Win32如何按实际激活顺序枚举真实窗口并忽略窗口带层级影响

以下方案均支持普通用户权限运行，优先提供C语言可直接实现的思路：

核心原理说明 #

你之前通过EnumWindows/NtUserBuildHwndList拿到的是系统窗口管理器的呈现Z序，按窗口带分层排序，而Alt+Tab/Win+Tab使用的是系统内核独立维护的激活历史队列，二者是完全独立的两套排序逻辑，传统Z序相关API无法直接获取后者的排序结果。

可行实现方案 #

方案1：使用UI Automation公开接口（生产环境首选，全版本兼容） #

这是微软官方公开的稳定方案，Win7及以上系统原生支持，无需依赖第三方组件：

• 首先初始化UIAutomation COM对象，获取IUIAutomation接口指针
• 调用IUIAutomation::GetRootElement获取桌面根元素
• 构造查找条件：控制类型为UIA_WindowControlTypeId，且IsWindowPatternAvailable属性为TRUE
• 调用IUIAutomationElement::FindAll查找所有符合条件的窗口元素，返回的元素集合默认就是和Alt+Tab完全一致的最近激活倒序
• 遍历元素集合，通过IUIAutomationElement::get_CurrentNativeWindowHandle即可拿到对应窗口的HWND
• 可额外结合DwmGetWindowAttribute判断窗口是否被隐藏，过滤无效窗口即可

方案2：全局焦点事件钩子维护队列（适合长期运行的低开销场景） #

如果你的程序需要实时更新窗口顺序，每次枚举开销太大，可以用系统事件钩子自行维护队列：

• 调用SetWinEventHook(EVENT_OBJECT_FOCUS, EVENT_OBJECT_FOCUS, NULL, WinEventProc, 0, 0, WINEVENT_OUTOFCONTEXT)注册全局焦点事件钩子
• 在回调函数WinEventProc中过滤OBJID_CLIENT的合法事件，拿到每次被激活的窗口HWND
• 自行维护一个HWND链表，每次新激活的窗口插入到链表头部，若链表中已存在该HWND则将其移动到头部
• 定期配合你已有的窗口过滤逻辑，清理链表中已经销毁、隐藏的无效窗口即可
  该方案返回的顺序完全和系统激活顺序一致，不受窗口带、置顶属性影响，运行开销极低。

方案3：未公开内核API直接获取（仅适合研究用途） #

如果需要直接从系统层面一次性读取激活队列，可以动态调用user32.dll的未公开API，普通权限即可调用：

// 函数原型，不同系统版本可能存在差异
typedef NTSTATUS (WINAPI *NtUserGetForegroundWindowQueue_t)(PHWND pBuffer, ULONG uBufferLength, PULONG puReturnLength);

// 调用示例
NtUserGetForegroundWindowQueue_t pNtUserGetForegroundWindowQueue = 
    (NtUserGetForegroundWindowQueue_t)GetProcAddress(GetModuleHandleA("user32.dll"), "NtUserGetForegroundWindowQueue");
if (pNtUserGetForegroundWindowQueue) {
    HWND hwndBuffer[256] = {0};
    ULONG uReturnLength = 0;
    NTSTATUS status = pNtUserGetForegroundWindowQueue(hwndBuffer, _countof(hwndBuffer), &uReturnLength);
    if (NT_SUCCESS(status)) {
        // hwndBuffer中前uReturnLength/sizeof(HWND)个元素就是按最近激活倒序排列的顶层窗口HWND
    }
}

注意该API属于未公开接口，不同Windows版本的参数、行为可能发生变化，不建议在生产环境中使用。

内容的提问来源于stack exchange，提问作者user1371019