在没有管理员帐户的情况下调用 BlockInput答案

【问题标题】：Call BlockInput without administrator account在没有管理员帐户的情况下调用 BlockInput
【发布时间】：2015-10-15 10:57:31
【问题描述】：

对于我的应用程序，要求在应用程序运行时阻止任何用户输入。我正在使用 User32.dll 的“BlockInput”函数来实现这一点。

问题是如果用户没有管理员权限，该功能将不起作用。我现在已经实现了一项服务（以本地系统权限运行）来完成这项工作，即使用户没有管理员权限。

不幸的是，函数调用现在只锁定服务会话的输入设备，而不是用户会话的输入设备。

如何为当前用户会话调用 User32.dll 函数（从服务中）？

【问题讨论】：

似乎是一种极其严厉的方法。为什么会有这个要求？
我的应用程序执行了普通用户不允许执行的关键操作。
服务在会话 0 中运行，用户在会话 1 中工作。在一个会话中阻止输入不会影响另一个，这应该是显而易见的。这听起来很像 XY 问题。您正在执行哪些需要您禁用此类用户输入的关键操作？
它用于类似VNC的远程桌面操作。远程用户可以访问标准用户看不到的 UI 组件。因此，在活动的远程会话期间，本地用户必须被“锁定”。

标签： java winapi

【解决方案1】：

如何为当前用户会话调用 User32.dll 函数（从服务中）？

您的服务需要使用CreateProcessAsUser() 在用户会话的上下文中启动一个新进程，然后该进程可以调用BlockInput()。

服务可以使用WTSQueryUserToken() 获取CreateProcessAsUser() 的必要用户令牌。

要获取用户令牌，服务需要知道用户正在运行的会话 ID。您的 Java 应用可以通过使用 OpenProcessToken() 和 GetTokenInformation() 发现自己的会话 ID，然后将 ID 发送给服务通过IPC机制。或者服务可以使用WTSEnumerateSessions() 和WTSQuerySessionInformation() 寻找会话。

【讨论】：

【解决方案2】：

如何为当前用户的会话调用 user32.dll 函数（从服务中）？

你不能。 BlockInput 的限制是有原因的，系统无法让您绕过它们。如果确实如此，那么首先限制的意义何在。

这很简单。如果你想拨打BlockInput，那么你需要足够的权限。

【讨论】：