VISTA - Interprozesskommunikation Service und Applikation

[Tyrael Y.]

Hallo zusammen,

ich habe schon einiges darüber gelesen, daß seit Windows Vista Service in einem dafür extra isoliertem, nicht sichtbarem, Desktop laufen (WinSta0).

Wenn man jetzt zwischen dem Service und einer Anwendung kommunizieren möchte, schlägt Microsoft vor das ganze über RPC oder Named Pipes zu realisieren.
Dabei müssen die SECURITY_ATTRIBUTES vernünftig gesetzt werden.

Hat einer von euch vielleicht schon so etwas realisiert und hätte Beispielcode, wie die Applikation erzeugt werden müsste und wie nachher die Kommunkation ablaufen müsste?

Ich würde dabei Named Pipes bevorzugen wollen.

Einige Zeilen Code, um das grundsätzliche Prinzip zu verstehen, besonders auch das setzen der SECURITY_ATTRIBUTES, wären hilfreich.

Folgendes als Codeschnipsel wäre schön:
- wie erzeuge ich die Applikation (SECURITY_ATTRIBUTES)?
- wie erzeuge ich den Pipe?
- wie kann ich, zum Beispiel, einen Dialog in der Applikation über den Named Pipe aufrufen


Danke und Gruß
Tyrael

[Luckie]

Zitat von Tyrael Y.:

ich habe schon einiges darüber gelesen, daß seit Windows Vista Service in einem dafür extra isoliertem, nicht sichtbarem, Desktop laufen (WinSta0).

Autsch. Erstens bezeichnet WinSta0 keinen Desktop, sondern eine WindowsStation und zweitens ist es die interaktive WindowsStation für den Benutzer. Die System-Dienste laufen natürlich in einer anderen WindowsStation.

[Tyrael Y.]

Sry,

meinte eigentlich Session 0

Session 0 - Isolation

[Dezipaitor]

uff,

da hast du dir ganz schön was vorgenommen und bist mindestens 6 Monate zu früh dran.
Bis dahin, so glaube ich, hat Luckie sein neustes Tutorial weit genug zum Lesen (oder nicht?)
und ich meine Security Suite fertig mit Tutorials.

Wenn du aber hier im Forum und anderen Foren (z.b. delphi-forum) nur danach suchst, findest du genug:

z.B. http://www.delphipraxis.net/internal...ct.php?t=50870

Eine gute Sache ist auch die MSDN (msdn.com) und Keith's WindowsSicherheit Wiki. (http://pluralsight.com/wiki/default....eBook.HomePage)

Wenn du dann verstanden hast, was es mit DACL, SACL, Token usw. auf sich hat, dann kannst du dein Problem lösen.
Ohne Überblick würde ich keinem raten, Windows Sicherheit zu programmieren. Denn da ist man nicht mehr sicher -
besonders, da du ja ein Service programmieren willst, der mit hohen Privilegien ausgestattet ist (per default).

[Tyrael Y.]

Folgendes hat mir sehr geholfen

http://users.adelphia.net/~rllibby/downloads/pipes.zip