Windows中SYSTEM用户进程接收消息及数据传输方案咨询

你的文件轮询方案可以这么优化 #

• 给传输文件加排他锁：客户端写完数据再释放锁，服务检测到文件可读取时再处理，处理完标记或删除文件，避免读写冲突和重复读取。
• 替换定时轮询为文件系统监控：用ReadDirectoryChangesW API监听用户目录的文件变化，有新数据时再触发读取，比定时轮询更高效，减少资源消耗。

更高效的跨权限IPC替代方案 #

因为你的数据量小于50MB，以下几种IPC方式比文件IO更适合：

1. 命名管道（Named Pipes） #

这是Windows原生的跨会话、跨权限IPC方式，完全适配你的场景：

• 服务端用CreateNamedPipe创建管道，配置安全描述符允许所有用户访问，然后通过ConnectNamedPipe等待客户端连接，用ReadFile接收数据。
• 客户端通过CreateFile打开管道，用WriteFile发送数据即可。

2. 共享内存+事件通知 #

• 服务创建全局命名的共享内存区域，设置安全属性允许普通用户读写；同时创建一个全局事件对象。
• 客户端写入数据到共享内存后，触发事件通知服务读取，这种方式没有磁盘IO，速度最快，适合小体量数据。

3. 公共消息队列 #

创建一个允许普通用户访问的公共消息队列，客户端把数据发送到队列，服务定期或实时从队列取数据，队列本身会处理同步和权限问题。

关键注意点 #

• 所有IPC资源（管道、共享内存、队列）必须配置正确的安全描述符，否则普通用户进程会因权限不足无法访问。
• 如果数据敏感，传输前做AES加密，避免明文泄露。

内容的提问来源于stack exchange，提问作者Danila Smirnov