Vista下的服务程序，捕获不到“第一次登录”消息

Question

case SERVICE_CONTROL_SESSIONCHANGE:
        switch(dwEventType)
        {
        case WTS_SESSION_LOGON:
            Dosomething1();
            break;
        case WTS_SESSION_LOGOFF:
            Dosomething2();
            break;
        default:
            break;        }
        break;
    如上述代码，在开机第一次登录进入系统时，没有 WTS_SESSION_LOGON 消息，但
是登录成功后, 此后的session change 消息就都能接收到了。谁知道这是为什么啊？

Answer 1

MyLog.20091103.txt
以上是我的程序的从开机到一系列操作后，最后重启的 运行记录

Answer 2

你自己作为第一个用户刚刚开机是吗？这个是不会触发的。只有当你系统有过初始化后，WTXXX才能被使用的。

Answer 3

初始化 ？是指第一次登录后才初始化吗？我晕，我的服务要根据登陆与注销事件来做一些处理，原来windows server 2003之前的系统可以正常用的
“等待 ShellReadyEvent 事件的创建与销毁”来实现处理登陆、注销，在Vista以后的服务里不好使了。貌似是没有这个 命名事件对象，可是我以登陆账号启动该程序，却可以打开这个事件对象(我是OpenEvent，不是CreateEvent)搜索到了一些文章，说Vista下用 “ShellDesktopSwitchEvent”，可是我用winobj查看我目前用的Vista，没有这个事件对象，反而有“WinSta0_DesktopSwitch”,但是OpenEvent的结果是 NULL,GetLastError() 值是ERROR_ACCESS_DENIED，我可是在服务里打开的啊，还没有权限……？N久找不到解决办法，就换用捕获session change 消息的方法了, 却捕获不到 第一次 登陆消息，郁闷死了。怎么办了，有没有个建议啥的？谢谢了~

Answer 4

我觉得不应该，
如果确实是没有，可以弄个变通的办法，写个LocalMachine的注册表RUN项。当第一次登陆时通过它来通知你的服务。

Answer 5

不知道如此通知，需不需要 管理员权限， UAC的加入，使得启动项有些会被阻拦还有开启了 终端服务 后， 对象名字需要要加前缀 Global\ ， Local\ 
什么区别呢……

Answer 6

用Run下启动的程序来通知服务

Answer 7

管理员权限可以不需要
通过事件来通知，服务里创建事件用EveryOne权限来初始化安全描述符，这样普通程序就可以访问了。ps：对象名里加Global表明是全局的对象，Local表示当前Session。
msdn:Terminal Services:  The name can have a "Global\" or "Local\" prefix to explicitly create the object in the global or session name space. The remainder of the name can contain any character except the backslash character (\).