如何检查一个进程是否作为Windows服务运行

Question

我正在做一些C代码，我希望我的代码能够确定它作为Windows服务运行还是作为普通应用程序运行，AFAIK即windows服务在windows vista，7和server 2008的session 0上运行。我不确定我们是否使用ntdll的非文档接口来查询进程信息会对它有所帮助，就像我们获得PEB一样。

在此先感谢。

Answer 1

枚举过程中，使用QueryServiceStatusEx并发现如果任何进程

Answer 2

我相信你应该打电话StartServiceCtrlDispatcher如果你正在运行一个进程作为服务匹配当前的进程ID。只需检查返回码ERROR_FAILED_SERVICE_CONTROLLER_CONNECT。这将告诉您是否将该流程作为服务运行。

Answer 3

您可以查询进程标记为SECURITY_SERVICE_RID。