XP系统中如何屏蔽Ctrl+Esc键序列课件

对于用过Windows的人，几乎没有人不知道Ctrl+Alt+Del组合键，尤其是在使用经常死机的Windows9x时，使用它的频率更高，这,1,学习交流PPT,一组合键是专门为了系统安全起见提供的紧急出口。VC知识库在线杂志第11期，ac952_z_cn在他的个人专栏中写过一篇关于这方面的文章：“W,2,学习交流PPT,INDOWSNT/2000下如何屏蔽CTRL+ALT+DEL”。因此本文侧重于介绍在WindowsXP中如何实现屏蔽CTRL+ALT+DEL,3,学习交流PPT,组合键，也就是任务管理器，任务切换组合键(Alt+Tab)，任务栏和“开始”菜单(Ctrl+Esc，VK_LWIN，VK_RWIN)。这个方,4,学习交流PPT,法也能应用于Windows2000环境。在Windows9x/Me系统中，屏蔽Ctrl+Alt+Del和各种任务开关键的方法是通过下面的,5,学习交流PPT,方法实现的：BOOLbOldState;SystemParametersInfo(SPI_SETSCREENSAVERRUNNING,6,学习交流PPT,TRUE,MS大佬认为这种方法很业余，所以在WindowsNT/2000/XP中对此进行了修改。在这些较新,7,学习交流PPT,的Windows版本中用户登陆使用Winlogon和GINAGraphicalIdentificationandAuthenticati,8,学习交流PPT,on，意思是图形化的身份认证，挺吓唬人的是不是!其实就那么回事。Winlogon是Windows系统的一部分，它专门提供交互式登陆支持，而G,9,学习交流PPT,INA则是Winlogon用来实现认证的一个DLL这个DLL就是msgina.dll。WlxInitialize、WlxActivate,10,学习交流PPT,UserShell便是其中输出，当然不知这两个，还有别的。前者进行自身的初始化，后者激活用户的外壳程序。Windows就是用这个DLL来实现,11,学习交流PPT,用户名+口令的身份认证的，但是开发人员可以用自己的GINA代替msgina.dll。例如，实现智能卡、视网膜扫描仪、DNA检查等等认证机制来,12,学习交流PPT,代替输入用户名+口令形式的身份检查。下面的表格中列出了与GINA有关的全部函数。其中有一个是WlxLoggedOnSAS，当按下Ctrl+A,13,学习交流PPT,lt+Del键时，Winlogon便调用这个函数。(表一)GINA函数一览表函数描述WlxActivateUserShell激活用户,14,学习交流PPT,外壳程序WlxDisplayLockedNotice允许GINADLL显示锁定信息WlxDisplaySASNotice当没有用户登,15,学习交流PPT,陆时，Winlogon调用此函数WlxDisplayStatusMessageWinlogon用一个状态信息调用此函数进行显示Wlx,16,学习交流PPT,GetConsoleSwitchCredentialsWinlogon调用此函数读取当前登陆用户的信任信息，并透明地将它们传到目标会话W,17,学习交流PPT,lxGetStatusMessageWinlogon调用此函数获取当前状态信息WlxInitialize针对指定的窗口位置进行GINAD,18,学习交流PPT,LL初始化WlxIsLockOk验证工作站正常锁定WlxIslogoffOk验证注销正常WlxLoggedonSAS用户已登陆并,19,学习交流PPT,且工作站没有被加锁，如果此时接收到SAS事件，则Winlogon调用此函数WlxLoggedOutSAS没有用户登陆，如果此时收到SAS,20,学习交流PPT,事件，则Winlogon调用此函数WlxLogoff请求注销操作时通知GINADLLWlxNegotiate表示当前的Winlogo,21,学习交流PPT,n版本是否能使用GINADLLWlxNetworkProviderLoad在加载网络服务提供程序收集了身份和认证信息后，Winlogon,22,学习交流PPT,调用此函数WlxRemoveStatusMessageWinlogon调用此函数告诉GINADLL停止显示状态信息WlxScreen,23,学习交流PPT,saverNotify允许GINA与屏幕保护操作交互WlxShutdown在关闭之前Winlogon调用此函数，允许GINA实现任何关闭,24,学习交流PPT,任务，例如从读卡器中退出智能卡WlxStartApplication当系统需要在用户的上下文中启动应用程序时调用此函数WlxWkst,25,学习交流PPT,aLockedSAS当工作站被锁定，如果接收到一个SAS，则Winlogon调用此函数在默认情况下，GINA显示登陆对话框，用户输入用户,26,学习交流PPT,名及口令。所以要想屏蔽掉Ctrl+Alt+Del，则可以写一个新的MyGina.dll，其中提供接口调用msgina.dll的函数WlxLo,27,学习交流PPT,ggedOnSAS，从而实现Ctrl+Alt+Del屏蔽。或者编写一个键盘驱动程序来实现。难道屏蔽Ctrl+Alt+Del真的象上述所说,28,学习交流PPT,的那么麻烦吗?有没有更好的方法呢?答案是肯定的。所以忘掉GINA吧，使用操作系统的策略设置完全可以搞掂这个问题。方法是进入开始菜单，选择,29,学习交流PPT,运行，然后在运行对话框中输入gpedit.msc，启动Windows系统的组策略编辑器。在左边窗格查看用户配置|管理模板|系统|登,30,学习交流PPT,录/注销，则在右边窗格策略里不难发现禁用任务管理器一项。组策略编辑器通过对这个策略的设置可以屏蔽掉Ctrl+Alt+Del。如,31,学习交流PPT,果要通过编写代码来实现，则必须操作下面的注册表项：HKCUSoftwareMicrosoftWindowsCurrent,32,学习交流PPT,VersionPoliciesSystemDisableTaskMgr=dword:1如此设置之后，则在WindowsXP中，如,33,学习交流PPT,果用户按下Ctrl+Alt+Del，则会弹出一个出错对话框，注意这里假设在控制面板中“用户帐号”管理的“选择登录和注销选项”设置启用了“,34,学习交流PPT,使用欢迎屏幕”一项。否则，XP将使用Windows的传统登录模式，要求用户输入帐户名。并且Ctrl+Alt+Del组合键的行为也和传统的,35,学习交流PPT,行为一样，注册表中DisableTaskMgr的设置也只是将登录/注销对话框中的任务管理器按钮屏蔽或置灰。有人可能会问，有关任务管理器的文档,36,学习交流PPT,又没有明确说明，那你是怎么知道DisableTaskMgr是用来禁用任务管理器的呢?告诉你吧，我是在使用GPEDIT时发现的。GPEDIT是,37,学习交流PPT,一个非常有用的工具，不仅可以用它来编辑策略，还可以用它来发现策略。利用这个工具可以轻松控制Windows的许多东西，从许可权限的存取到是否使,38,学习交流PPT,用IE的传统外观，从是否显示对话框中的PlacesBar到是否用Ctrl+Alt+Del启动任务管理器。总之用它可以配置上百个界面行为，因此,39,学习交流PPT,它是一个足以让系统管理员垂延三尺的工具。一旦找到了感兴趣的策略，那如何知道相应的注册表位置呢?有两种方法。第一种是比较粗鲁的办法：在修改策略,40,学习交流PPT,的前后将注册表输出到一个.reg文件，然后比较它们有什么不同。所有的策略无外乎以下的四个注册表键：/用户指定HKEY_CURREN,41,学习交流PPT,T_USERSoftwarePoliciesHKEY_CURRENT_USERSoftwareMicrosoftWindowsCurre,42,学习交流PPT,ntVersionPolicies/机器指定HKEY_LOCAL_MACHINESoftwarePoliciesHKEY_LO,43,学习交流PPT,CAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPolicies第二种方法是直捣信息源,44,学习交流PPT,头-检查描述策略的管理模板文件(.adm)。下面是WindowsXP的system.adm文件对DisableTaskMgr的描述：(Wi,45,学习交流PPT,ndows2000对此的描述稍有不同，其细节请参考Windows2000的资源开发包)CATEGORY!CADOptions#if,46,学习交流PPT,version=4EXPLAIN!CADOptions_Help#endifKEYNAMESoftwareMicrosof,47,学习交流PPT,tWindowsCurrentVersionPoliciesSystemPOLICY!DisableTaskMgr#ifvers,48,学习交流PPT,ion=4SUPPORTED!SUPPORTED_Win2k#endifEXPLAIN!DisableTaskMgr_He,49,学习交流PPT,lpVALUENAMEDisableTaskMgrENDPOLICY;MoreCtrl+Alt+Delpolicies,50,学习交流PPT,here.;ENDCATEGORY;Ctrl+Alt+DeloptionsDisableTaskMgr_He,51,学习交流PPT,lp=防止用户启动任务管理器(Taskmgr.exe)。nn如果该设置被启用，并且用户试图启动任务管理器，系统会显示消息，解释,52,学习交流PPT,是一个策略禁止了这个操作。nn任务管理器让用户启动或终止程序，监视计算机性能，查看及监视计算机上所有运行中的程序(包含系统服务)，搜索程,53,学习交流PPT,序的执行文件名，及更改程序运行的优先顺序。DisableTaskMgr=删除任务管理器以上是DisableTaskMgr的描述,54,学习交流PPT,片断正是在这段描述中KEYNAME和VALUENAME指定了注册表的键值对。利用这种方法，你可以为自己的应用程序创建管理模板和策略，但编,55,学习交流PPT,辑和浏览.adm模板文件的编辑器必须支持Unicode字符。如Notepad或者WordPad等都可以。此外，使用管理模板文件，系统管理员可,56,学习交流PPT,以用它为整个组织配置需要的策略由此可以看出，此文件在系统中的地位举足轻重!有关模板管理文件格式的详细信息请参考平台SDK。最后需要强调的,57,学习交流PPT,是DisableTaskMgr只是禁用Ctrl+Alt+Del的功能。下面我们来讨论如何捕获它的按键序列。要想截获Ctrl+Alt+Del，,58,学习交流PPT,有三种可选择的方法：1、编写一个GINA代理;此方法我们在以后的文章中介绍。实际上，ac952_z_cn的个人专栏文章：“WINDOWS,59,学习交流PPT,NT/2000下如何屏蔽CTRL+ALT+DEL”使用的就是这种方法。2、编写一个键盘驱动程序;本文例子程序使用的方法。3、用自己的,60,学习交流PPT,程序代替任务管理器程序TaskMgr.exe。屏蔽Ctrl+Alt+Del解决方案的具体实现细节请参考本文的例子代码。下面让我们来解,61,学习交流PPT,决屏蔽任务切换键序列的问题，这些键序列包括Alt+Tab、Ctrl+Esc、Alt+Esc、VK_LWIN/VK_RWIN以及任务栏。在很早,62,学习交流PPT,以前的Window3.1年代，处理这个问题的方法是通过WM_SYSKEYDOWN实现。到了Windows9x时期，本文前面提到过对这个问题的,63,学习交流PPT,处理方法，使用SPI_SETSCREENSAVERRUNNING。但是进入WindowsNT4.0(SP3+)，Windows2000以及W,64,学习交流PPT,indowsXP时代，对这个问题的处理已经有所不同，必须写一个低级的键盘驱动钩子。不要怕，因为要实现这个钩子并不是很难。本文下面会介绍如何实,65,学习交流PPT,现这个键盘钩子。一般来讲，系统级钩子必须是一个DLL。下面是本文提供的一个键盘钩子DLL的源代码片断(TaskKeyHook.dll)：,66,学习交流PPT,头文件/,67,学习交流PPT,/TaskKeyHook.h/#defineDLLimport_declspec(dllimport)DLLimport,68,学习交流PPT,BOOLDisableTaskKeys(BOOLbEnable,BOOLbBeep);DLLimportBOOLAreTaskKeysD,69,学习交流PPT,isabled();实现文件/,70,学习交流PPT,/TaskKeyHook.cpp/#define_WIN32_WINNT00500/forKBDL,71,学习交流PPT,LHOOKSTRUCT#include/MFCcoreandstandardcomponents#defineDLLEXPORT_,72,学习交流PPT,_declspec(dllexport)/App(DLL)object/classC,73,学习交流PPT,TaskKeyHookDll:publicCWinApppublic:CTaskKeyHookDll()CTaskKey,74,学习交流PPT,HookDll()MyDll;/,75,学习交流PPT,/下面的代码表示这一部分在此DLL所有实例之间共享/低级键盘钩子一定是系统级的钩子/#pragmadata_seg(,76,学习交流PPT,.mydata)HHOOKg_hHookKbdLL=NULL;/钩子句柄BOOLg_bBeep=FALSE;/按下非法键时蜂鸣,77,学习交流PPT,响铃#pragmadata_seg()#pragmacomment(linker,/SECTION:.mydata,RWS)/,78,学习交流PPT,告诉链接器：建立数据共享段/低级键盘钩子/截获任务转换键,79,学习交流PPT,：不传递直接返回/LRESULTCALLBACKMyTaskKeyHookLL(intnCode,WPARAMwp,LPARAMl,80,学习交流PPT,p)KBDLLHOOKSTRUCT*pkh=(KBDLLHOOKSTRUCT*)lp;if(nCode=HC_ACTION),81,学习交流PPT,BOOLbCtrlKeyDown=GetAsyncKeyState(VK_CONTROL)(sizeof(SHORT)*8),82,学习交流PPT,-1);if(pkh-vkCode=VK_ESCAPE/蜂鸣return1;/不再往CallNextHookEx传递，直接返回,87,学习交流PPT,returnCallNextHookEx(g_hHookKbdLL,nCode,wp,lp);/,88,学习交流PPT,/是否屏蔽任务键序列也就是说键盘钩子是否安装?/注：这,89,学习交流PPT,里假设没有其它钩子做同样的事情/DLLEXPORTBOOLAreTaskKeysDisabled()returng_hH,90,学习交流PPT,ookKbdLL!=NULL;/,91,学习交流PPT,/屏蔽任务键：安装低级键盘构/返回当前是否屏蔽标志(TRUE/FALSE)/DLLEXPORTBOOLDisableTas,92,学习交流PPT,kKeys(BOOLbDisable,BOOLbBeep)if(bDisable)if(!g_hHookKbdLL)g,93,学习交流PPT,_hHookKbdLL=SetWindowsHookEx(WH_KEYBOARD_LL,MyTaskKeyHookLL,MyDll.m_,94,学习交流PPT,hInstance,0);elseif(g_hHookKbdLL!=NULL)UnhookWindowsHookEx(g_,95,学习交流PPT,hHookKbdLL);g_hHookKbdLL=NULL;g_bBeep=bBeep;returnAreTaskKeys,96,学习交流PPT,Disabled();TaskKeyHook输出两个函数：DisableTaskKeys和AreTaskKeysDisabled。,97,学习交流PPT,前者安装WH_KEYBOARD_LL钩子;后者判断这个钩子是否安装。此键盘钩子的处理思路是截获Alt+Tab，Ctrl+Esc，Alt+Es,98,学习交流PPT,c以及Windows键VK_LWIN/VK_RWIN，关于这两个键，稍候会有详细描述。当钩子碰到这些键时，它直接返回到调用者，而不是将处理传,99,学习交流PPT,递给CallNextHookEx。LRESULTCALLBACKMyTaskKeyHookLL(.)if(/*任务键*),100,学习交流PPT,return1;/立即返回returnCallNextHookEx(.);TaskKeyHook的大部分实现都很简单。,101,学习交流PPT,只有一个地方用到了一点小技巧：既使用#pragmadata_seg命名包含全程数据的数据段，并且用#pragmacomment(linker,102,学习交流PPT,.)告诉链接器让这个数据段为共享段。实现细节请参考源代码。本文附带的例子程序(TrapKeys.exe)汇集了上述几个有关屏蔽键盘按键序,103,学习交流PPT,列的功能，除此之外，它还有一个功能就是禁用任务栏。因为既然禁用了任务转换键，那么一般来说，也必然要禁用任务栏，否则禁用任务转换键就没有意义了,104,学习交流PPT,。禁用任务栏的具体方法如下：HWNDhwnd=FindWindow(Shell_traywnd,NULL);/找到任务栏Ena,105,学习交流PPT,bleWindow(hwnd,FALSE);/禁用任务栏如图四是例子程序运行画面：图四TrapKeys程序运行画面以下是Tra,106,学习交流PPT,pKeys程序的实现代码：/Tr,107,学习交流PPT,apKeys.cpp/#includestdafx.h#includeresource.h#includeSta,108,学习交流PPT,tlink.h#includeTaskKeyMgr.h/主对话框/cl,109,学习交流PPT,assCMyDialog:publicCDialogpublic:CMyDialog(CWnd*pParent=NULL):CDi,110,学习交流PPT,alog(IDD_MYDIALOG,pParent)protected:HICONm_hIcon;CStaticlinkm_,111,学习交流PPT,wndlink1;CStaticlinkm_wndlink2;CStaticlinkm_wndlink3;virtualBOOL,112,学习交流PPT,onInitDialog();/命令/UI的更新处理afx_msgvoidonDisableTaskMgr();afx_msg,113,学习交流PPT,voidonDisableTaskKeys();afx_msgvoidonDisableTaskbar();afx_msgvoido,114,学习交流PPT,nUpdateDisableTaskMgr(CCmdUI*pCmdUI);afx_msgvoidonUpdateDisableTaskK,115,学习交流PPT,eys(CCmdUI*pCmdUI);afx_msgvoidonUpdateDisableTaskbar(CCmdUI*pCmdUI);,116,学习交流PPT,afx_msgLRESULTonKickIdle(WPARAM,LPARAM);DECLARE_MESSAGE_MAP();,117,学习交流PPT,/标准的MFC对话框应,118,学习交流PPT,用类代码。/classCMyApp:publicCWinApppublic:virtualBOOLInitInstanc,119,学习交流PPT,e()/初始化app：运行对话框CMyDialogdlg;m_pMainWnd=,120,学习交流PPT,returnFALSE;virtualintExitInstance()/为了按全起见，在退出程序的时候，将所有禁用的项,121,学习交流PPT,目复原CTaskKeyMgr:Disable(CTaskKeyMgr:ALL,FALSE);return0;theA,122,学习交流PPT,pp;BEGIN_MESSAGE_MAP(CMyDialog,CDialog)ON_COMMAND(IDC_DISABLE_TASK,123,学习交流PPT,KEYS,OnDisableTaskKeys)ON_COMMAND(IDC_DISABLE_TASKBAR,OnDisableTaskb,124,学习交流PPT,ar)ON_COMMAND(IDC_DISABLE_TASKMGR,OnDisableTaskMgr)ON_UPDATE_COMMA,125,学习交流PPT,ND_UI(IDC_DISABLE_TASKKEYS,OnUpdateDisableTaskKeys)ON_UPDATE_COMMAND,126,学习交流PPT,_UI(IDC_DISABLE_TASKBAR,OnUpdateDisableTaskbar)ON_UPDATE_COMMAND_UI(,127,学习交流PPT,IDC_DISABLE_TASKMGR,OnUpdateDisableTaskMgr)ON_MESSAGE(WM_KICKIDLE,On,128,学习交流PPT,KickIdle)END_MESSAGE_MAP()/,129,学习交流PPT,/初始化对话框：子类化超链接柄加栽图标/BOOLCMyDialog:onInitDialog()C,130,学习交流PPT,Dialog:onInitDialog();/初始化超链接m_wndlink1.SubclassDlgItem(IDC_EMAI,131,学习交流PPT,L,this);m_wndlink2.SubclassDlgItem(IDC_VCKbaseURL,this);m_wndlink3,132,学习交流PPT,.SubclassDlgItem(IDC_VCKbaselink,this);/自己设置对话框图标。MFC不会为对话框应用程序设置它,133,学习交流PPT,m_hIcon=AfxGetApp()-LoadIcon(IDR_MAINframe);SetIcon(m_hIcon,TRUE);,134,学习交流PPT,/打图标SetIcon(m_hIcon,FALSE);/小图标returnTRUE;/,135,学习交流PPT,/命令/UI更新处理：写这些东西应该很轻松。void,136,学习交流PPT,CMyDialog:onDisableTaskKeys()CTaskKeyMgr:Disable(CTaskKeyMgr:T,137,学习交流PPT,ASKKEYS,!CTaskKeyMgr:AreTaskKeysDisabled(),TRUE);/蜂鸣voidCMyDi,138,学习交流PPT,alog:onUpdateDisableTaskKeys(CCmdUI*pCmdUI)pCmdUI-SetCheck(CTas,139,学习交流PPT,kKeyMgr:AreTaskKeysDisabled();voidCMyDialog:onDisableTaskbar(),140,学习交流PPT,CTaskKeyMgr:Disable(CTaskKeyMgr:TASKBAR,!CTaskKeyMgr:IsTaskB,141,学习交流PPT,arDisabled();voidCMyDialog:onUpdateDisableTaskbar(CCmdUI*pCmdUI,142,学习交流PPT,)pCmdUI-SetCheck(CTaskKeyMgr:IsTaskBarDisabled();voidCMyD,143,学习交流PPT,ialog:onDisableTaskMgr()CTaskKeyMgr:Disable(CTaskKeyMgr:TASKMG,144,学习交流PPT,R,!CTaskKeyMgr:IsTaskMgrDisabled();voidCMyDialog:onUpdateDis,145,学习交流PPT,ableTaskMgr(CCmdUI*pCmdUI)pCmdUI-SetCheck(CTaskKeyMgr:IsTaskMgr,146,学习交流PPT,Disabled();/,147,学习交流PPT,/要想让ON_UPDATE_COMMAND_UI正常工作，这是必需的。/LRESULTCMyDialog:onKic,148,学习交流PPT,kIdle(WPARAMwp,LPARAMlCount)UpdateDialogControls(this,TRUE);ret,149,学习交流PPT,urn0;按上述方法尽管禁用了任务栏，但是还有一个机关没有处理，那就是按下Windows键仍然可以弹出“开始”菜单。显然在处理VK,150,学习交流PPT,_LWIN之前，任务栏不会检查是否被启用。一般来讲，如果某个窗口被屏蔽掉，那么它就不再会处理用户在这个窗口的输入这就是所谓的禁用(Dis,151,学习交流PPT,able)的含义。通常调用EnableWindow(FALSE)后自然就达到了这个目的。但是处理VK_LWIN/VK_RWIN按键的代码决不,152,学习交流PPT,会去检查任务栏启用/禁用状态。对此，本文的处理办法仍然是利用键盘钩子。修改一下TaskKeyHook实现，增加对Windows键的捕获。这样,153,学习交流PPT,按下“开始”菜单键之后什么也不会发生。希望没有漏掉其它的按键。如果哪位读者发现漏掉了什么键，请和我联系，以便把它加到键盘钩子中去。为了简单起,154,学习交流PPT,见，我在类CTaskKeyMgr中封装了所有禁用的函数。下面是这个类的定义击实现文件：TaskKeyMgr/,155,学习交流PPT,/TaskKeyMgr.h/#pragmaonce#include,156,学习交流PPT,TaskKeyHook.h/,157,学习交流PPT,/使用这个类禁用任务键，任务管理器或任务栏。/用相应的标志调用Disable，如：CTaskMg,158,学习交流PPT,rKeys:Disable(CTaskMgrKeys:ALL);/classCTaskKeyMgrpublic:en,159,学习交流PPT,umTASKMGR=001,/禁用任务管理器(Ctrl+Alt+Del)TASKKEYS=002,/禁用任务转换键(Alt-T,160,学习交流PPT,AB,etc)TASKBAR=004,/禁用任务栏ALL=0FFFF/禁用所有东西L;staticvoidDisabl,161,学习交流PPT,e(DWORDdwItem,BOOLbDisable,BOOLbBeep=FALSE);staticBOOLIsTaskMgrDisab,162,学习交流PPT,led();staticBOOLIsTaskBarDisabled();staticBOOLAreTaskKeysDisabled(,163,学习交流PPT,)return:AreTaskKeysDisabled();/调用DLL;CPP实现/,164,学习交流PPT,/TaskKeyMgr.cpp,165,学习交流PPT,/#includeStdAfx.h#includeTaskKeyMgr.h#defineHKCUHKEY_CURRE,166,学习交流PPT,NT_USER/用于禁用任务管理器策略的注