Windows 7 开发新特性:会话0间隔

叁歲伎倆 2022-01-15 07:59 213阅读 0赞

服务是整合在MicrosoftWindows操作系统中的结构。服务与用户的应用程序不同，因为你可以对他们进行配置，不需要一个激活的用户登录，就可以使这些服务在系统启动的时候运行，直到系统关闭。*Windows*中的服务，负责所有种类的后台活动，但不包括从远程过程调用（RPC）服务到网络位置服务的用户。  
  
　　一些服务可能会试图显示一些用户界面对话框，或者与用户的应用程序进行通信。这些服务都将面临与*Windows7* 的兼容性问题。如果不去讨论与你的应用程序进行通信的必要的安全准备，那么，你的服务将不能在*Windows7*上工作。  
  
　　目标  
  
　　在本实验中，你将学会如何：  
  
　　· 重新设计和修复一个试图显示UI界面的服务  
  
　　· 对服务和应用程序间共享的kernel对象，设置适当的安全和访问级别  
  
　　系统需求  
  
　　完成本实验，你必须包含以下组件：  
  
　　· MicrosoftVisual Studio 2008  
  
　　· *Windows7*  
  
　　· WindowsSysinternals进程浏览器  
  
　　练习 \#1:简洁的服务UI界面  
  
　　在这个练习中，你将安装并且运行一个直接向用户展示UI用户界面的服务。你将看到对用户体验十分有效的*Windows*内置的自动简洁窗口（交互的服务侦测对话框），还有可以修改服务，使其不会直接的展示UI用户界面。  
  
　　你还可以修改服务，使其在当前的活动用户下，在一个独立的进程中，使用简洁的UI用户界面。  
  
　　任务 1 安装和运行服务  
  
　　作为这个任务的一部分，你需要通过使用sc命令行安装服务，并且首先运行它。这个服务将试图展示一个会触发简洁UI用户界面服务的用户对话框。  
  
　　1. 使用VisualStudio，打开Session0\_Starter解决方案。  
  
　　2. 生成当前解决方案（请注意你使用的生成配置-Debug/Release，x86/x64）  
  
　　3. 打开管理员命令窗口：  
  
　　4. 点击Start.  
  
　　5. 指向所有程序。  
  
　　6. 指向Accessories.  
  
　　7. 右击Command Prompt.  
  
　　8. 点击以管理员身份运行。  
  
　　9. 使用cd命令，导向包含应用程序的输出目录。例如，如果输出目录是C:\\Session0\_Starter\\Debug，那么就是用下面的目录，导向到相应目录：  
  
　　CMD  
  
　　C:  
  
　　cd C:\\Session0\_Starter\\Debug  
  
　　10. 使用下面的命令，创建TimeService服务  
  
　　CMD  
  
　　sc create TimeService binPath=C:\\Session0\_Starter\\Debug\\TimeService.exe  
  
　　帮助  
  
　　确认你已经将Step9中的目录替换，并且确认在"binPath="后，复制了空格。  
  
　　11. 使用组合键+R，并且在Run对话框中输入services.msc来打开MMC服务管理单元。  
  
　　12. 定位到TimeService服务，右键点击，并且点击Start。  
  
　　13. 随后，你将看到一个类似下图的对话框。  
  
　　14. 这个就是交互服务侦测对话框，它将检测试图展示UI用户界面的服务，并且显示这个简洁的对话框。  
  
　　15. 点击Remindme in a few minutes解除这个消息，或者点击Showme the message切换到安全Session0桌面去查看服务UI用户界面（一个消息框）。  
  
　　16. 返回MMC服务管理单元，定位到TimeService服务，右键点击，然后点击Stop来停止服务。  
  
　　使用WTSSendMessage（快速定位）来修改服务  
  
　　作为此任务的一部分，你将使用WTSSendMessage方法向用户展示一个消息对话框。它将给用户提供一个交互服务侦测对话框快速定位和替换。  
  
　　1. 如果你还没有做这项操作，请根据任务1中的Step1-5安装TimeService服务。  
  
　　2. 如果你完成了任务1后还没有做这个，请确认你已经停止了TimeService服务（参考任务1中的Step10）  
  
　　3. 使用VisualStudio，打开Session0\_Starter解决方案。 4. 在UI\\Native解方案文件夹中找到TimeService项目，然后打开TimeService.cpp文件。  
  
　　5. 在文件中，找到第一个//TODO注释。找到MessageBox方法调用，并使用下面的代码进行替换：  
  
　　C++  
  
　　LPWSTR lpszTitle = L"Time Change";  
  
　　LPWSTR lpszText = L"Notification: 5 seconds haveelapsed.\\r\\nWould you like to see more details?";  
  
　　DWORD dwSession = WTSGetActiveConsoleSessionId();  
  
　　WTSSendMessage(WTS\_CURRENT\_SERVER\_HANDLE, dwSession,lpszTitle,  
  
　　static\_cast<DWORD>((wcslen(lpszTitle)+ 1) \* sizeof(wchar\_t)),  
  
　　lpszText,static\_cast<DWORD>((wcslen(lpszText) + 1) \* sizeof(wchar\_t)),  
  
　　MB\_YESNO|MB\_ICONINFORMATION,0 /\*wait indefinitely\*/, &dwResponse, TRUE);  
  
　　6. 生成该解决方案。  
  
　　7. 重复任务1中的Step6-7 。你应该能看到在你的主桌面，会出现一个对话框询问你，而不是交互服务侦测对话框。  
  
　　8. 点击No解除消息。  
  
　　9. 停止服务（参看任务1中Step 10）。  
  
　　任务 3 使用不同的用户凭证浏览UI用户界面  
  
　　作为该任务的一部分，你需要修改服务，以便于让其在当前的活动用户下运行一个新的交互UI用户界面进程，来显示代表服务的用户交互界面。  
  
　　1. 重复任务2中的Step1-4操作。  
  
　　2. 在TimeService.cpp文件中找到第二个//TODO注释。  
  
　　3. 以检索到的活动的SessionID和与其相关的用户权证（参看http://en.wikipedia.org/wiki/Token\_(Windows\_NT\_arc hitecture)用户权证背景）来使用WTSGetActiveConsoleSessionId和WTSQueryUserToken方法。这个是用来创建交互UI用户界面进程的权证。插入下面的代码：  
  
　　C++  
  
　　BOOL bSuccess = FALSE;  
  
　　STARTUPINFO si = \{0\};  
  
　　PROCESS\_INFORMATION pi = \{0\};  
  
　　si.cb = sizeof(si);  
  
　　DWORD dwSessionID = WTSGetActiveConsoleSessionId();  
  
　　HANDLE hToken = NULL;  
  
　　if (WTSQueryUserToken(dwSessionID, &hToken) == FALSE)  
  
　　\{  
  
　　gotoCleanup;  
  
　　\}  
  
　　4. 使用DuplicateTokenEx方法来复制权证，以便于它能够创建进程。插入下面的代码：  
  
　　C++  
  
　　HANDLE hDuplicatedToken = NULL;  
  
　　if (DuplicateTokenEx(hToken, MAXIMUM\_ALLOWED, NULL,SecurityIdentification, TokenPrimary, &hDuplicatedToken) == FALSE)  
  
　　\{  
  
　　gotoCleanup;  
  
　　\}  
  
　　5. 使用CreateEnvironmentBlock方法为交互进程创建一个环境块。插入下面的代码：  
  
　　C++  
  
　　LPVOID lpEnvironment = NULL;  
  
　　if (CreateEnvironmentBlock(&lpEnvironment,hDuplicated Token, FALSE) == FALSE)  
  
　　\{  
  
　　gotoCleanup;  
  
　　\}  
  
　　6. 通过检索服务执行的完整路径，来获取客户端应用程序的完整路径（使用GetModuleFileName），除去文件名称（使用PathRemoveFileSpec），然后连结客户端应用程序名称。插入下面的代码： C++ WCHAR lpszClientPath\[MAX\_PATH\]; if (GetModuleFileName(NULL, lpszClientPath, MAX\_PATH) == 0) \{ gotoCleanup; \} PathRemoveFileSpec(lpszClientPath); wcscat\_s(lpszClientPath,sizeof(lpszClientPath)/siz eof(WCHAR), L"\\\\TimeServiceClient.exe"); 7. 使用CreateProcessAsUser方法，在目标用户中创建一个进程：  
  
　　C++  
  
　　if (CreateProcessAsUser(hDuplicatedToken, lpszClientPath,NULL, NULL, NULL, FALSE,  
  
　　NORMAL\_PRIORITY\_CLASS| CREATE\_NEW\_CONSOLE | CREATE\_UNICODE\_ENVIRONMENT,  
  
　　lpEnvironment,NULL, &si, &pi) == FALSE)  
  
　　\{  
  
　　gotoCleanup;  
  
　　\}  
  
　　CloseHandle(pi.hProcess);  
  
　　CloseHandle(pi.hThread);  
  
　　bSuccess = TRUE;  
  
　　8. 请确认在这项工作期间，你有代码去分配空余资源。插入下面的代码：  
  
　　C++  
  
　　Cleanup:  
  
　　if (!bSuccess)  
  
　　\{  
  
　　ShowMessage(L"Anerror occurred while creating fancy client UI", L"Error");  
  
　　\}  
  
　　if (hToken != NULL)  
  
　　CloseHandle(hToken);  
  
　　if (hDuplicatedToken != NULL)  
  
　　CloseHandle(hDuplicatedToken);  
  
　　if (lpEnvironment != NULL)  
  
　　DestroyEnvironmentBlock(lpEnvironment);  
  
　　9. 生成解决方案。  
  
　　10. 重复任务1中的Step6-7操作。除了交互服务侦测对话框，你应该看到在你的主桌面将出现一个对话框询问你问题。点击Yes，客户端应用程序将启动，并且及时展现给你。  
  
　　11. 关闭客户端应用程序并且停止进程（参考任务1中的Step10）。  
  
　　注意  
  
　　为了达到这个练习的目的，我们简化了示例代码，并且在我们设计和完成这个项目的时候，没有遵照所有的安全代码标准。请在另外用户下创建进程并且使用该进程与后台服务通信之前，仔细考虑可能引起的安全问题。  
  
　　练习 \#2: 对共享对象进行安全验证  
  
　　在这个练习中，你需要安装和运行一个服务来创建一个标准应用程序的共享kernel对象（事件）。你将会看到，标准应用程序是不能访问这个事件的，因为它没有驻存在同一个Session的命名空间中，并且没有设置相应的访问控制权限。  
  
　　任务 1 安装和运行服务  
  
　　作为该任务的一部分，你将使用sc命令行安装一个服务，然后首先运行它。你将看到，当它去试图使用服务所创建的事件时，服务的客户端将收到"AccessDenied"的错误信息。  
  
　　1. 激活用户账户控制（UAC）。在开始菜单，点击查询，然后输入"UserAccount Control"。并在查询结果中选择"ChangeUser Account Control settings"。然后确认滑块不是设置在Nevernotify上的。  
  
　　2. 使用VisualStudio，打开Session0\_Starter解决方案。  
  
　　3. 生成当前的解决方案（确认你使用的生成配置-Debug/Release, x86/x64）。  
  
　　4. 打开一个管理员命令行窗口，点击Start，指向 AllPrograms，然后指向Accessories，再右键点击Command Prompt。点击Run as administrator。  
  
　　5. 使用cd命令，定位到包含应用程序的输出目录。例如，如果输出目录是C:\\Session0\_Starter\\Debug，那么就是用下面的命令指向相应的目录：  
  
　　CMD  
  
　　C:  
  
　　cd C:\\Session0\_Starter\\Debug  
  
　　6. 使用下面的命令，创建AlertService服务注意：确认你已经使用Step4 中的路径，替换了服务的路径，并且请确认在"binPath="后，你复制了空格。  
  
　　CMD  
  
　　sc create AlertService binPath=C:\\Session0\_Starter\\Debug\\AlertService.exe  
  
　　7. 使用快捷键+R，并且在运行对话框中输入services.msc进入MMC服务管理单元。  
  
　　8. 定位到AlertService服务，右键点击，并且点击Start。  
  
　　9. 打开一个标准的命令行窗口。从开始菜单中，指向AllPrograms，点击Accessories，然后点击CommandPrompt（注意：不要使用管理员方式运行命令行窗口）。  
  
　　10. 在标准命令行窗口中重复Step5 。  
  
　　11. 使用下面的命令运行AlertService客户端应用程序，这个服务将尝试去打开服务创建的事件，并且用它同步（WaitForSingleObject）。 CMD AlertServiceClient 12. 注意到客户端在打开事件时失败，错误为2，此错误表示没有找到相应的事件。  
  
　　13. 返回到MMC服务管理单元，定位到AlertService服务，右键点击，然后点击Stop来停止该服务。  
  
　　任务 2 修改服务，以便能够在全局命名空间中创建对象  
  
　　作为该任务的一部分，你需要将对象的名称进行更改，使其包含全局命名空间的前缀。  
  
　　1. 如果你还不能做这项操作，请根据任务1中的Step1-5，安装AlertService服务。  
  
　　2. 如果你在完成了任务1的前提下，还不能做这项操作，请确认AlertService服务已经停止（查看任务1中的Step10）。  
  
　　3. 使用Visual Studio, 打开Session0\_Starter 解决方案。  
  
　　4. 在Security\\Native解决方案的文件夹中，定位到AlertService项目，然后打开AlertService.cpp文件。  
  
　　5. 在该文件中，找到标记为"STEP1"的//TODO注释，然后使用下面的代码将CreateEvent的调用替换：  
  
　　C++  
  
　　g\_hAlertEvent = CreateEvent(NULL, FALSE, FALSE,L"Global\\\\AlertServiceEvent");  
  
　　6. 在Security\\Native解决方案的文件夹中，定位到AlertServiceClient项目，然后打开AlertServiceClient.cpp文件。  
  
　　7. 在该文件中，找到标记为"STEP1"的//TODO注释，然后使用下面的代码将OpenEvent的调用替换：  
  
　　C++  
  
　　HANDLE hEvent = OpenEvent(SYNCHRONIZE, FALSE,L"Global\\\\AlertServiceEvent");  
  
　　8. 生成该解决方案。  
  
　　9. 重复任务1中的Step7-13 。注意现在客户端还是不能访问事件（这次是因为安全设置，而不是因为命名空间的问题）。  
  
　　10. 从WindowsSysinternals中运行进程浏览器（如果你没有，请从http://technet.microsoft.com/en-us/sysinternals/0e 18b180-9b7a-4c49-8120-c47c5a693683.aspx下载工具）。  
  
　　11. 在进程列表中选择AlertService服务（如果这个服务没有出现在出现列表中，从File菜单中，点击Showprocesses from all users使用管理员权限重启进程浏览器）。  
  
　　12. 确认对话框下方的窗口是可见的，并且能够显示进程句柄（使用快捷键CTRL+H，或者从View菜单中打开该窗口）。  
  
　　13. 在句柄列表中，找到\\BaseNamedObjects\\AlertServiceEvent事件，右击该事件，并且点击Properties。  
  
　　14. 在Properties对话框中，选择Security标签。请注意能够访问该事件的安全的组，只有SYSTEM和Administrators组。  
  
　　任务 3 修改服务，以便于为对象提供安全属性（DACL和SACL）  
  
　　作为该任务的其中一部分，你将修改服务，以便于能够为事件对象设置适当的访问控制权限（DACL和SACL），使其客户端能对其访问。  
  
　　1. 重复任务2中的Step1-4操作。  
  
　　2. 在文件中，找到标记为"STEP2"的//TODO注释。  
  
　　3. 使用WTSGetActiveConsoleSessionId和WTSQueryUserToken方法，找到当前活动的SessionID和与其相关联的用户权证。插入下面的代码：  
  
　　C++  
  
　　DWORD dwSessionID = WTSGetActiveConsoleSessionId();  
  
　　HANDLE hToken = NULL;  
  
　　if (WTSQueryUserToken(dwSessionID, &hToken) == FALSE)  
  
　　\{  
  
　　gotoCleanup;  
  
　　\}  
  
　　4. 使用GetTokenInformation方法检索用户账号的SID（安全标识）。请注意，此时需要两个通行证 一个用于判断TOKEN\_USER结构，另外一个则实际的填充它。插入下面的代码：  
  
　　C++  
  
　　DWORD dwLength;  
  
　　TOKEN\_USER\* account = NULL;  
  
　　if (GetTokenInformation(hToken, TokenUser, NULL, 0,&dwLength) == FALSE &&  
  
　　GetLastError()!= ERROR\_INSUFFICIENT\_BUFFER)  
  
　　\{  
  
　　gotoCleanup;  
  
　　\}  
  
　　account = (TOKEN\_USER\*)new BYTE\[dwLength\];  
  
　　if (GetTokenInformation(hToken, TokenUser, (LPVOID)account,dwLength, &dwLength) == FALSE)  
  
　　\{  
  
　　gotoCleanup;  
  
　　\} 5. 使用ConvertSidToStringSid方法，将用户账号的SID转换成字符串形式，然后根据它再去构建一个SDDL字符串，用来表示服务以后创建的事件的安全说明。插入下面的代码：  
  
　　C++  
  
　　LPWSTR lpszSid = NULL;  
  
　　if (ConvertSidToStringSid(account->User.Sid,&lpszSid) == FALSE)  
  
　　\{  
  
　　gotoCleanup;  
  
　　\}  
  
　　WCHAR sddl\[1000\];  
  
　　wsprintf(sddl,L"O:SYG:BAD:(A;;GA;;;SY)(A;;GA;;;%s) S:(ML;;NW;;;ME)", lpszSid);  
  
　　6. 使用ConvertStringSecurityDescriptorToSecurityDescripto r方法，将SDDL安全说明字符串，转换成安全说明形式。插入下面的代码：  
  
　　C++  
  
　　PSECURITY\_DESCRIPTOR sd = NULL;  
  
　　if (ConvertStringSecurityDescriptorToSecurityDescript or(sddl,SDDL\_REVISION\_1, &sd, NULL) == FALSE)  
  
　　\{  
  
　　gotoCleanup;  
  
　　\}  
  
　　7. 将step 6 中创建的安全说明，序列化为一个SECURITY\_ATTRIBUTES结构，并且使用下面的代码创建事件：  
  
　　C++  
  
　　SECURITY\_ATTRIBUTES sa;  
  
　　sa.bInheritHandle = FALSE;  
  
　　sa.lpSecurityDescriptor = sd;  
  
　　sa.nLength = sizeof(sa);  
  
　　g\_hAlertEvent = CreateEvent(&sa, FALSE, FALSE,L"Global\\\\AlertServiceEvent");  
  
　　if (g\_hAlertEvent == NULL)  
  
　　\{  
  
　　gotoCleanup;  
  
　　\}  
  
　　8. 定位到标记为"STEP3"的//TODO注释，并且插入下面的代码，来释放序列化事件所需要的资源：  
  
　　C++  
  
　　Cleanup:  
  
　　if(hToken != NULL)  
  
　　CloseHandle(hToken);  
  
　　if(account != NULL)  
  
　　delete\[\]account;  
  
　　if(lpszSid != NULL)  
  
　　LocalFree(lpszSid);  
  
　　if(sd != NULL)  
  
　　LocalFree(sd);  
  
　　if(g\_hAlertEvent == NULL)  
  
　　CloseHandle(g\_hAlertEvent);  
  
　　9. 生成该解决方案。  
  
　　10. 重复任务1中的Step7-13 。请注意目前客户端已经可以成功打开事件，并且可以接收到从AlertService服务发出的消息了。  
  
　　11. 重复任务2中的Step9-13 。请注意，现在事件是允许当前的活动用户进行访问的，这也就是为什么AlertService客户端即使没有当前系统的管理员权限，也是能够打开事件的原因所在。  
  
　　当心  
  
　　示例中所使用的安全说明字符串（SDDL），并不是最好的表现形式。在你的应用程序中，确认你已经为服务和应用程序共享的资源设置了最高的安全级别，并且进行了威胁分析和模型来确保你不是创建了一个安全漏洞。  
  
　　练习 \#3:为文件对象进行加密  
  
　　在这个练习中，你需要安装和运行一个服务来创建一个用户可以访问的日志文件。但是，用户是不能对这个文件进行编写或者删除的，除非服务对其进行了安全属性的设置，包括允许用户访问文件的整合级别。  
  
　　任务 1 安装和运行服务  
  
　　作为当前任务的其中一部分，你需要使用installutil命令安装一个服务，然后首先运行这个服务。当你试图去删除服务所创建的文件时，将看到用户会收到一个"AccessDenied"的错误。  
  
　　1. 使用Visual Studio,打开Session0\_Starter 解决方案。  
  
　　2. 生成当前的解决方案（请注意你所使用的生成配置- Debug/Release, x86/x64）。  
  
　　3. 要打开管理员命令窗口，点击Start，指向AllPrograms，找到Accessories，然后右键点击CommandPrompt，选中Runas administrator。 4. 使用cd命令导航到部署应用程序的输出目录。例如，如果输出目录是C:\\Session0\_Starter\\Debug，那么就是用下面的命令，导航到指定的目录中：  
  
　　CMD  
  
　　C:  
  
　　cd C:\\Session0\_Starter\\Debug  
  
　　5. 使用下面的命令创建一个LoggingService服务（确认你已经使用step4 中的路径，替换了服务的路径，并且在"binPath="之后，复制了空格）。  
  
　　CMD  
  
　　installutil LogService.exe  
  
　　6. 使用快捷键 +R，在运行对话框中输入services.msc打开MMC服务管理单元。  
  
　　7. 定位到LoggingService服务，右键点击，然后单击Start。  
  
　　8. 如果打开一个标准命令行窗口，点击Start，指向AllPrograms，选择Accessories，点击CommandPrompt（注意：不要使用管理员权限运行命令行窗口）。  
  
　　9. 返回MMC服务管理单元，定位到LoggingService服务，右键点击，然后选择Stop来停止服务。  
  
　　10. 打开一个WindowsExplorer窗口（从我的电脑进入，或者直接打开），然后指向到C:\\root目录。找到LogService.txt文件。  
  
　　11. 尝试使用WindowsExplorer去删除文件（右键点击文件，然后选择Delete，或者点击Del键）。那么这个尝试将由于拒绝访问错误而失败，因为我们没有授权用户去写或者删除该文件。  
  
　　任务 2 修改日志文件的整合级别  
  
　　作为该任务的其中一部分，你需要修改服务所创建的日志文件的整合级别。这样，用户就能够对日志文件进行写操作，甚至可以删除它。  
  
　　1. 如果你还是不能做这项操作，那么请参照任务1中的step1-5安装LoggingService服务。  
  
　　2. 如果你已经完成了任务1还是不能做这项操作，请确认LoggingService服务已经停止（参看任务1中的step10）。  
  
　　3. 使用Visual Studio，打开Session0\_Starter 解决方案。  
  
　　4. 在Security\\Managed解决方案文件夹中，找到LogService项目，然后打开LoggingService.cs文件。  
  
　　5. 在文件中，找到标记为?的//TODO注释，然后添加下面的代码：  
  
　　C++  
  
　　IntegrityLevelHelper.SetFileIntegrityLevel(@"C:\\Lo gService.txt",IntegrityLevel.Medium);  
  
　　6. 生成解决方案。  
  
　　7. 这次，由于日志文件已经不再受系统整合级别的保护，所以用户可以删除该日志文件了。  
  
　　摘要  
  
　　在这个实验中，你已经诊断了由Session0隔离机制所造成的两个问题，为这些问题设计了一些修复应用程序，并且实现了这些修复。你也已经使用了快速修复策略，比如使用WTSSendMessage方法在服务中向交互用户发送消息，与具有良好设计的解决方案一样，比如为共享的kernel对象或者文件配置访问控制，并且在当前的活动用户下，在服务中执行进程的UI用户界面。

转载于:https://blog.51cto.com/xcag3677/572112