windows编程的偏门概念: 会话(Session), 窗口站(Window Station), 桌面

refer to: http://tocspblog.appspot.com/?p=22001, 转自编程思索

想实现向linux那样的多个虚拟桌面么？想知道让服务程序显示界面么?那么就认证看一下下面的说明吧。

1. 远程桌面会话

当一个用户登录到一个开启了远程桌面的机器时，便会开始一个该用户的会话。每个会话使用一个唯一的会话ID来标识。由于每个登录到远程桌面连接的客户端都得到一个独立的会话ID, 用户的感觉跟在同时登录多个机器很相似。例如，一台办公电脑和一台家庭电脑。
每个远程桌面会话都被关联到一个交互窗口站。交互窗口站支持的唯一窗口站名字是"WinSta0"。因而每个会话被关联到它自己本身的"WinSta0"窗口站。每个窗口站有三个标准的桌面: 登录桌面，屏保桌面，交互桌面。
与一个会话的交互窗口站关联的用户被称作是交互用户。在一个远程桌面连接客户端里，除了远程桌面控制台的交互用户外，还可以有多个交互用户。

使用WTSGetActiveConsoleSessionId函数可以获得附加到控制台的会话的标识。

当一个用户从远程桌面连接客户端注销， 这个客户端在远程桌面会话主机(RD Session Host)服务(也曾叫做终端服务)的会话被删除并且和这个会话关联的窗口站和桌面被移除 。不过，由于远程桌面服务控制台会话从不删除，关联到控制台会话的窗口站不会删除。当设置运行在交互用户的安全上下文时，应用程序在远程桌面服务环境如何 表现的效果，也被称作"RunAs Interactive User"对象活动模式。

2. 窗口站(Station)

每个窗口站包含一个剪贴板，一个原子表，一个或者多个桌面对象。每个窗口站对象都是一个安全对象。当一个窗口站创建时，它被关联到创建它的进程并且赋给当前的会话。

交互的窗口站， WinSta0 是唯一的一个可以显示用户界面和接收用户输入的窗口站。它被赋给交互用户的登录会话，包括键盘，鼠标，显示设备。其他所有的窗口站都是非交互的，也就说它们不能显示用户界面，也不能接收用户输入。

当用户登录到终端服务运行的机器时，这个用户的会话开始。每个会话都关联到它自己的交互窗口站。

系统会自动创建交互的窗口站(station)。当交互用户登录时，系统将交互窗口站与登录会话相关联。系统也会给默认的交互窗口站创建默认的输入桌面。由登录用户启动的进程被关联到桌面(Winsta0\default)。

进程可以使用CreateWindowStation函数来建立一个新的窗口站，使用CreateDesktop或者 CreateDesktopEx函数来创建新桌面。可以创建的桌面数量受到系统桌面堆的大小的限制。

当非交互进程（比如服务应用)试图连接到一个窗口站并且该登录会话还没有窗口站存在时，系统将尝试给这个会话创建窗口站。创建的窗口站的名字是根据登录会话的标识，而桌面被命名为default, 如下描述:

如果服务是运行在LocalSystem帐号的安全上下文下，但是不包括SERVICE_INTERACTIVE_PROCESS属性。那么这个窗口站为非交互，所以这个服务不能显示用户界面。另外，这个服务创建的进程也不能显示用户界面。

如果服务是运行在普通用户帐号的安全山下文下，窗口站的名字是根据用户SID Service-0xZ1-Z2$, 其中Z1是登录SID的高位部分而Z2是SID的低位部分。由于SID对登录会话来说是唯一的，两个运行在相同的安全上下文的服务使用唯一的窗口站。这些 窗口站是非交互的。

3. 桌面(Desktop)

桌面是逻辑的显示面且包含用户接口对象比如窗口，菜单，钩子；桌面可以用于创建和管理窗口。每个桌面对象是一个安全对象。桌面建立时，它被关联到调用进程的当前的窗口站并赋给调用的线程。

窗口消息只能发送给在同一个桌面的进程。特别的，运行在制定桌面的进程的钩子过程能只接受到在同相同桌面创建的窗口的所希望的消息。

与交互窗口站(WinSta0)关键的那些桌面能用于显示用户界面并接受用户输入，但是同一时刻，这些桌面中，只能有一个是活动的。活动桌面，也被 称作输入桌面，是这些桌面用户当前可见并接收用户输入的那个。应用程序可以使用OpenInputDesktop函数来获得输入桌面的句柄。已经请求访问 的应用程序可以使用SwitchDesktop函数来指定一个不同的输入桌面。

默认情况下，交互窗口站有三个桌面: Default, ScreenSaver, Winlogon.

默认桌面(Default)是Winlogon启动第一个登录的用户进程是创建。就这样，默认桌面变为活动，并用于与用户交互。

当安全屏幕保护激活时，系统自动撤换到ScreenSaver桌面。通过这样，保护默认桌面的进程, 防止未合法用户。非安全的屏幕保护运行在Winsta0\Default.

用户刚登录时，Winlogo桌面是活动的。当Shell指示准备要显示时或者30秒之后（看那个时间先到），系统撤换到默认桌面。用户会话期间，当用户按下CTRL+ALT+DEL或者用户帐号控制对话框打开，系统撤换到winlogon桌面。

理解: 每个desktop在创建的时候自动有调用者的当前的window station 关联，并且一旦创建关联就无法解除的。同样每个window station创建时自动与进程的远程桌面会话关联。

所以标识一个Desktop的方式是: sessionId\WinStaName\DesktopName, 也就是说 session0\WinSta0 跟session1\WinSta0 不是同一个window station。同样session0\WinSta0\Default 跟session1\WinSta0\Default也不是同一个Desktop。当然了 session0\WinSta0\Default 跟 session0\WinSta1\Default也一样不是同一个Desktop。这个的sessionid是远程桌面ID，而不是登录会话。

附加说明，内容大致是根据msdn的说明翻译过来的。个人翻译水平有限，如果不妥，大家就当作笑话看好了。^_^