自定义Windows登录界面无法显示二维码弹窗问题求助

核心限制背景 #

Windows登录界面（Winlogon安全桌面）运行在会话0，且处于高权限隔离环境，普通用户会话的窗口、低权限进程无法在该桌面显示，这是问题的核心原因。

排查与解决步骤 #

1. 验证窗口进程的会话与桌面归属 #

• 会话ID检查：Winlogon.exe运行在会话0，你的外部窗口进程必须也在会话0。用Process Explorer查看进程的「会话ID」列，确认是否和Winlogon一致。如果不一致，需要用CreateProcessAsUser结合WTSQueryUserToken获取会话0的令牌，启动窗口进程。
• 桌面切换：登录界面使用的是WinSta0\Winlogon桌面，普通窗口默认在WinSta0\Default桌面。创建窗口前必须切换到Winlogon桌面：

  HDESK hWinlogonDesktop = OpenDesktop(L"Winlogon", 0, FALSE, DESKTOP_CREATEWINDOW | DESKTOP_SWITCHDESKTOP);
  if (hWinlogonDesktop) {
      SetThreadDesktop(hWinlogonDesktop);
      // 在此处创建窗口
      CloseDesktop(hWinlogonDesktop);
  }
  

2. 确认窗口的父窗口与显示层级 #

• 调用OnCreatingWindow获取的hwndOwner是登录界面的主窗口，创建弹窗时必须将其设为父窗口，避免被Winlogon窗口遮挡：

  CreateWindowEx(..., hwndOwner, ...);
  

• 确保窗口添加WS_EX_TOPMOST扩展样式，强制窗口显示在顶层。

3. 权限与进程运行上下文 #

• 凭据提供商以SYSTEM权限运行，你的外部窗口进程必须同样以SYSTEM权限启动，否则会被安全桌面的权限隔离拦截，禁止用普通用户权限启动窗口进程。

4. 消息传递的有效性验证 #

• PostMessage是异步调用，即使返回成功也不代表消息被接收。可以：
  • 在外部窗口进程中添加事件日志（比如WriteEventLog），在WM_UPDATE_QR_CODE处理函数中写入日志，确认消息是否到达。
  • 替换为同步的SendMessageTimeout，避免阻塞凭据提供商线程的同时，验证消息是否成功发送：

    SendMessageTimeout(hwndOwner, WM_UPDATE_QR_CODE, 0, 0, SMTO_ABORTIFHUNG, 5000, nullptr);
    

• 检查hwndOwner是否有效：在CommandLinkClicked中输出hwndOwner的值，用Spy++对比Winlogon主窗口的句柄，确认是否正确获取。

5. 调试技巧 #

• 使用WinDbg内核调试附加到Winlogon.exe，在CommandLinkClicked函数处设置断点，跟踪hwndOwner的获取、PostMessage的执行结果。
• 用Spy++的「查找窗口」功能，搜索你的窗口标题，确认窗口是否已创建但被隐藏在安全桌面。

6. 更优替代方案：直接在凭据提供商UI中显示二维码 #

避免外部窗口的兼容性问题，直接利用凭据提供商的API在登录界面内显示二维码：

1. 生成二维码BMP并转换为HBITMAP。
2. 在凭据提供商的字段定义中添加一个CPFT_BITMAP类型的字段。
3. 在CommandLinkClicked中调用SetFieldBitmap更新该字段：

   HRESULT hr = _pCredProvCredentialEvents->SetFieldBitmap(_dwQrCodeFieldID, hQrBitmap);
   

这种方式完全在Winlogon的UI上下文内，没有会话、权限、桌面的限制，是官方推荐的实现方式。

内容的提问来源于stack exchange，提问作者user13347928