如何在C#中实现LogonUI启动前运行交互式程序（替代Windows服务）

方案1：自定义凭据提供程序（Credential Provider） #

这是微软官方认可的合法途径，完全无需替换系统文件，安全性拉满。

• 核心逻辑：自定义凭据提供程序会在登录界面加载并展示，你可以在其中嵌入WinForms/WPF界面，完成Users目录操作后再放行正常登录流程。
• C#实现要点：
  1. 需通过COM互操作实现ICredentialProvider等接口（原生为C++，但C#可通过COM封装完成），完成后注册COM组件。
  2. 在凭据提供程序的初始化或显示逻辑里，启动你的交互式程序，确保运行在登录会话上下文内，避免权限不足问题。
  3. 操作完成后，返回正常登录信号，让系统继续处理用户认证。
• 权限说明：程序以SYSTEM权限运行，完全能对Users目录执行任何所需操作，不受用户登录状态限制。

方案2：修改Winlogon注册表项触发程序 #

通过修改HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit注册表值，添加你的程序路径（必须保留原有的userinit.exe,前缀）。

• 实现步骤：
  1. 编写C#控制台或WinForms程序，处理Users目录操作逻辑，完成后主动调用userinit.exe推进登录流程。
  2. 将注册表项修改为：userinit.exe,C:\Path\To\Your\Program.exe。
  3. 注意：程序必须在操作完成后触发后续登录，否则系统会卡在登录前状态。
• 优势：无需编写复杂COM组件，实现简单；运行在登录会话初始上下文，权限足够操作Users目录。
• 注意事项：
  • 务必备份原注册表值，防止操作失误导致无法登录。
  • 要处理异常场景，哪怕操作失败也要保证userinit.exe能正常启动，避免用户登录受阻。

方案3：Windows预登录访问控制（PLAP） #

适用于Windows 8及以上系统，是官方提供的登录前操作机制，安全性高。

• C#实现：
  1. 编写PLAP插件，实现IPlapAuthenticationProvider接口并注册为系统服务。
  2. 在插件的认证逻辑中启动交互式程序，完成操作后返回认证成功，让系统继续登录流程。
• 特点：完全遵循系统规范，运行在系统上下文，权限充足。

方案2代码示例 #

using System;
using System.Diagnostics;
using System.IO;

namespace PreLoginTool
{
    class Program
    {
        static void Main(string[] args)
        {
            try
            {
                // 执行Users目录的自定义操作
                ProcessUsersDirectory();
            }
            catch (Exception ex)
            {
                // 记录错误日志，不影响后续登录流程
                File.WriteAllText(@"C:\Windows\Temp\PreLoginError.log", ex.ToString());
            }
            finally
            {
                // 启动userinit.exe，推进登录
                Process.Start("userinit.exe");
            }
        }

        static void ProcessUsersDirectory()
        {
            // 此处编写你的具体操作逻辑，比如遍历目录、修改文件属性等
            var usersRootDir = Path.GetDirectoryName(Environment.GetFolderPath(Environment.SpecialFolder.UserProfile));
            // 示例：记录Users目录下的所有子文件夹
            foreach (var dir in Directory.GetDirectories(usersRootDir))
            {
                File.AppendAllText(@"C:\Windows\Temp\PreLoginLog.log", $"检测到目录：{dir}\n");
            }
        }
    }
}

安全与兼容性提示 #

• 绝对不要替换LogonUI.exe这类系统文件：不仅会破坏系统完整性，还会触发安全软件告警，系统更新也可能覆盖你的修改，完全不适合面向用户的应用。
• 上述方案均为官方支持的合法方式，不会被判定为恶意操作，兼容性覆盖Windows 7及以上（PLAP需Windows 8+）。
• 所有方案运行的程序都拥有SYSTEM权限，完全满足无登录状态下操作Users目录的需求。

内容的提问来源于stack exchange，提问作者ymqn