7

Есть задача разработать софт, который полностью блокирует рабочую станцию, показывая уведомление. Не должны работать никакие Alt+Tab, Ctrl+Alt+Del и т. д., и фокус должен быть на окне. Пользователь читает уведомление, и после окно закрывается. User32 подтупляет, и не совсем удобно.

Есть какие-то способы, как, например, работают антивирусы? Как работает UAC? В какую сторону копать? Стоит требование, чтобы приложение работало на любой Windows. Без библиотек Windows путь к написанию драйвера?

5
  • 6
    Вирус хотите сделать? :)
    – MihailPw
    Commented 17 мая 2017 в 9:20
  • 1
    нет конечно, хотя вероятно информации так мало именно поэтому. У нас корпоративный СЭД в нем выставляются поручения, есть критичные поручения, так вот если сотрудник просрочил выполнение таких поручений то ему должно всплывать уведомление, которое будет его раздражать, раз в час уведомление и закрывается путем открытия данного поручения.
    – Anton Z
    Commented 17 мая 2017 в 10:09
  • Распахнуть окно с сообщением на весь экран и сделать его TopMost. Commented 17 мая 2017 в 14:40
  • 10
    Скажите, а если вы в срок не выполните поручение по разработке этого софта, вас тоже кто-то будет раздражать раз в час?
    – Nick Volynkin
    Commented 17 мая 2017 в 14:52
  • Такое ощущение, что вы пытаетесь техническим методом решить административную проблему. Это так не работает. Commented 18 мая 2017 в 6:47

2 ответа 2

17

... софт который полностью блокирует рабочую станцию показывая уведомление.

Переключите пользователя на свой рабочий стол.

Дело в том, что в рамках оконной станции (грубо говоря, одного рабочего места) можно иметь несколько рабочих столов. Они изолированы друг от друга (у каждого есть свой, независимый, список окон). Более того, текущий стол ведёт себя так, будто других столов не существует. Он захватывает весь пользовательский ввод и занимает всю площадь экрана.

Кстати, окна UAC (запрос повышения привилегий на затемнённом фоне) как раз и создают для своих нужд отдельный рабочий стол, чтобы ни одна программа не могла перехватить вводимый пароль.

Итак, что надо делать:

  1. Сохранить дескриптор текущего рабочего стола, чтобы к нему можно было бы вернуться (сам пользователь сможет это сделать только путём выхода из системы):

    const HDESK hOld = GetThreadDesktop(GetCurrentThreadId());
    
  2. Создать рабочий стол (в нашем случае с именем reminder):

    const HDESK hNew = CreateDesktop(
        TEXT("reminder"),
        NULL,
        NULL,
        0,
        DESKTOP_SWITCHDESKTOP
        | DESKTOP_WRITEOBJECTS
        | DESKTOP_READOBJECTS
        | DESKTOP_CREATEWINDOW,
        NULL
    );
    
  3. Переключиться на него, заодно указав, что и все дальнейшие окна мы будем создавать на нём же:

    SetThreadDesktop(hNew);
    SwitchDesktop(hNew);
    

    ВАЖНО: нам нельзя создавать какие-либо окна на основном рабочем столе, иначе SetThreadDesktop() работать не будет:

    The SetThreadDesktop function will fail if the calling thread has any windows or hooks on its current desktop (unless the hDesktop parameter is a handle to the current desktop).

  4. Создать диалог с напоминанием. Пусть это будет блокирующий MessageBox():

    MessageBox(NULL, TEXT("Текст напоминания"), TEXT("Напоминание"), MB_ICONWARNING);
    
  5. Вернуться на исходный рабочий стол:

    SwitchDesktop(hOld);
    
  6. По окончании работы рабочий стол надо закрыть во избежание утечки ресурсов:

    CloseDesktop(hNew);
    

Не должны работать никакие Alt+Tab, Ctrl+Alt+Del и т. д.

По определённым причинам окно диспетчера задач привязывается не к текущему, а к основному рабочему столу. Поэтому Ctrl+Shift+Esc и даже безопасный Ctrl+Alt+Delete хоть и открывают диспетчер задач, но он станет доступным только после возврата на основной рабочий стол, то есть тогда, когда вы и только вы этого захотите.


...и фокус должен быть на окне.

Так как наш диалог является единственным на текущем рабочем столе, он автоматически получит фокус.


Вот полный и готовый демонстрационный пример:

#include <windows.h>

int CALLBACK WinMain(
    HINSTANCE hInstance,
    HINSTANCE hPrevInstance,
    LPSTR     lpCmdLine,
    int       nCmdShow
)
{
    const HDESK hOld = GetThreadDesktop(GetCurrentThreadId());

    const HDESK hNew = CreateDesktop(
        TEXT("reminder"),
        NULL,
        NULL,
        0,
        DESKTOP_SWITCHDESKTOP
            | DESKTOP_WRITEOBJECTS
            | DESKTOP_READOBJECTS
            | DESKTOP_CREATEWINDOW,
        NULL
    );

    SetThreadDesktop(hNew);
    SwitchDesktop(hNew);

    MessageBox(NULL, TEXT("Reminder text"), TEXT("Reminder"), MB_ICONWARNING);

    SwitchDesktop(hOld);
    CloseDesktop(hNew);

    return 0;
}
3
  • Спасибо, все работает.
    – Anton Z
    Commented 18 мая 2017 в 6:19
  • Но Ctrl + Alt +Del все таки срабатывает :(
    – Anton Z
    Commented 18 мая 2017 в 6:20
  • 2
    У Ctrl+Alt+Del вроде тоже собственный рабочий стол? Кстати, @AntonZ, Ctrl+Alt+Del можно запрещать групповыми политиками или просто в реестре, если не ошибаюсь - так что копай в другую сторону.
    – Qwertiy
    Commented 18 мая 2017 в 10:58
1

Сделать универсальной такую программу "легально" - невозможно. Как минимум, столкнетесь с ограничениями прав (в любой нормальной организации все пользователи сидят в домене с очень ограниченными правами.) Соответственно, не сможете программой, запущенной от имени пользователя:

  • Вешать хуки
  • Управлять процессами
  • Управлять сетевой активностью

А вот нелегально - пожалуйста. Все просто:

  • Ищете в любом драйвере уязвимость
  • Пишете эксплоит
  • Распространяете

Получаете новый WannaCry :)

4
  • Понятно что все пользователи в домене, это не проблема. Распространять будем доменной политикой со всеми необходимыми правами
    – Anton Z
    Commented 17 мая 2017 в 10:10
  • Тогда, не понимаю, какие трудности у Вас возникли... Вашу задачу можно легко реализовать как используя winapi, так и не используя. В самом простом случае - вешайте глобальный обработчик сообщений на окно и ловите все сообщения, которые идут в него. Можно "забиндить" все нужные сочетания клавиш, и, пока запущено ваше приложение, они, например, не будут работать. Commented 17 мая 2017 в 10:21
  • C Ctrl + Alt + Del например почему то не работает
    – Anton Z
    Commented 17 мая 2017 в 11:11
  • Ctrl+Alt+Del можно запрещать групповыми политиками или просто в реестре, если не ошибаюсь. Так что копай в другую сторону.
    – Qwertiy
    Commented 18 мая 2017 в 10:59

Ваш ответ

Нажимая «Отправить ответ», вы соглашаетесь с условиями пользования и подтверждаете, что прочитали политику конфиденциальности.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.