重启 explorer 进程的正确做法（二） |
您所在的位置：网站首页 › 如何重启explorerexe › 重启 explorer 进程的正确做法（二） |
重启 explorer 进程的正确做法（二）
|
重启资源管理器进程的方法不唯一，但长期以来大家对实施方法用的不到位。 在上一篇中我认为：“我们往往使用 TerminateProcess 并传入 PID 和特殊结束代码 1 或者 taskkill /f /im 等方法重启资源管理器( explorer.exe )，其实这是不正确的。我们应该使用重启管理器接口来重启 explorer 进程。” 其实，并不能一口咬定以前的方法不正确。我们应该想想为什么 TerminateProcess 似乎必须传入结束代码 1 ，才能不让资源管理器自动重新启动？ 要知其然，更要知其所以然。 系列文章： 1.Windows 重启 explorer 的正确做法-CSDN博客2.重启 explorer 进程的正确做法（二）在注册表中，有一个叫 “AutoRetartShell” 的注册表值项，该值是 BOOL 类型。当值为 1 时，资源管理器会在结束时通知 Winlogon 并由 Winlogon 自动重新启动 explorer。反之，当该值为 0 时，则不会自动重新启动。
在修改注册表之前，资源管理器在退出时会被自动重启，只有指定特殊的退出状态，才能阻止自动重启。而在修改好注册表后，就不会触发自动重启了。所以，我们正确的做法不是去研究应该用什么进程退出状态码，而是通过临时修改注册表中的关键设置，来屏蔽自动重启功能。 所以，我们正确的做法是，在调用 TerminateProcess 之前，修改注册表 “AutoRetartShell” 的值为 0 ，然后再在结束进程后恢复值为 1 即可。（通常需要管理员权限）
使用下面的代码修改注册表： /** * @brief 结束 explorer 进程之前，需要首先检查注册表配置 * * @param[in] * * @return TRUE 操作成功完成； * FALSE 操作失败 * @note */ BOOL SetRegistryValue(LPCWSTR lpSubKey, LPCWSTR lpValueName, DWORD dwData) { HKEY hKey = NULL; DWORD dwDisposition = 0; //DWORD dwData = bEnable ? 3 : 0; // 默认值为 3，bEnable 作为开关变量 // 尝试打开或创建注册表键 LONG lResult = RegCreateKeyExW(HKEY_LOCAL_MACHINE, lpSubKey, // L"SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Policies\\System" 0, NULL, REG_OPTION_NON_VOLATILE, KEY_READ | KEY_WRITE, NULL, &hKey, &dwDisposition); if (lResult == ERROR_SUCCESS) { DWORD dwType = 0; DWORD dwValue = 0; DWORD dwSize = sizeof(DWORD); // 检查值是否存在 lResult = RegQueryValueExW(hKey, lpValueName, NULL, &dwType, (LPBYTE)&dwValue, &dwSize); if (lResult == ERROR_SUCCESS) { if (dwType == REG_DWORD && dwValue == dwData) { // 值已存在且为 dwData，无需更新 RegCloseKey(hKey); return TRUE; } else { // 值存在但不为 dwData，更新值为 dwData lResult = RegSetValueExW(hKey, lpValueName, // L"SoftwareSASGeneration" 0, REG_DWORD, (BYTE*)&dwData, sizeof(DWORD)); RegCloseKey(hKey); return (lResult == ERROR_SUCCESS); } } else if (lResult == ERROR_FILE_NOT_FOUND) { // 值不存在，创建并设置为 dwData lResult = RegSetValueExW(hKey, lpValueName, 0, REG_DWORD, (BYTE*)&dwData, sizeof(DWORD)); RegCloseKey(hKey); return (lResult == ERROR_SUCCESS); } else { // 其他错误 RegCloseKey(hKey); return FALSE; } } else { // 打开或创建键失败 return FALSE; } }调用方法如下所示： if (SetRegistryValue(L"SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon", L"AutoRestartShell", 0)) { DWORD dwStatus = 0; if (!TerminateProcess(......)) { bResponse = dwStatus; // 如果调用失败，返回非零错误码 } ::SetRegistryValue(L"SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon", L"AutoRestartShell", 1); }else { // 设置注册表失败 bResponse = 50037; LogEvent(50037, TEXT("Failed to update LogonType value.\n")); }使用 TerminateProcess 结束当前会话的 explorer 进程的代码如下： #include #include #include #pragma comment(lib, "Wtsapi32.lib") int main() { PWTS_PROCESS_INFOW process_info; DWORD process_num = 0; DWORD current_session_id = 0; ProcessIdToSessionId(GetCurrentProcessId(), ¤t_session_id); if (!WTSEnumerateProcesses(WTS_CURRENT_SERVER_HANDLE, 0, 1, &process_info, &process_num)) { WTSFreeMemory(process_info); return false; } DWORD pid = 0; for (UINT i = 0; i < process_num; i++) { if (current_session_id == process_info[i].SessionId && wcscmp(process_info[i].pProcessName, L"explorer.exe") == 0) { pid = process_info[i].ProcessId; break; } } WTSFreeMemory(process_info); if (pid != 0) { HANDLE hProcessHandle = OpenProcess(PROCESS_TERMINATE, FALSE, pid); if (TerminateProcess(hProcessHandle, 1)) // 修改注册表后，则不需要该值为 1 { CloseHandle(hProcessHandle); return 0; } } return 1; }发布于：2024.03.10. |
【本文地址】
公司简介
联系我们
今日新闻 |
点击排行 |
|
推荐新闻 |
图片新闻 |
|
专题文章 |