Что означает параметр DESKTOP_HOOKCONTROL в функции CreateDesktop?

В документация по функции CreateDesktop на msdn описывается следующая сигнатура:

Меня интересует параметр dwDesiredAccess с типом ACCESS_MASK: (документация).
Если более конкретно, то значение DESKTOP_HOOKCONTROL.

DESKTOP_HOOKCONTROL (0x0008L) Required to establish any of the window hooks.
Получается, что он нужен для установления любого хука.

Т.е. если DESKTOP_HOOKCONTROL не будет установлен, то на вновь созданном desktop нельзя будет установить хуки? Но это не так, я проверил.

Тогда что означает этот параметр?

Также интересует параметр dwFlags,

dwFlags This parameter can be zero or the following value.

Value Meaning
DF_ALLOWOTHERACCOUNTHOOK Enables processes running in other accounts on the desktop to set hooks in this process. Включает процессы, запущенные в других аккаунтах на рабочем столе, чтобы 0x0001 установить крючки в этот.

Т.е. он нужен, чтобы процессы с Default desktop могли устанавливать хуки на новый desktop?

0

Сообщение от flibustier Т.е. если DESKTOP_HOOKCONTROL не будет установлен, то на вновь созданном desktop нельзя будет установить хуки? Но это не так, я проверил. Тогда что означает этот параметр?

Ровно то, что написано в документации - DESKTOP_HOOKCONTROL требуется для
установки хуков на данный десктоп. Просто параметр Desired Access не задает
разрешения для создаваемого или открываемого объекта, а указывает, какие
права доступа к объекту хочет получить вызывающий код.

А вот если при создании объекта установить в SECURITY_ATTRIBUTES дескриптор
безопасности с соответствующими разрешениями, например, где будет запрет на
доступ с флагом DESKTOP_HOOKCONTROL, тогда никаких хуков поставить не получится.

Сообщение от flibustier Также интересует параметр dwFlags, dwFlags This parameter can be zero or the following value. Value Meaning DF_ALLOWOTHERACCOUNTHOOK Enables processes running in other accounts on the desktop to set hooks in this process. Включает процессы, запущенные в других аккаунтах на рабочем столе, чтобы 0x0001 установить крючки в этот. Т.е. он нужен, чтобы процессы с Default desktop могли устанавливать хуки на новый desktop?

Этот флаг разрешает процессам, выполняющимся в контексте других учетных
записей, ставить хуки в данный десктоп.

1

Большое спасибо за пояснение.

Сообщение от Убежденный А вот если при создании объекта установить в SECURITY_ATTRIBUTES дескриптор безопасности с соответствующими разрешениями, например, где будет запрет на доступ с флагом DESKTOP_HOOKCONTROL, тогда никаких хуков поставить не получится.

Т.е. если кто-то вызовет OpenDesktop с правами на DESKTOP_HOOKCONTROL, у него ничего не выйдет, но при этом процессы запущенные на самом desktop смогут устанавливать хуки?
P.s. вообщем мне нужно знать, можно ли запретить приложениям запущенным на новом desktop устанавливать хуки?

0

Сообщение от flibustier Т.е. если кто-то вызовет OpenDesktop с правами на DESKTOP_HOOKCONTROL, у него ничего не выйдет

Да.

Сообщение от flibustier но при этом процессы запущенные на самом desktop смогут устанавливать хуки?

Не уверен на 100%, но скорее всего не смогут. Иначе зачем тогда вообще этот флаг ?..
Да, и в исходниках Win2K, например, в недрах SetWindowsHookEx явно
просматриваются проверки этого флага (и некоторых других).

2

Возник еще вопрос.
Когда на новом desktop, запускаю explorer.exe, открывается только проводник, меню пуск не появляется, почему так происходит?
Ведь если убить на Default desktop процесс explorer.exe, и проводник и пуск пропадет.

0