Art des ShutDowns aus WMQueryEndSession ermitteln

[Baeuerle]

Hallo,

habe ich die Möglichkeit abzufangen, wie der Rechner heruntergefahren wird ?
Aus "WMQueryEndSession" bekomme ich nur "ENDSESSION_LOGOFF" heraus, das heißt ich kann zwischen "Benutzer abmelden" und "Herunterfahren" unterscheiden.

Was ist aber mit "Reboot", "Shutdown and PowerOff"...

Vielleicht weiß jemand von euch wie ich die genaue Art des Shutdowns ermitteln kann.

Danke Baeuerle

[Olli]

Also so genau geht's vermutlich nur, wenn du die entsprechende Native API hookst - vorzugsweise über einen Treiber und direkt in der NTOSKRNL.EXE (also nicht über die SSDT), weil du es sonst verpassen könntest.

Eine Alternative wäre auch die GINA, welche du ersetzen könntest. In diesem Falle würdest du vermutlich benachrichtigt werden, ich bin aber nicht sicher wie genau das dann ist.

[Baeuerle]

Danke,

aber vielleicht kannst Du mir noch etwas mehr auf die Sprünge helfen

Ein weiterer Tipp wäre nicht schlecht.

[Olli]

Zitat von Baeuerle:

aber vielleicht kannst Du mir noch etwas mehr auf die Sprünge helfen

Ein weiterer Tipp wäre nicht schlecht.

Moooment. Ich suche gerade. Hatte das schonmal letztens ausführlichst erklärt

[Robert Marquardt]

Da war doch letztens das WinWlx API = Plugin um die GINA-Meldungen abzuhoeren.

[Olli]

Zitat von Robert Marquardt:

Da war doch letztens das WinWlx API = Plugin um die GINA-Meldungen abzuhoeren.

Ja, das ist die Winlogon API. Auf diese Funktionen innerhalb der Winlogon.exe greifst du ja zurück, wenn deine GINA geladen wurde. Leider ist aber dazu mindestens eine Änderung in der Registry und ein Neustart erforderlich. Außerdem sollte das Teil ausführlichst getestet werden, weil eine fehlerhafte GINA das System unbrauchbar macht.

Ein Beispiel findet sich hier:
http://assarbad.net/stuff/!export/ancient/agreementgina.rar

Inzwischen bin ich selber für meine GINA-Lösung auf C++ umgestiegen, da es dort einfacher lösbar ist. Aber diese alte GINA ist in Delphi konzipiert und sollte mind. auf Windows 2000 laufen. Für XP und 2003 könnten Schritte nötig werden um es kompatibel zu machen.

PS: Den Beitrag konnte ich nicht mehr finden

EDIT: ... Robert, redest du vielleicht von Winlogon Notification Packages? Die würden auch funktionieren. Da hast du recht. Habe ich garnicht daran gedacht.

[Baeuerle]

Ok, danke.

Leider ist das ganze wieder einmal etwas zu hakelig um dies bei den Kunden einzuführen. Denke da an die Probleme mit den verschieden OS,....

Werde wohl mit einem einfachen EWX_POWEROFF leben müssen.

[Olli]

Zitat von Baeuerle:

Leider ist das ganze wieder einmal etwas zu hakelig um dies bei den Kunden einzuführen. Denke da an die Probleme mit den verschieden OS,....

Also die Notification Packages sind ziemlich straight-forward. Da ist nix hakeliges. Einziges mögliches Problem: zur Installation braucht's Adminrechte. Aber das sollte bei jeder Software möglich sein. Zumal sich sowas wunderbar für den Admin automatisieren ließe (Stichwort "unattended install").

Ich hatte leider nicht dran gedacht, aber Robert war ja schon auf der richtigen Spur - habe es nur etwas spät bemerkt.

[Baeuerle]

Sorry aber einen hab ich noch

In der MSDN steht:
Windows NT and Windows Me/98/95: Winlogon notification packages are not supported.

Was mache ich dann ?

[Olli]

Du meinst, wenn es auf 9x läuft? Na dann machst du einen Fallback zu dem Standardschema, welches du oben gerade noch benutzen wolltest: keine Unterscheidung.

9x ist überflüssig bis sonstwohin. Das Problem ist, daß man es manchmal unterstützen muß - allerdings würde ich da nicht zuviel Arbeit hineinstecken, weil es sich um ein aussterbendes OS handelt.