Отследить событие входа в систему windows из c#?

Question

[AnotherAnkor]

Привет всем!
Пишу код, который будет висеть как служба в системе и следить за авторизацией пользователя. Если пользователь вошёл в систему и пользователь не админ, то будет запускать определённую программу и следить, чтобы она работала.
Так вот вопрос: как отследить момент входа в систему?
З. ы. Я и есть админ. И моей программе нужны права не ниже админских (на ходу редактирует реестр). Поэтому я и решил написать программу, которая будет висеть как сервис и запускать моё приложение с нужными правами, когда это надо.

Answer 1

[#]

можно еще прописать нужную программу как winlogon script в политиках, это будет действовать на всех пользователей, в т.ч. на новых

Выполнить->gpedit.msc -> Local Computer Policy -> User Configuration -> Windows Settings -> Scripts (Logon/Logoff)

если нужно что бы не было засветки на экране, надо делать не консольное приложение (и тем более не батник) а к примеру winform приложение, но без главного окна или стартующее с окном в состоянии "скрытое"

из приложения можете дергать сервис, а можно сразу делать то что планировали без всяких сервисов

ps - как вариант можно с каким то интервалом времени читать журнал безопасности и парсить события входа в систему

надо понимать что в любом случае скрыться от админа практически невозможно

к примеру тулза AutoRuns покажет "инородное тело" в системе при любом способе авто запуска - меню "автозапуск", реестр - любые ветки, сервис, драйвер, шедулер, политика... хотя вот сейчас посмотрел и с ходу не увидел... проверил - забавно, как раз политику похоже AutoRuns и не показывает...

pps - ну не факт что для этого надо изобретать целый сервис

тогда можно изначально запустить нужную программу как сервис

к примеру есть библиотека для запуска для запуска отлаженой консольной программы c# как сервиса - https://github.com/Topshelf/Topshelf

ppps - не совсем понятно зачем строить сервис - целевое приложение не может работать в бэкграунде? (его сразу можно было бы запускать как сервис, способов много, в т.ч. для готовых приложений.. в большинстве случаев по крайней мере...)

или приложение требует интерактива с пользователем?

можно просто создать батник в автозагрузке, для запуска всегда от имени конкретного логина - runas к Вашим услугам

к примеру можно запустить экземпляр IE от имени другой учетки, и иметь в нем кеш и куки другой учетки.. вплоть до одновременного логина в социалку под разными именами... под одним из текущего профиля.. под другим из профиля IE запущенного от имени другой виндовой учетки

(я просто пытаюсь понять круг проблем, на основе опыта решения ситуаций, которые возможно похожи...

pppps - ... возможно надо уточнить - если приложение ВАШЕ (в исходниках) - ну в конце концов - сделайте само приложение сервисом и запускайте от имени системы (к примеру)... если оно интерактивное.. - да тоже самое - любой удобный способ автозапуска, но от имени нужной учетки... кстати, в том числе от имени системы тоже

Answer 2

[mayorovp]

Вам надо перегрузить вот этот метод:
ServiceBase.OnSessionChange

Answer 3

[Армянское Радио]

Переделать всю архитектуру и сменить .NET на C++ для системного сервиса. Это в идеале.

А так, ищите по тексту "winlogon hook".. Это если делать серьезно, надежно и так далее.

Comments

[mayorovp]

Простите, но что вы за бред предлагаете? На C# очень даже удобно делать системные сервисы.

[Армянское Радио]

mayorovp: C# - язык с управляемым кодом, предназначенный для быстрой разработки бизнес-приложений. Все эти положительные для бизнеса качества становятся отрицательными для системных сервисов.

Вы еще драйвер на js напишите.

[mayorovp]

Армянское Радио: системный сервис - это такой же процесс уровня пользователя, как и прикладная программа. Отличаются они только способом запуска и наличием интерфейса. Не надо сравнивать системные сервисы с драйверами.

[Армянское Радио]

mayorovp: а также тем, что может иметь больше прав и работает все время, пока работает компьютер. А значит, необходимо уметь адекватно следить за ресурсами и не жрать память гигабайтами.

[mayorovp]

Армянское Радио: а вот как раз следить за памятью и ресурсами куда проще на языке со сборщиком мусора, чем на C++.

[Армянское Радио]

mayorovp: На языке со сборщиком мусора программист за памятью не следит, за него это делает сборщик. И нет гарантий, что сборщик это делает экономично и оптимально. Написание эффективной программы на таком языке требует более глубокого понимания работы управляемого окружения, нежели написание на неуправляемом языке.

[mayorovp]

Армянское Радио: Обычно проблемы с памятью начинаются не из-за неоптимальности, а из-за ошибки программиста. Написание программы на неуправляемом языке требует куда большей квалификации.

[Армянское Радио]

mayorovp: В любом случае, написание сервиса требует высокой квалификации.