使用Schtasks运行需管理员权限的C程序时WinAPI函数失效求助

核心问题根源 #

• 你使用schtasks /create /ru SYSTEM创建的任务运行在Session 0隔离环境中——Windows的系统级进程、服务默认都在这个会话，而用户的交互式桌面（可接收输入、显示UI的桌面）位于Session 1及后续用户会话。BlockInput函数仅能作用于当前进程所在会话的桌面输入，因此SYSTEM权限的进程无法操作用户会话的输入，这就是函数失效的核心原因。
• 此外，SYSTEM身份运行的控制台程序默认不关联用户的控制台窗口，你的printf输出无法被观测到，这可能误导你判断程序执行流程，但本质问题还是会话隔离。

可行解决方案 #

方案1：调整任务计划，以当前用户身份在登录时运行 #

修改任务创建命令，移除/ru SYSTEM，改用交互式用户身份，并指定最高权限运行：

schtasks /create /tn TestTask /tr "C:\Users\Koalko\Desktop\main.exe" /sc ONLOGON /rl HIGHEST

• /rl HIGHEST参数确保程序以最高权限启动，满足BlockInput的权限要求。
• 该命令会让程序在用户登录的会话中启动，直接关联用户桌面，BlockInput即可正常生效。

方案2：SYSTEM权限下关联用户会话（进阶） #

如果必须以SYSTEM身份运行，需通过WTSQueryUserToken、CreateProcessAsUser等API将进程附加到用户的交互式会话。但此实现复杂度高，对于你的场景而言，方案1更简洁高效。

额外调试建议 #

• 代码中的getchar()在任务计划启动的程序中无法正常等待输入（无交互式控制台），建议移除或替换为日志文件输出，便于验证程序执行状态。
• 可为程序添加权限清单（manifest文件），强制程序启动时请求最高权限：

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<assembly xmlns="urn:schemas-microsoft-com:asm.v1" manifestVersion="1.0">
    <trustInfo xmlns="urn:schemas-microsoft-com:asm.v3">
        <security>
            <requestedPrivileges>
                <requestedExecutionLevel level="requireAdministrator" uiAccess="false"/>
            </requestedPrivileges>
        </security>
    </trustInfo>
</assembly>

内容的提问来源于stack exchange，提问作者Koalko 833