将 SessionId 转换为用户帐户 SID _without_ WTSQuerySessionInformation？

Question

我正在开发一个接收会话更改通知（特别是 SessionLogon）的服务 (C#)。我通过该通知获得的唯一信息是SessionId。

我的最终目标是检查登录用户的配置文件（本地/漫游 AppData/MyCorp/MyApp 文件夹）是否有特定设置，如果存在则执行任务。

我需要从 SessionId 转到我可以映射到本地用户配置文件的东西，或者直接映射到 用户帐户 SID 或映射到可以映射到SID，（例如 "\" 等）。

我在 SO 上找到的解决方案依赖于 Windows 终端服务 (WTS) API（例如 WTSQuerySessionInformation），但远程桌面服务在 Windows 10 家庭版中不可用，所以这是一个非首发。

有谁知道如何从 SessionId 映射到不涉及 WTS API 的本地用户帐户？

（编辑＃1）澄清：

在 .NET 中，ServiceBase 类有一个 OnSessionChange 覆盖，用于登录/注销/解锁/锁定事件。我最初认为这是针对所有此类事件（来自物理机或终端服务器）。

看起来这个仅适用于终端服务器会话（？）所以，显然，我得到的sessionId 是终端服务器特定的东西。正如@RbMm 在下面指出的那样，这个覆盖可能不会在 Windows Home 版上被首先调用。不过，这是一个有争议的问题，因为我感兴趣的是本地（物理）登录事件，这与终端服务会话完全不同。

在我看来，服务基类会有这样一个有用的事件，但它与 Terminal Services 相关联，而不是适用于所有情况，这对我来说似乎很奇怪。也许有人对此有所了解？

（编辑#2）实现：

@RbMm 的 cmets 消除了我一开始的一些误解。这是更新：

• OnSessionChange 事件仅用于终端服务，与本地（物理）登录会话无关（我将两者混为一谈）。
• 我只对本地登录会话感兴趣，因此我将寻找一种方法来在我的服务中获得有关它们的通知。如果没有此类通知，我将不得不设置一个计时器并进行投票。
• 我需要从收到的任何信息以及此类通知（或定期致电 LsaGetLogonSessionData）中获取用户帐户 SID

Answer 1

我认为您可以通过 WMI 检索此信息

Win32_LogonSession

class Win32_LogonSession : Win32_Session
{
  string   Caption;
  string   Description;
  datetime InstallDate;
  string   Name;
  string   Status;
  datetime StartTime;
  string   AuthenticationPackage;
  string   LogonId;
  uint32   LogonType;
};

此外：

LogonId

数据类型：字符串

访问类型：只读

限定符：关键

分配给登录会话的 ID。

示例

var scope = new ManagementScope(ManagementPath.DefaultPath);
var query = new SelectQuery($"Select * from Win32_LogonSession where LogonId = {SessionId}");
var searcher = new ManagementObjectSearcher(scope, query);
var results = searcher.Get();
foreach (ManagementObject mo in results)
{
 
}

请注意，这是完全未经测试的