WinSta0 ist die einzige WindowStation mit der der Benutzer interagieren kann, also die einzige WindowStation die Benutzereingaben entgegen nehmen kann. Ein interaktiver Service sollte in dem Fall funktionieren, allerdings sind interaktive Services anfällig auf
Shatter-Attacken. Möglicherweise würde ein Lowlevel-Tastatur-Hook funktionieren, am besten wäre aber wahrscheinlich wirklich ein Treiber...