Как запретить завершение процесса обычным пользователем?

Question

Я не могу реализовать его как услугу Windows, потому что мой процесс должен взаимодействовать с рабочим столом, и это запрещено в Windows 7.

Каков самый простой способ выполнить это? Начиная с другого (привилегированного) пользователя? Как это сделать?

Мои пользователи не являются хакерами, а просто операторами, поэтому некоторые «немые» методы, подобные скрытию от диспетчера задач, тоже помогут.

EDIT: некоторые разъяснения в соответствии с предусмотренных ответами

моего процесс не имеет графического интерфейса, так что я пытаюсь избежать убийств процесса из диспетчера задач

моего процесс является клиентом надзирающего система, которая должна контролировать рабочий стол пользователя, поэтому он должен взаимодействовать с рабочим столом

EDIT 2:

можно использовать окно обслуживание, которая начнет отдельный процесс в пользовательской сессии под системной учетной записью (с моей службы работает под системной учетной записью)? может ли пользователь убить этот дочерний процесс?

Answer 1

после долгого копания я нашел приемлемый ответ здесь: Prevent user process from being killed with "End Process" from Process Explorer

отлично работает, если вы вошли в систему как обычный пользователь, вы не можете убить процесс из Process Explorer. Администратор все еще может убить его, потому что имеет достаточные привилегии.это именно то, что мне нужно

Answer 2

Закрытие окна (корень) не означает остановки процесса - когда существует цикл сообщений, вы можете просто перезапустить его в новом окне (ясно, если вы используете фреймворк, возможно, это обертка вокруг этого).

Но если пользователю принадлежит объект Windows (например, процесс), он всегда может удалить (завершить) его. Но, работая как другой пользователь, учетные данные пользователя должны быть сохранены таким образом, который доступен для запуска в качестве текущего пользователя.

Чтобы помочь более конкретно, я думаю, что мы должны понять, почему:

, потому что мой процесс должен взаимодействовать с рабочим столом

является обязательным требованием.

Answer 3

Вы можете использовать disable the task manager с помощью групповой политики и скрыть кнопку закрытия из окна приложения и реакцию на [Alt + F4].

Answer 4

Из этого MSDN blog:

---

Это, как вы это делаете:

Получить маркер пользователя по телефону

WTSQueryUserToken (WTSGetActiveConsoleSessionId(), &hToken) ;  

Используйте этот маркер в CreateProcessAsUser.

---

Вам просто нужно позвонить WTSQueryUserToken от службы, и запустить процесс - это работает на Windows 7 тоже!