服务程序如何监视用户登录？

Question

搜了很多资料，服务程序要想显示界面，在创建服务时要选择一个“允许同桌面程序交互”的选项
可这个设置后，用户在注销时，会向程序发送退出消息，服务进程不退出用户就注销不掉又查了windows的SQL服务程序，居然是两个程序在控制的，服务程序(sqlservr.exe)根本没界面，而是每个用户登录后创建了一个sqlmangr.exe的系统托盘程序，这个是有界面的，而且每登录一个用户，进程里就多了一个sqlmangr.exe因此猜测原理：服务程序sqlservr.exe监视用户登录，如果检测到新用户登录，就以登录用户的权限创建了一个sqlmangr.exe进程那么它是如何监视到新用户登录的呢？
如果我的这个猜测有问题，这种带托盘程序的服务程序，是如何做的呢？

Answer 1

托盘是登录后才能创建的托盘是依赖explorer.exe的

Answer 2

确实在启动项里但是Serv-U并没在启动项里，它的托盘也是同样的效果

Answer 3

没有人能知道怎么做的吗？Serv-U、360、瑞星、金山等杀毒软件都可以实现的呀，难道没人知道这个是怎么做的吗？

Answer 4

首先我服务器都是Linux的，不太用界面。另外，托盘图标做起来也很简单。
这里有简单的教程：在第八期的高级用户界面里 
用VC设计托盘图标程序 中国矿业大学   
宋端智 
  ----   Windows95/98/NT/2000中，任务栏的右边(托盘)常驻几个图标，如输入法切换图标、音量控制图标等，此外我们还经常遇到拥有托盘图标的软件，如金山词霸、有实时监测功能的杀毒软件等。这些软件在后台运行，通常不占用太多的屏幕资源，只在通知栏上放一个小小的标志。必要时我们可以通过用鼠标点击图标对其进行菜单操作或激活其主窗口。有时我们自己编写的程序也希望有类似的效果，本文详细地介绍用VC设计这种托盘图标程序的方法。   ----   一、NOTIFYICONDATA结构   ----   NOTIFYICONDATA结构包含了系统用来处理托盘图标的信息，它包括选择的图标、回调消息、提示消息、图标对应的窗口等内容。其定义为：           typedef   struct   _NOTIFYICONDATA   {   
                DWORD   cbSize;                   
//以字节为单位的这个结构的大小 
                HWND   hWnd;         
//接收托盘图标通知消息的窗口句柄 
                UINT   uID;   //应用程序定义的该图标的ID号 
                UINT   uFlags;                     
//设置该图标的属性 
                UINT   uCallbackMessage;       
//应用程序定义的消息ID号，此消息传递给hWnd 
                HICON   hIcon;                         
//图标的句柄 
            char   szTip[64];                     
    //鼠标停留在图标上显示的提示信息 
        }   NOTIFYICONDATA,   *PNOTIFYICONDATA; 
该结构中，成员uFlags可以使下列之一或组合： 
        NIF_ICON                 设置成员hIcon有效 
        NIF_MESSAGE         设置成员uCallbackMessage有效 
        NIF_TIP                       设置成员szTip有效 ----   二、Shell_NotifyIcon函数   
----   全局函数Shell_NotifyIcon()   用于在托盘上增加、删除或修改图标。其原型为：                         WINSHELLAPI     BOOL     WINAPI   
      Shell_NotifyIcon(   DWORD   dwMessage,   
                PNOTIFYICONDATA   pnid); ----   Pnid是上面的NOTIFYICONDATA结构的指针；   dwMessage是被传递的消息，可以是以下消息之一：   
                            NIM_ADD                           增加图标 
                            NIM_DELETE                     删除图标 
                            NIM_MODIFY                     修改图标 ----   三、托盘图标程序设计示例   
----   首先我们用AppWizard创建一个不基于文档/视图结构的应用程序Tray。我们并不想在应用程序启动时显示主窗口，所以删除应用程序类CTrayApp中InitInstance()函数中的以下两句使主窗口显示的代码：   pFrame-> ActivateFrame(); 
pFrame-> ShowWindow(SW_SHOW); 
                  在CMainFrame类中加入NOTIFYICONDATA结构的保护成员变量 
  m_tnid，并在其OnCreate函数中return 
  语句前加入生成托盘图标的代码： m_tnid.cbSize=sizeof(NOTIFYICONDATA); 
m_tnid.hWnd=this-> m_hWnd; 
m_tnid.uFlags=NIF_MESSAGE|NIF_ICON|NIF_TIP; 
m_tnid.uCallbackMessage=MYWM_NOTIFYICON;     
//用户定义的回调消息 
CString   szToolTip; 
szToolTip=_T( "托盘图标实例 "); 
                                      _tcscpy(m_tnid.szTip,   szToolTip); 
m_tnid.uID=IDR_MAINFRAME; 
HICON   hIcon; 
hIcon=AfxGetApp()-> LoadIcon(IDR_MAINFRAME); 
m_tnid.hIcon=hIcon; 
::Shell_NotifyIcon(NIM_ADD,&m_tnid); 
if(hIcon)::DestroyIcon(hIcon); ----   回调消息的ID应在主框架类的头函数中定义：   
  #define     MYWM_NOTIFYICON     WM_USER+1 ----   为了处理图标回调消息，如鼠标左键双击、鼠标右键单击消息，我们重载WindowProc()函数。此外，我们还希望在主框架窗口最小化时图标不在任务栏的空白区出现，在此函数中同时作相应处理。   
                    LRESULT   CMainFrame::WindowProc 
    (UINT   message,   WPARAM   wParam,   LPARAM                 
    lParam)   
                  { 
switch(message){ case   MYWM_NOTIFYICON:               
//如果是用户定义的消息 
if(lParam==WM_LBUTTONDBLCLK) 
{     //鼠标双击时主窗口出现 
AfxGetApp()-> m_pMainWnd-> 
ShowWindow(SW_SHOW); 
} 
else   if(lParam==WM_RBUTTONDOWN){   
//鼠标右键单击弹出菜单 
        CMenu   menu;         menu.LoadMenu(IDR_RIGHT_MENU);   
//载入事先定义的菜单 
        CMenu*   pMenu=menu.GetSubMenu(0); 
        CPoint   pos; 
        GetCursorPos(&pos); 
                                                  pMenu-> TrackPopupMenu 
      (TPM_LEFTALIGN|TPM_RIGHTBUTTON, 
pos.x,pos.y,AfxGetMainWnd()); 
} 
break; 
case   WM_SYSCOMMAND:           
//如果是系统消息 
if(wParam==SC_MINIMIZE){   
//接收到最小化消息时主窗口隐藏 
            AfxGetApp()-> m_pMainWnd-> 
    ShowWindow(SW_HIDE); 
            return   0; 
} 
break; 
} 
return   CFrameWnd::WindowProc 
(message,   wParam,   lParam); 
                  } ----   为使应用程序退出时图标消失，映射WM_DESTROY消息，在OnDestroy()函数中加入：   
::Shell_NotifyIcon(NIM_DELETE,&m_tnid); ----   至此，托盘图标程序的常规功能我们均已实现。我们还可以通过Shell_NotifyIcon()函数的调用实现不同状态下图标的改变，就象金山词霸在主窗口打开与暂停取词时图标有所改变一样。   
----   本程序在VC++6.0，Windows98/2000   Professional下调试通过。

Answer 5

首先，你先确认一下这些东西的服务进程和所谓的管理进程是不是同一个exe，如果是，看看启动参数一不一样
如果是像sqlserver一样的通过另一个进程来管理的，那么只要把管理的进程做成开机启动就可以了
要让它开机启动可以放在开始菜单中的那个启动中，也可以通过写注册表来实现，不知道还有没有其他的办法

Answer 6

感谢楼上二位回复我问的问题不是托盘如何做的功能，加入托盘在普通windows程序中很容易做，仅仅调用一个函数Shell_NotifyIcon即可。我的问题是做的服务程序，如何在每个用户登录windows后，向用户的桌面右下角添加一个服务状态图标因为服务程序是在用户还未登录时就启动了，而服务程序没有界面的
所以服务程序本身无法确定把托盘图标加到哪个用户的桌面右下角
更何况windows可能同时有多个登录，如何能在每个用户登录后显示一个图标？单用户下很简单，只要在创建服务时创建一个允许与用户界面交互的服务，并在服务程序里不断监视explorer.exe进程是否出现，一旦出现即可添加图标但服务程序如果允许与用户界面交互，会产生一个严重的问题，就是用户注销时，windows会向服务程序发送WM_QUIT消息，如果你的服务不退出，windows 就注销不掉所以只能是服务程序在监视到有用户登录后，以用户身份启动另一个程序添加托盘图标原理大根能明白，就是不知道是怎么做的？

Answer 7

所以只能是服务程序在监视到有用户登录后，以用户身份启动另一个程序添加托盘图标---------------------------------------这不就可以了，把另一个程序设置成开机启动不就行了，写到注册表中的run字段中，或者放到开始菜单的启动项中

Answer 8

什么监视最简单方法无非就socket抑或SendMessage，

Answer 9

哎，看来没有人真正动手做过根据测试和网上搜到的相关资料，Windows的消息系统仅限于同一个用户桌面里的程序通信，所以不可能从桌面程序SendMessage到服务程序里。
虽然可以勾选“允许服务程序与桌面程序交互”来达到消息通信的目的，但是用户注销后时会同时关闭服务本身，所以大家可以看一下windows的服务里面，没有一个服务勾选这个选项

Answer 10

很老的问题了，因最近在找相关方面的资料，故要扒出来聊聊回复里面除了mayudong1靠点谱之外，其他都不驴唇不对马嘴我想到的解决办法：
前提是系统服务和界面分为两个exe
之后分为两种思路：
一是mayudong1提到的，负责界面的exe放到用户的启动项里面，服务就注册成一般的自启动就ok
二是服务注册成允许交互的，注册服务是用上SERVICE_ACCEPT_SESSIONCHANGE，在事件通知里面就可以得到用户登录/注销/锁定/解锁等消息，在相应的消息中以登录用户的身份启动界面exe即可（相关内容搜一下CreateProcessAsUser），注意一下SERVICE_ACCEPT_SESSIONCHANGE的操作系统要求
最后就是两个exe之间的通信问题了还有哪位有更好的思路的
欢迎指教！