内核6中的会话

会话

1. 会话指的是登陆后的用户环境，大部分OS允许多个用户同时登录，并为每个登录的用户提供独立的用户环境。
2. 在Process Explorer的View菜单中选择“Select Columns-Session”后，即可显示当前运行进程所属的会话。
   
3. 系统进程与服务进程都在ID为0的会话（系统会话）中运行。
   
4. 从Windows内核版本6开始，为进一步增强系统安全性，第一个登录系统的用户会话ID被设为1，使之与系统会话区分，分离系统会话与用户会话就取消了它们之间的相互作用，采用这种机制虽然可能引起向下兼容的问题，但能大大增强系统安全性，微软把这种机制称为会话0隔离机制。
5. 由于会话0中的进程并未完全实现分离，所以会话1中的进程可用强制终止会话0的进程，并且ReadProcessMemory()、WriteProcessMemory()、VirtualAllocEx()等调试API也能正常运行。