Windows 子系统窗口管理

当用户登录到Windows 系统中时，winlogon 进程会创建一个交互式窗口站，和三个桌面。应用程序所创建的窗口，一定属于某一个桌面。
交互式窗口站包含剪贴板，键盘，鼠标，显示器和三个桌面。三个桌面分别是登陆桌面，交互桌面，屏幕保护桌面。
当一个进程调用NtUserCreateWindowStation 系统服务创建一个窗口站时，此窗口站与该调用进程相关联，并且属于该进程所在的会话。
当一个进程用NtUserCreateDesktop 系统服务创建一个桌面时，该桌面属于该进程所属的窗口站，并且与调用线程相关联。
一个会话包括多个窗口站，一个窗口站包括多个桌面。