曾幾何時(shí)，服務(wù)里面彈出一個(gè)窗口到桌面上不再是那么地容易了：以前只要把服務(wù)設(shè)置為允許和桌面交互就可以直接在服務(wù)啟動(dòng)的時(shí)候，把一個(gè)窗口彈給用戶。但是現(xiàn)在在vista(其它的OS 下沒有測(cè)試，未知)下要彈出這樣的窗體，首先會(huì)彈出一個(gè)提示框提示是否接否一個(gè)服務(wù)彈出來(lái)的消息，點(diǎn)接受后，才會(huì)在一個(gè)全灰的桌面里面彈出這個(gè)窗口。不用想，這樣的用戶體驗(yàn)，肯定是會(huì)被直接PASS。原因很簡(jiǎn)單，因?yàn)椴煌挠脩糸g的桌面是不一樣的，服務(wù)用的是System的權(quán)限，在vista里面是Session0，而用戶的帳戶不是這個(gè)（肯定大于0）。
看來(lái)，想彈出一個(gè)窗體，需要另一個(gè)程序來(lái)作輔助了。解決方案有兩種：
- 開發(fā)一個(gè)程序A在啟動(dòng)的時(shí)候，隨系統(tǒng)啟動(dòng)，并監(jiān)控指定文件M，服務(wù)S有消息的時(shí)候，放在文件M里，A 感受了文件變化了，就去讀這個(gè)文件里的內(nèi)容，根據(jù)規(guī)則來(lái)作對(duì)應(yīng)的動(dòng)作。壞處很明顯，當(dāng)用戶為了讓系統(tǒng)跑得快的時(shí)候，這種自啟動(dòng)文件很容易被砍掉，導(dǎo)致了有些功能莫名奇妙地不可用。
- 同樣地，也是開發(fā)一個(gè)程序A，用CreateProcessAsUser這個(gè)API來(lái)創(chuàng)建這個(gè)A ，并且發(fā)送到用戶的桌面上去。好處是可以把這個(gè)A和服務(wù)S 放在同一個(gè)程序文件里面，根據(jù)不同的參數(shù)來(lái)啟動(dòng)不同的功能。這樣用戶除非是刪除整個(gè)服務(wù)，否則不會(huì)有部分功能能用，又有部分功能不能用的問題。
現(xiàn)在來(lái)看看第二種方案，要想用CreateProcessAsUser這個(gè)API ，有這樣幾個(gè)步驟：
１.取得用戶的令牌（Token）
２.指定好虛擬桌面
３.調(diào)用API創(chuàng)建這個(gè)用戶進(jìn)程。
在取得用戶令牌的時(shí)候，又有幾個(gè)方法：
１.從用戶的進(jìn)程上去剝
２.先用WTSGetActiveConsoleSessionId得到用戶會(huì)話ID，再用WTSQueryUserToken這個(gè)API去取。
不過(guò)在vista下面,服務(wù)里面的WTSGetActiveConsoleSessionId這個(gè)API得到的總是0，也就是Session0,用這個(gè)創(chuàng)建出來(lái)的進(jìn)程，還是屬于一個(gè)服務(wù)進(jìn)程。(而且這個(gè)API是XP以及以后的系統(tǒng)才會(huì)提供的，在早點(diǎn)的系統(tǒng)上就會(huì)調(diào)用失敗)所以我們只好從用戶的進(jìn)程上去找，用戶登錄的時(shí)候，一定會(huì)有的進(jìn)程就是：explorer.exe，這樣可以遍歷所有的進(jìn)程去找到這個(gè)（如果是多人同時(shí)登錄這個(gè)系統(tǒng)里，我也不知道該怎么辦了，不知道有沒有高人指點(diǎn)一下）。
這樣創(chuàng)建出來(lái)的用戶進(jìn)程，在進(jìn)程列表里面可以看到是活動(dòng)用戶的。但是如果在這里面使用一下文件選擇框，或是去取一些系統(tǒng)目錄，比如說(shuō)用戶的桌面，用戶的收藏夾等，都會(huì)得到空。這時(shí)候因?yàn)闆]有指定用戶環(huán)境造成的。使用CreateEnvironmentBlock這個(gè)API就可以搞定了。