Создание станции окон и рабочего стола

Система автоматически создает интерактивную станцию окон. Когда интерактивный пользователь входит в систему, система связывает интерактивную станцию окон с сеансом входа пользователя. Система также создает рабочий стол ввода по умолчанию для интерактивной станции окон (Winsta0\default). Процессы, запущенные пользователем вошедшего в систему, связаны с рабочим столом Winsta0\default.

Процесс может использовать функцию CreateWindowStation для создания новой станции окон , а также функцию CreateDesktop или CreateDesktopEx для создания нового рабочего стола. Количество рабочих столов, которые можно создать, ограничено размером кучи системного рабочего стола. Дополнительные сведения см. в разделе CreateDesktop.

Если неинтерактивный процесс, такой как приложение службы, пытается подключиться к окну станции, а для сеанса входа в процесс не существует, система пытается создать станцию окон и рабочий стол для сеанса. Имя созданной станции окон основано на идентификаторе сеанса входа, а рабочий стол называется по умолчанию, как описано здесь:

• Если служба выполняется в контексте безопасности учетной записи LocalSystem, но не включает атрибут SERVICE_INTERACTIVE_PROCESS, он использует следующую станцию окон и рабочий стол: Service-0x0-3e7$\default. Эта станция окон не является интерактивной, поэтому служба не может отображать пользовательский интерфейс. Кроме того, процессы, созданные службой, не могут отображать пользовательский интерфейс.
• Если служба выполняется в контексте безопасности учетной записи пользователя, имя станции окна основано на идентификаторе безопасности пользователя service-0xZ1-Z2$, где Z1 является высокой частью идентификатора безопасности входа и Z2 является низкой частью идентификатора безопасности входа. Так как идентификатор безопасности является уникальным для сеанса входа, две службы, работающие в одном контексте безопасности, получают уникальные станции окон. Эти станции окон не являются интерактивными.

Список управления доступом (DACL) для станции окон и рабочего стола включает следующие права доступа для учетной записи пользователя службы:

Станция окон:

WINSTA_ACCESSCLIPBOARD WINSTA_ACCESSGLOBALATOMS WINSTA_CREATEDESKTOP WINSTA_EXITWINDOWS WINSTA_READATTRIBUTES STANDARD_RIGHTS_REQUIRED

Настольный:

DESKTOP_CREATEMENU DESKTOP_CREATEWINDOW DESKTOP_ENUMERATE DESKTOP_HOOKCONTROL DESKTOP_READOBJECTS DESKTOP_WRITEOBJECTS STANDARD_RIGHTS_REQUIRED