检查远程会话

Question

我想创建一个应用程序来检查并通知服务器上是否存在远程会话。我不知道像 Bomgar、gotomeeting、gotoassist 等远程访问产品是否使用终端服务。

看起来 GetSystemMetrics' SM_REMOTECONTROL 和 SM_REMOTESESSION 仅指通过 Windows 终端服务连接的远程会话。

我刚刚看过这个post，但这是指 PowerShell 会话。

那么，我的一般问题是 .NET API 的哪些系列负责创建、配置和检测远程访问？

自发布后编辑：

我刚刚在 Microsoft TechNet 中查看了另一个 post，看来我需要获取进程列表，并确定 rdpinit.exe 和 rdpshell.exe 是否在每个进程的进程列表中，但会涵盖了一些著名的远程访问产品，是否有 API 可以做到这一点？

Answer 1

netapi32.dll 的 NetSessionEnum 函数怎么样？ Boe Prox 有一篇很棒的文章：https://learn-powershell.net/2016/08/07/viewing-net-sessions-using-powershell-and-pinvoke/

已经有预先编写好的 PowerShell 脚本 p/invoke 它，但如果你想自己动手，这里是 p/invoke.net 的签名：http://www.pinvoke.net/default.aspx/netapi32.NetSessionEnum

作为旁注，MS 发布了一篇博客文章，其中包含一个脚本，其中详细说明了几个月前对注册表的 ACL 修改实际上阻止了这一点，因为它允许 Windows 机器的非管理员远程会话枚举。