Sessions, Window Stations and Desktops（GetDesktopWindow函數得到的桌面句柄， 是Csrss.exe創建的一個窗口）

由於不是搞安全的，對這塊的東西一直不是很清楚，今天特意整理下。 總的來說，他們的關係如下： 我們知道Windows是支持多用戶的，Session可以理解爲每個用戶登錄，比如當前登錄和遠程登陸。 Window Stations可以理解爲登陸後的不同用戶組，我們在任務管理器中可以看到不同的用戶名（比如 Richard, system, local service等），其中只有一個活動Station W

>>阅读原文<<