Windows关机时如何终止无窗口/控制台非服务后台应用？未处理会怎样？

• 不做任何事件处理的情况下，Windows不会直接像SIGKILL那样立即强制终止你的应用。系统会先发送WM_QUERYENDSESSION消息通知应用即将关机/注销，但因为你的应用没有窗口接收消息，系统会判定应用无响应，等待默认约5秒（可通过组策略调整）后，才会强制终止进程。

• 这种强制终止的后果和SIGKILL类似：应用来不及执行资源清理（比如关闭文件句柄、保存临时数据、释放网络连接等），可能导致数据损坏或系统资源泄漏。

• 针对你的无窗口后台应用，有两种可靠的方式捕获关机事件并完成清理：

  • 创建一个隐藏的消息窗口，专门监听WM_QUERYENDSESSION和WM_ENDSESSION消息。在WM_QUERYENDSESSION中返回TRUE表示同意关机，随后在WM_ENDSESSION里执行所有清理操作。
  • 调用SetConsoleCtrlHandler注册控制台事件处理回调，即使应用使用/SUBSYSTEM:WINDOWS，系统在关机/注销时仍会向回调发送CTRL_SHUTDOWN_EVENT或CTRL_LOGOFF_EVENT，你可以在回调函数中完成资源清理。

• 注意：不管用哪种方式，清理逻辑要尽量精简高效，因为系统留给应用的处理时间有限，超时后仍会被强制终止。

内容的提问来源于stack exchange，提问作者Thomas Stachl