非交互式账户下运行的Windows服务无法启动GUI进程如何解决

Windows 从 Vista 版本开始引入了会话0隔离机制：所有系统服务默认运行在会话0中，而登录用户的交互桌面运行在会话1及更高编号的会话中。你以UserB身份运行的服务属于会话0的进程，直接调用system或CreateProcess创建的进程会继承父进程的会话属性，所以GUI界面只会被渲染到不可见的会话0里，当前登录的UserA自然看不到界面。

要实现和run as一致的效果，你需要主动将新创建的进程关联到UserA所在的活跃交互会话，具体操作步骤如下：

• 第一步：枚举当前系统的活跃会话，找到UserA登录对应的会话ID，可通过WTSGetActiveConsoleSessionId或者枚举WTSEnumerateSessions获取匹配登录用户的会话ID
• 第二步：调用WTSQueryUserToken传入目标会话ID，获取该会话对应的用户令牌
• 第三步：调用CreateProcessAsUser接口，传入获取到的用户令牌，同时指定以下参数确保界面正常显示：
  • lpDesktop参数设置为WinSta0\Default，指定使用当前交互用户的窗口站和默认桌面
  • 进程创建标志添加CREATE_UNICODE_ENVIRONMENT，确保环境变量适配目标用户环境
• 权限要求：运行服务的UserB账户需要拥有SE_INCREASE_QUOTA_NAME、SE_ASSIGNPRIMARYTOKEN_NAME这两个权限，否则会调用失败
• 特殊场景适配：如果你需要新进程以UserB身份运行而非UserA，你需要先获取到目标会话的窗口站，调整窗口站和桌面的安全权限，允许UserB账户的访问权限，再调用CreateProcessWithLogonW指定桌面为WinSta0\Default，同时指定会话ID关联到UserA的会话

• 直接使用CreateProcess不加会话关联的参数，必然会继承服务的会话0属性，无法显示界面
• 不要开启服务属性里的「允许服务与桌面交互」选项，该选项是Vista之前版本的兼容方案，在新版Windows里已经失效，且会引入安全风险

内容的提问来源于stack exchange，提问作者John.Smith John.Smith