如何通过LocalSystem服务程序化切换Windows交互式登录会话？

技术可行性 #

完全可行。你的服务运行在LocalSystem账户下，该账户拥有系统级权限，能够访问Windows会话管理、令牌操作等核心API，满足创建/切换交互式用户会话的权限要求。只要正确调用Windows系统提供的会话与令牌管理API，就能实现从普通账户切换到共享管理员账户的交互式会话切换，且无需暴露管理员密码。

实现着手方向 #

1. 获取目标用户的交互式登录令牌 #

不能直接使用之前的LogonUser后台进程模式，需要调整参数获取交互式令牌：

• 调用LogonUser时，指定LOGON32_LOGON_INTERACTIVE作为登录类型，LOGON32_PROVIDER_WINNT50作为登录提供程序，确保生成的令牌支持交互式会话。
• 调用DuplicateTokenEx复制并提升令牌权限，需启用SE_ASSIGNPRIMARYTOKEN_NAME和SE_INCREASE_QUOTA_NAME权限，保证后续能将令牌用于创建交互式进程。

2. 处理会话与桌面权限 #

• 枚举当前系统会话：使用WTSEnumerateSessions获取所有会话信息，判断目标用户是否已有活跃交互式会话。如果有，可直接切换到该会话；如果没有，需创建新会话。
• 配置桌面访问权限：调用OpenDesktop打开WinSta0\Default桌面，使用SetSecurityInfo为目标令牌设置桌面的访问权限，避免后续启动进程时因权限不足无法显示桌面。

3. 启动目标用户的交互式Shell并切换会话 #

• 若目标用户无活跃会话：调用CreateProcessAsUser，传入目标令牌，指定启动路径为explorer.exe，并设置CREATE_NEW_CONSOLE、STARTF_USESHOWWINDOW等参数，确保Shell在新会话中以交互式方式启动。
• 触发会话切换：使用WTSSendMessage向当前用户会话发送切换提示，或直接调用WTSConnectSession将当前控制台连接到目标用户的新会话，完成切换操作。

4. 权限与异常处理 #

• 确保服务在启动时请求必要的权限（如SE_TCB_NAME，用于操作会话和令牌），可通过服务配置文件或代码中调用AdjustTokenPrivileges启用。
• 处理令牌过期、会话创建失败等异常场景，比如当目标用户密码变更时及时捕获错误，避免服务崩溃。

内容的提问来源于stack exchange，提问作者canowar