Windows服务添加SystemEvents.TimeChanged时触发创建系统事件窗口线程失败异常

问题背景 #

开发的Windows服务会生成子进程，在部分机器上执行SystemEvents.TimeChanged事件注册时抛出异常，仅在服务身份运行时触发，用相同命令行从命令提示符运行无问题，故障机器需重启才能恢复。

异常信息 #

System.Runtime.InteropServices.ExternalException: Failed to create system events window thread.
at Microsoft.Win32.SystemEvents.EnsureSystemEvents(Boolean requireHandle, Boolean throwOnRefusal)
at MyApp..ctor() in C:\Myapp.cs:line 200

问题定位 #

根据SystemEvents源码，异常触发逻辑是systemEvents.windowHandle为IntPtr.Zero，根源是CreateWindowEx调用失败。但目标机器上其他GUI程序和服务运行正常，可排除CreateWindowEx全局故障。

涉及代码 #

事件注册代码（第200行）：

SystemEvents.TimeChanged += new EventHandler(TimeChangeHandler); // Line 200

子进程创建代码：

var info = new ProcessStartInfo(exePath)
{
    Arguments = commandLine,
    UseShellExecute = false,
    RedirectStandardOutput = true,
    RedirectStandardError = true,
    CreateNoWindow = true
};

childProcess = Process.Start(info);

childProcess.ErrorDataReceived += LogChildOutput;
childProcess.OutputDataReceived += LogChildOutput;
childProcess.BeginErrorReadLine();
childProcess.BeginOutputReadLine();

childProcess.Exited += ChildExited;
childProcess.EnableRaisingEvents = true;

排查方向与解决方案 #

1. 服务会话与桌面交互限制
   Windows服务默认运行在会话0，无交互式桌面，而SystemEvents依赖窗口句柄和消息循环。可尝试：

• 临时给服务开启“允许与桌面交互”（注：此操作存在安全风险，仅用于排查），验证是否解决问题；
• 手动创建独立线程，在该线程中启动消息循环后再注册SystemEvents，避免依赖服务主线程的环境。

2. 子进程启动方式的干扰
   子进程配置UseShellExecute = false+CreateNoWindow = true+标准流重定向，可能改变服务进程的线程资源分配。可：

• 临时修改UseShellExecute = true测试，若异常消失，说明子进程启动方式干扰了SystemEvents的窗口线程创建，需调整子进程启动逻辑，比如延迟子进程启动，或在单独线程中创建子进程。

3. 事件注册时机问题
   当前在构造函数中注册事件，此时服务进程可能尚未完成初始化，线程环境未准备好创建窗口句柄。建议：

• 将事件注册逻辑移至服务的OnStart方法末尾，确保服务启动流程完成后再执行注册。

4. 系统权限或资源限制
   故障机器可能存在组策略、安全软件拦截CreateWindowEx调用，或系统资源不足。可：

• 查看事件查看器中的系统日志、应用日志，查找是否有CreateWindowEx相关的权限报错或资源耗尽提示；
• 排查故障机器上的安全软件，临时禁用后测试是否恢复正常。

内容的提问来源于stack exchange，提问作者Fire Lancer