关于 windows 程序运行的几个要点

1. 一个登录会话对应一个用户实体，一个用户实体在一个特点的机器上可以同时有多个登录会话。

2. 每个进程总是通过令牌与登录会话相关联。

3. 每台机器上都有一个System 登录会话， 这个Session 是在操作系统引导下创建的，并在操作系统关闭时被摧毁。运行在这个。会话(账号)下的代码是是TCB(trusted computing base)的一部分。

4. 使进程进入System 登录会话的的方法是吧程序修成一个服务。CreateProcess 的时候会把进程注入到System登录会话中。

5. System 登录会话下运行尽量少的代码，否则，任何的bug都可能会威胁到机器的安全。

6. 窗口工作站(explorer.exe)提供了一个完整的接口环境, 包括剪贴板，桌面和窗口。