VC知识库文章 - WINDOWS NT/2000下如何屏蔽CTRL+ALT+DEL

前言
在WINDOWS 9X环境中我们可以使用SystemParametersInfo (SPI_SCREENSAVERRUNNING, 1,NULL, 0);来屏蔽CTRL+ALT+DEL,但在NT/2000环境下却行不通,即使使用WH_KEYBOARD_LL这个低级的键盘hook也无法拦截！笔者通过替换GINA DLL的方式很好地实现了在NT/2000下屏蔽CTRL+ALT+DEL的功能。

一、原理
在NT/2000中交互式的登陆支持是由WinLogon调用GINA DLL实现的，GINA DLL提供了一个交互式的界面为用户登陆提供认证请求。在WinLogon初始化时，就向系统注册截获CTRL+ALT+DEL消息，所以其他程序就无法得到CTRL+ALT+DEL的消息。
WinLogon会和GINA DLL进行交互，缺省是MSGINA.DLL(在System32目录下)。微软同时也为我们提供的接口，自己
可以编GINA DLL来代替MSGINA.DLL。

WinLogon初始化时会创建3个桌面：
(1)、winlogon桌面：主要显示window 安全等界面，如你按下CTRL+ALT+DEL,登陆的界面等
(2)、应用程序桌面：我们平时见到的那个有我的电脑的界面
(3)、屏幕保护桌面：屏幕保护显示界面。

在用户登陆以后，按下CTRL+ALT+DEL键的时候，WinLogon回调用GINA DLL的输出函数：WlxLoggedOnSAS，
这时正处于winlogon桌面，我们只要直接将他转向应用程序桌面，系统就不会显示Windows安全那个界面，换一种说法
也就是用户按下CTRL+ALT+DEL后，不会起什么作用。当是我们在切换桌面的时候会出现屏幕闪动！

二、程序实现
GINA DLL要输出下列函数(winlogon会调用)
WlxActivateUserShell
WlxDisplayLockedNotice
WlxDisplaySASNotice
WlxDisplayStatusMessage
WlxGetStatusMessage
WlxInitialize
WlxIsLockOk
WlxIsLogoffOk
WlxLoggedOnSAS
WlxLoggedOutSAS
WlxLogoff
WlxNegotiate
WlxNetworkProviderLoad
WlxRemoveStatusMessage
WlxScreenSaverNotify
WlxShutdown
WlxStartApplication
WlxWkstaLockedSAS
为了简化编程，我们从MSGINA.DLL中动态获取上诉函数，在自定义的DLL中(以下称为NoReboot.DLL)中直接调用MSGINA.DLL
的函数即可。现在我们要处理的就是WlxLoggedOnSAS函数：

int WINAPI WlxLoggedOnSAS (
        PVOID pWlxContext,
        DWORD dwSasType,
        PVOID pReserved)
        { 
        HANDLE hMutex;
        WriteInfo("WlxLoggedOnSAS \r\n"); //用于记录信息
 if (dwSasType == WLX_SAS_TYPE_CTRL_ALT_DEL){ //屏蔽CTRL_ALT_DEL,也可以根据特定条件来决定是否要屏蔽
        //我采用了Mutex来控制是否屏蔽，（注意:要用unicode)
        hMutex = OpenMutex(MUTEX_ALL_ACCESS, FALSE, L"_ac952_z_cn_CTRL_ALT_DEL");
        if (hMutex){
        CloseHandle(hMutex);
        WriteInfo("disble CTRL+ALT+DEL \r\n");
        return WLX_SAS_ACTION_NONE; //将屏幕切换到应用程序桌面,屏蔽掉CTRL+ALT+DEL
        }
        else
        WriteInfo("not disble CTRL+ALT+DEL \r\n");
        }
        return prcWlxLoggedOnSAS ( //这是我从MSGINA.DLL中获取的函数。
        pWlxContext,
        dwSasType,
        pReserved);
        }

我们要在自己的程序中调用hMutex = CreateMutex(NULL, FALSE, "_ac952_z_cn_CTRL_ALT_DEL");就可屏蔽CTRL+ALT+DEL。

三、安装和注意事项：

在编写GIAN DLL中要注意，GINA DLL使用的是unicode。

GINA DLL的安装：
键名 : \HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
变量名 : GinaDLL
变量类型 : [REG_SZ]
内容 : "你的GINA DLL的名称" 如："NoReboot.DLL:

将你的GINA DLL(NoReboot.dll)拷贝到系统目录下(system32),重启机器，你的GINA DLL(NoReboot.dll)就会运行。
如果出现进不了你的系统，那你进入DOS后，将msgina.dll拷贝成你的GINA DLL(NoReboot.dll)就可进入了，或者进入
安全模式，删除掉那个键值。

 

--------------------next---------------------

请问怎么编译出错了？

--------------------Configuration: NoReboot - Win32 Debug--------------------
Compiling...
main.c
c:\documents and settings\jiangao.he\桌面\workdir\project\zy\tools\noreboot\main.c(15) : warning C4005: '_DEBUG' : macro redefinition
        unknown(0) : see previous definition of '_DEBUG'
C:\Documents and Settings\jiangao.he\桌面\workdir\project\zy\tools\NoReboot\main.c(24) : error C2061: syntax error : identifier 'PWLX_DISPATCH_VERSION_1_3'
C:\Documents and Settings\jiangao.he\桌面\workdir\project\zy\tools\NoReboot\main.c(27) : error C2059: syntax error : '}'
Error executing cl.exe.

main.obj - 2 error(s), 1 warning(s)
( kinggold 发表于 2006-5-22 12:03:00)
 
请问：我改注册表并且拷这个dll到系统目录后，然后点注销，发现注销框和原来不一样了，是不是不用重启就加载了呢？ ( xiaomaoda 发表于 2005-9-29 9:04:00)
 
PWLX_DISPATCH_VERSION_1_3 这个版本的补丁怎么来的？我的VC打了sp6了，还是没有啊。 ( nsqian 发表于 2004-9-16 10:55:00)
 
你的工程是如何建立的啊,vc 中新建工程的中选取那一中DLL库?我急用! ( seeqe 发表于 2003-6-9 15:40:00)
 
another way
( jiangsheng 发表于 2002-11-11 11:34:00)
 
我还有一问题请教：
由于使用的是Visual C++5.0,故需包括头文件#include 。
但编译后出现错误error C2065: 'prcWlxLoggedOnSAS' : undeclared identifier。
请问在您的编码中的函数prcWlxLoggedOnSAS在哪里定义？

e-mail: [e-mail]
( Taobs 发表于 2002-10-25 15:43:00)
 
方法需改进，应该象WinCC或Intouch之类的工控软件那样，在一个应用程序中随时屏蔽/恢复Ctrl+Del+Alt ( Taobs 发表于 2002-10-25 11:08:00)
 
我有几个问题
你导出的那些函数够用了吗？我的意思是会不会在某些情况还需要调用远dll的导出函数的？另外在你的dll里为什么不用#pragma comment(linker,"exprot:.")，我觉得这样可以少写不少代码呢 :p
( flybus 发表于 2002-9-29 11:09:00)
 
居然还真的行啊。
但是能不能不闪烁？

其次，运行
hMutex = CreateMutex(NULL, FALSE, "_ac952_z_cn_CTRL_ALT_DEL");
之后
如何恢复原来可以按下Ctrl+Del+Alt??? ( wukw 发表于 2002-9-22 1:35:00)
 
qasaS ( asAS 发表于 2002-9-7 17:30:00)
 
.......................................................

--------------------next---------------------