Sessions, Window Stations and Desktops（GetDesktopWindow函数得到的桌面句柄， 是Csrss.exe创建的一个窗口）

由于不是搞安全的，对这块的东西一直不是很清楚，今天特意整理下。 总的来说，他们的关系如下： 我们知道Windows是支持多用户的，Session可以理解为每个用户登录，比如当前登录和远程登陆。 Window Stations可以理解为登陆后的不同用户组，我们在任务管理器中可以看到不同的用户名（比如 Richard, system, local service等），其中只有一个活动Station W

>>阅读原文<<