Python以SYSTEM权限运行exe时如何向当前登录用户显示警告对话框

• 场景：Windows系统中，存放于C:\Program Files\MyFolder路径的Python打包exe，由SYSTEM权限的上层应用调用执行，当前登录系统的是普通权限账号
• 需求：exe运行时需要向当前登录用户展示警告对话框
• 现有实现：基于tkinter编写弹窗，代码如下：

from tkinter import *  
from tkinter import messagebox
win = Tk()  
win.geometry("200x200")  
messagebox.showwarning("Warning","Proces was killed")  
win.mainloop()

• 问题：弹窗无法被当前登录用户看到，实际显示在SYSTEM所属的会话上下文，没有挂载到用户桌面会话。

Windows Vista及之后版本默认开启会话0隔离机制：

SYSTEM权限进程默认运行在Session 0会话，该会话专用于系统服务、系统级进程，不承载交互桌面；所有登录用户的图形界面、交互窗口都运行在Session 1及之后的独立用户会话中，跨会话的UI资源默认隔离，直接在Session 0创建tkinter窗口自然无法被用户看到。

方案1：使用WTSSendMessage原生API发消息（最简单，适合简单提示场景） #

Windows原生提供了专门给服务进程向指定会话用户发送弹窗的APIWTSSendMessage，不需要手动跨会话创建进程，代码量最小，稳定性最高，直接调用即可把系统默认样式的提示框弹到用户桌面。
Python中借助pywin32可直接调用，示例代码：

import win32ts
import win32con

# 获取当前连接到控制台的活跃用户会话ID
target_session_id = win32ts.WTSGetActiveConsoleSessionId()
# 发送警告弹窗，参数依次为：服务句柄（传None即可）、目标会话ID、标题、内容、显示时长（0表示不自动关闭）、按钮+图标样式、返回值存储位、是否同步等待用户操作
win32ts.WTSSendMessage(
    None,
    target_session_id,
    "Warning",
    "Process was killed",
    0,
    win32con.MB_ICONWARNING | win32con.MB_OK,
    0,
    True
)

该方案缺点是只能使用系统默认消息框样式，无法自定义复杂UI。

方案2：获取用户令牌跨会话启动弹窗进程（适合自定义UI场景） #

如果需要用tkinter实现自定义样式的弹窗，可以先拿到活跃用户会话的令牌，再用该令牌在用户会话下启动弹窗程序，此时进程运行在用户的交互桌面，弹窗可以正常显示。
实现步骤：

• 调用WTSGetActiveConsoleSessionId获取当前活跃用户的会话ID
• 调用WTSQueryUserToken获取该会话下登录用户的主访问令牌（该API要求调用方持有SYSTEM权限，刚好匹配当前运行场景）
• 配置进程启动参数，指定交互桌面为winsta0\default，调用CreateProcessAsUser用拿到的用户令牌启动弹窗程序
  基于pywin32的示例代码（可直接整合进现有exe，不需要额外拆分程序）：

import win32ts
import win32api
import win32con
import win32process
import sys
import os
from tkinter import messagebox

def pop_warning():
    # 实际弹窗逻辑
    messagebox.showwarning("Warning","Process was killed")
    sys.exit(0)

if __name__ == "__main__":
    # 判断当前进程是否已经在用户活跃会话中，是则直接弹窗
    current_session = win32ts.ProcessIdToSessionId(win32api.GetCurrentProcessId())
    active_session = win32ts.WTSGetActiveConsoleSessionId()
    if current_session == active_session:
        pop_warning()

    # 若当前在SYSTEM的Session 0，则跨会话启动自身执行弹窗
    user_token = win32ts.WTSQueryUserToken(active_session)
    startup_info = win32process.STARTUPINFO()
    # 必须指定交互桌面，否则进程启动后也无法显示窗口
    startup_info.lpDesktop = "winsta0\\default"

    # 兼容打包后的exe和直接运行py脚本的场景
    if getattr(sys, "frozen", False):
        run_cmd = f'"{sys.executable}"'
    else:
        run_cmd = f'"{sys.executable}" "{os.path.abspath(__file__)}"'

    win32process.CreateProcessAsUser(
        user_token,
        None,
        run_cmd,
        None,
        None,
        False,
        win32con.NORMAL_PRIORITY_CLASS,
        None,
        None,
        startup_info
    )

打包时记得将pywin32相关依赖一并打包，该方案兼容Win7到Win11所有主流Windows版本，支持自定义任意tkinter UI。

方案3：通过计划任务触发用户侧弹窗 #

可以预先在系统中注册一个计划任务，配置为「用户登录时触发」、运行身份为登录用户，当SYSTEM进程需要弹窗时，直接通过命令触发该计划任务运行即可，计划任务启动的程序默认运行在用户的交互会话中，可正常显示弹窗。
该方案缺点是需要提前部署计划任务，部署流程相对繁琐，适合有统一批量部署能力的场景使用。

• 不要尝试通过修改注册表关闭Session 0隔离，这是Windows核心安全机制，会带来极高的安全风险，且新版本Windows已不再支持该操作
• 多用户同时登录的场景（比如远程桌面多会话），不要硬编码会话ID为1，需要先枚举所有活跃会话，确认需要推送弹窗的目标会话
• 跨会话启动进程时必须指定桌面为winsta0\default，否则即使进程在对应用户会话下运行，也会因为桌面权限不足无法显示窗口

内容的提问来源于stack exchange，提问作者Taz