作为我正在进行的项目的一部分，我通过使用 CreateDesktop 创建并使用了一个新桌面, SwitchDesktop, SetThreadDesktop...等

创建新桌面并切换到通过CreateProcess创建的进程后并存储句柄，以便在桌面关闭时我可以使用 TerminateProcess 终止进程，以便 Windows 可以删除/关闭桌面，因为必须在桌面关闭之前终止桌面中的所有进程.

然而，使用文件对话框的程序会打开用户以在桌面上执行任意进程，例如，如果我要为此桌面创建一个 notepad.exe 进程，用户可以单击 File > Open 导航到 %windir%，然后执行 explorer.exe，它实际上会在桌面上打开，给它一个任务栏、开始按钮，当然还有做任何事情的能力想要。

问题是，当这样的事情发生并且桌面切换回主桌面时，我的程序只知道并可以终止它已经启动的进程，留下 explorer.exe 和任何其他留在桌面上的进程处于进程中间状态，阻止桌面关闭。

我正在考虑使用 EnumProcesses ，然后获取每个句柄并希望找到一种方法来检索其桌面名称，以便我可以将其与我的进行比较并终止进程。

这是解决这个问题的正确方法吗？如果可以，我可以使用什么 WinAPI 函数来检索进程的桌面名称？但是，如果它不是正确的方法，我该如何解决、预防或减轻这种情况？

最佳答案

有几种方法可以解决您的问题。

1. 就像@eryksun 所说的那样，您可以使用EnumDesktopWindows 获取所有顶级窗口并将它们作为WM_CLOSE 消息发送。之后，您可以使用带有超时的WaitForSingleObject 或WaitForMultipleObjects，这样您就可以在超时后终止它们。您可以使用 WAIT_TIMEOUT 检查超时。这是 python 中的示例:

    import win32api
    import win32con
    import win32event
    import win32gui
    import win32process
    import win32service


    def closeProcessesOnDesk(deskName,timeout):
        print("try to close Processes on given Desktop")
        hwndlist=[]
        try:
            hdesk = win32service.OpenDesktop(deskName,0,False,0)
            hwndlist = hdesk.EnumDesktopWindows()
        except Exception as ex:
            print("Desktop wasn't found. {}".format(ex))
        processlist =[]
        #try to close nicely processes"
        for hwnd in hwndlist:
            # Get the window's process id's
            if win32gui.IsWindowVisible(hwnd) and win32gui.IsWindowEnabled(hwnd):
                tid, pid = win32process.GetWindowThreadProcessId(hwnd)
                handle = win32api.OpenProcess(win32con.PROCESS_ALL_ACCESS, 0, pid)
                processlist.append(handle)
            # Ask window nicely to close
                try:
                    win32gui.PostMessage(hwnd, win32con.WM_CLOSE, 0, 0)
                except:
                    pass
            # Allow some time for app to close
        print("Start waiting for processes to close")
        try:
            state = win32event.WaitForMultipleObjects(processlist, True, timeout)

            if state == win32con.WAIT_TIMEOUT:
                print("processes didn't close nicely, terminate them")
        except Exception as ex:
            print("Error on closing Process. {}".format(ex))
        finally:
            for hproc in processlist:
                if hproc:
                    win32api.TerminateProcess(hproc,0)
                    win32api.CloseHandle(hproc)  

    closeProcessesOnDesk('test',2000)

1. 由于您拥有创建的进程的句柄，因此可以使用它来终止该进程的整个进程树。在您的情况下，将在 notepad.exe 中以 File > Open 启动的每个进程也将终止。在 python 中:

import subprocess


def killProcessTree(parent_pid):
    try:
        subprocess.call(['taskkill', '/F', '/T', '/PID', str(parent_pid)])
        print("Process killed: %s " % str(parent_pid))
    except Exception as ex:
        print("Process was not killed %s" % ex

1. 您还可以创建一个权限受限的新用户，这样他甚至不能启动另一个进程。使用 CreateProcessWithLogonW 或 CreateProcessAsUser 以“受限用户”身份启动进程。但要小心，因为 winstations 和桌面是安全对象，您必须将用户 sid 添加到桌面和 winstation 的 DACL。

关于windows - 获取进程桌面，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/30225653/