如何通过C++编写Windows服务实现Windows 10用户程序化登录？

首先明确：LogonUser只是验证用户凭据并生成安全令牌，它不会创建交互式登录会话——这就是为什么你调用成功但任务管理器看不到用户登录的核心原因。要实现和手动键盘输入一样的登录效果（包括创建可见的用户会话、桌面环境），你需要结合Windows的终端服务（Terminal Services）API来完成完整的会话创建流程。

为什么LogonUser不够？ #

LogonUser的设计目标是让服务或应用以指定用户的身份执行权限内的操作，它生成的令牌默认关联的是非交互式会话（比如服务所在的会话0），不会触发系统创建用户可见的登录会话，自然不会出现在任务管理器的用户列表里。即使你指定LOGON32_LOGON_INTERACTIVE作为登录类型，也只是拿到了交互式权限的令牌，并没有实际初始化桌面会话。

实现交互式登录的正确路径 #

要创建和手动登录完全一致的用户会话，你需要用到终端服务相关的API，核心步骤如下：

1. 确保服务拥有足够权限

   • 你的Windows Service必须以LocalSystem账户运行（这是唯一能创建用户会话的内置账户）。
   • 不需要勾选“允许服务与桌面交互”（这个选项在Win7+已经被弱化，且不安全），而是通过API跨会话操作。

2. 使用WTSLogonUser创建交互式会话
   这个API是专门用于创建终端服务会话的，它会直接初始化用户的登录会话，包括加载用户配置文件、创建桌面环境。调用示例（C# P/Invoke伪代码）：

   [DllImport("Wtsapi32.dll", SetLastError = true)]
   public static extern bool WTSLogonUser(
       string pDomain,
       string pUserName,
       string pPassword,
       int LogonType,
       int LogonProvider,
       out IntPtr phToken
   );
   
   // 调用时指定LOGON32_LOGON_INTERACTIVE(2)和LOGON32_PROVIDER_DEFAULT(0)
   bool success = WTSLogonUser("localhost", "username", "password", 2, 0, out IntPtr userToken);
   

3. 启动用户桌面进程（explorer.exe）
   拿到会话令牌后，需要用CreateProcessAsUser在新会话中启动explorer.exe，这样用户的桌面才会被加载：

   [DllImport("advapi32.dll", SetLastError = true)]
   public static extern bool CreateProcessAsUser(
       IntPtr hToken,
       string lpApplicationName,
       string lpCommandLine,
       IntPtr lpProcessAttributes,
       IntPtr lpThreadAttributes,
       bool bInheritHandles,
       uint dwCreationFlags,
       IntPtr lpEnvironment,
       string lpCurrentDirectory,
       ref STARTUPINFO lpStartupInfo,
       out PROCESS_INFORMATION lpProcessInformation
   );
   
   // 配置STARTUPINFO指向新创建的桌面
   STARTUPINFO si = new STARTUPINFO();
   si.lpDesktop = @"winsta0\default"; // 指定默认桌面
   PROCESS_INFORMATION pi;
   CreateProcessAsUser(userToken, "C:\\Windows\\explorer.exe", null, IntPtr.Zero, IntPtr.Zero, false, 0, IntPtr.Zero, null, ref si, out pi);
   

4. 关联会话到用户
   完成上述步骤后，系统会自动在任务管理器中显示该用户的登录状态，因为你已经创建了完整的交互式会话。

关键注意事项 #

• 会话隔离：Win7+系统中，服务默认运行在会话0，而用户交互式会话在会话1及以上。WTSLogonUser会自动创建新的会话ID，不需要手动处理跨会话的问题。
• 用户配置文件加载：WTSLogonUser会自动加载用户的配置文件（包括桌面设置、注册表项等），和手动登录的行为一致。
• 远程触发：如果要远程初始化会话，你可以通过远程调用服务的方法（比如WCF、WebSocket或者自定义IPC）来触发上述流程，只要服务在目标机器上运行即可。

总结 #

你的需求完全可行，但不能只依赖LogonUser。通过结合WTSLogonUser和CreateProcessAsUser等API，就能实现和手动登录完全一致的效果，用户会话也会正常显示在任务管理器中。

内容的提问来源于stack exchange，提问作者user1428926