有没有可能记录正在发生的事情会议 0在 Windows 中? 我可以用某种软件来实现这个吗?
答案1
在 Windows Vista+ 中,会话 0 中没有桌面,并且它故意与用户隔离。
Microsoft Windows Vista 操作系统通过隔离会话 0 中的服务并使会话 0 不可交互来减轻此安全风险。在 Windows Vista(和 Windows Longhorn Server)中,只有系统进程和服务在会话 0 中运行。
会话 0 中运行的任何需要与用户交互的服务都将通过交互式服务检测服务,这将允许控制台用户翻转并查看会话 0 中的服务试图告诉他们什么:
但是如果/当他们确实翻到“查看消息”时,除了需要交互的应用程序之外,他们将不会看到任何其他内容。
所以(据我所知)您无法“记录”会话 0,因为您无法直接与其交互。
答案2
不清楚您所说的“发生了什么”。“进程监视器”是 Microsoft 提供的一个程序,它可以记录任何用户模式进程的多种事件,无论该进程在哪个“会话”中运行。