鼠标事件异常：任务管理器点击无法捕获的原因与Electron复现

一、任务管理器点击无法被捕获的原因 #

这是Windows系统的用户界面权限隔离（UIPI）和进程完整性级别机制导致的：

• 任务管理器默认以高完整性级别运行（需访问系统级进程信息，属于高权限进程）；而你的Python程序默认是中/低完整性级别。
• Windows的UIPI机制会阻止低/中权限进程向高权限进程发送消息或捕获其输入事件，这是系统的安全防护设计，防止恶意程序监控用户的高权限操作（比如在任务管理器中结束进程、查看敏感进程信息）。

二、Electron中的相关实现 #

1. 让Electron应用窗口不被全局监听捕获（复现任务管理器的安全特性） #

可以通过两种方式实现：

• 提升应用运行权限：打包时添加UAC清单，让应用以高完整性级别启动。以electron-builder为例，在package.json的打包配置中添加：

  "build": {
    "win": {
      "requestedExecutionLevel": "highestAvailable"
    }
  }
  

  这样低权限的全局监听工具（如普通权限的pynput程序）就无法捕获你的应用窗口上的点击事件。
• 设置窗口独占显示属性：使用Windows专属的Electron API，让窗口进入独占显示模式，阻止外部进程捕获输入和画面：

  const { BrowserWindow } = require('electron');
  const mainWindow = new BrowserWindow({ width: 800, height: 600 });
  
  if (process.platform === 'win32') {
    mainWindow.setWindowDisplayAffinity('exclusive');
  }
  

2. 在Electron中拦截系统全局鼠标事件 #

Electron本身没有原生全局鼠标拦截API，但可以通过以下方式实现：

• 使用第三方Node.js模块：比如iohook，它封装了全局钩子功能，可监听跨平台全局鼠标事件：

  const ioHook = require('iohook');
  
  // 监听鼠标按下事件
  ioHook.on('mousedown', (event) => {
    console.log(`鼠标点击位置：x=${event.x}, y=${event.y}`);
  });
  
  ioHook.start();
  

  注意：该模块需要与Electron版本兼容，且同样受Windows UIPI限制，无法捕获高权限进程窗口上的事件。
• 调用Windows原生API：通过ffi-napi等模块直接调用Windows的SetWindowsHookEx函数注册全局鼠标钩子，但实现复杂度高，需要处理回调逻辑和权限问题，且同样受UIPI限制。

内容的提问来源于stack exchange，提问作者Rodrigo Carvalho