Windows 7 中的交互式会话 0

Question

我正在尝试在会话 0 中启动 cmd.exe。到目前为止，我已经从提升的命令提示符下完成了以下操作：

sc config UI0Detect start= auto
net start UI0Detect

并且响应表明服务已正确启动。正是在这一点上，我假设如果我切换到会话 0，cmd.exe 将运行。

我使用以下命令切换到会话 0：

rundll32 winsta.dll,WinStationSwitchToServicesSession

这成功地将我切换到会话 0，但唯一可用的窗口是可以选择返回会话 1 的窗口。

如何让 cmd.exe 在会话 0 中启动？

Answer 1

要在会话 0 中启动 cmd.exe，请使用Sysinternals 中的psexec

psexec.exe -s 0 cmd.exe

现在你有一个在会话 0 中运行的控制台，

您还可以在会话 0 中启动 cmd.exe 并显示 GUI：

psexec.exe -s -i 0 cmd.exe

这样，当您切换到会话 0 时，cmd.exe 将在那里等您。

您在 Windows 7 中拥有尽可能多的权利：

whoami /all

如果您使用其他 PsTools，请记住使用 /accepteula 开关：

pslist /accepteula

否则程序会弹出消息框要求接受Eula，程序会挂掉，因为会话0中没有UI来关闭消息框。

要验证您是否在会话 0 中运行，您可以使用 qprocess：

qprocess /ID:0

您将在所有服务进程中看到您的“cmd.exe”。