内核6中的会话

会话 会话指的是登陆后的用户环境，大部分OS允许多个用户同时登录，并为每个登录的用户提供独立的用户环境。 在Process Explorer的View菜单中选择“Select Columns-Session”后，即可显示当前运行进程所属的会话。 系统进程与服务进程都在ID为0的会话（系统会话）中运行。 从Windows内核版本6开始，为进一步增强系统安全性，第一个登录系统的用户会话ID被设为1，使

>>阅读原文<<