使用CuteEditor的方法，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2021-12-12
Asp.net core WebApi 使用Swagger生成帮助页实例
本篇文章主要介绍了Asp.net core WebApi 使用Swagger生成帮助页实例，具有一定的参考价值，感兴趣的小伙伴们可以参考一下。2017-04-04
最新评论