Как запускать программу на окне входа пользователя Windows?

Question

[Иван]

Как запускать программу на окне входа пользователя Windows?

Есть способ, когда переименовывается sethc.exe под cmd.exe, таким образом можно открывать любую программу на окне входа. (https://ru.wikihow.com/активировать-командною-стро...

Но это дыра, она на последних версиях закрыта или будет где-то закрыта.

Есть возможность сделать из программы службу, она действительно загружается, но GUI не отображается на окне входа и соответственно с программой нельзя взаимодействовать.

Answer 1

[VoidVolker]

О, вот тут есть ньюансы на самом деле и надо порядочно кода написать. Вот примерно вот так: https://github.com/VoidVolker/Windows-logon-service — написал пару лет назад. Недели две где-то копался в гугле как это все запилить.
Основная сложность тут в системе безопасности, которая запускает службы, логин и пользователя в разных профилях. Поэтому просто запуск приложения из сервиса приведет лишь к запуску этого приложения в том же профиле, при этом ни пользователь ни логон этого приложения не увидят. Поэтому надо запускать приложение хитрым способом от имени другого профиля. А, еще одна проблема в сетевом доступе — доступа к сети у системных сервисов нет (сетевые сервисы запускаются посла загрузки профиля пользователя), но в данном случае у запускаемого приложения есть доступ к сети. Все остальные детали — в коде.

Comments

[Иван]

Спасибо, но скилл программирования у меня пока что очень низок. С наскоку не разобрался, что там к чему. По идее, если просто заменить в LogonUI.cs строки:

static readonly string LogonUIexe = "LogonUI.exe";
        static readonly string logonPath = @"C:\Windows\System32\" + LogonUIexe;

заменить на свои, после компиляции, будет работать?

[VoidVolker]

Там оно в паре мест вроде — писал пару лет назад и сейчас точно не помню, то ли старый код, то ли надо просто рефакторинг сделать нормальный.

[John_Nash]

Из интереса попробовал с помощью Process Hacker запустить cmd:


Работает, единственное приходится alt-tab нажимать, чтоб картинка входа не закрывала
C SessionId = 0 не прокатывает, т.е. без активной сессии такой способ скорее всего работать не будет.
Или будет работать с SessionId = 0 без активных сессий (подозреваю что должно совпадать с текущей сессией winlogon.exe)

[VoidVolker]

Да, у винлогона отдельная сессия. Я в процессе отладки логинлся и в системную сессию — там можно было отследить запуск программы от имени системной службы. Так что единственный вариант запуска приложения на экране логина — его запуск в сессии логона.

[Иван]

Спасибо большое, опробую данные методы!

Answer 2

[John_Nash]

полагаю, копать надо отсюда : Smss и Winlogon