Alternative zu "Dienst mit Desktop interagieren"?

Question

Ich habe einen Windows-Dienst (C#) auf einem Server installiert, der alle 10 Minuten eine ausführbare Datei (C#) startet, um einige Bilder von einem Verzeichnis zu einem anderen zu verarbeiten. Keine Interaktion ist mit jedem Benutzer erforderlich. Da die ausführbare Datei ein Ausgabefenster ist, muss ich das Kontrollkästchen "Dienst mit dem Desktop interagieren" , das als insecure and bad practice angesehen wird, aktivieren, damit der Dienst ausgeführt wird. Wie würde ich mit diesem Problem umgehen? Ich mag die ausführbare Datei von meinem Windows-Dienst getrennt habe, weil

• es einfacher zu debuggen macht und keinen vollständigen Windows-Dienst redeploy erfordern.
• manchmal verwende ich die gleichen Windows Service, um mehrere ausführbare Dateien in verschiedenen Intervallen (aber alle auf das gleiche Projekt bezogen) zu starten.

EDIT:

Wenn die Interaktion mit dem Desktop nicht aktiviert ist, wird die Konsole-Anwendung korrekt erhält nicht ausgeführt, und die folgenden Fehler angezeigt innerhalb der Windows-Protokolle:

Faulting application myapp.exe, version 1.0.0.0, time stamp 0x4b8304c3, 
faulting module KERNEL32.dll, version 6.0.6002.18005, time stamp 0x49e03821, 
exception code 0xc0000142, fault offset 0x00009eed, process id 0x10ec, 
application start time 0x01cab736950a64b5. 

Einmal Die Desktop-Interaktion ist aktiviert, die Anwendung wird normal ausgeführt.

Irgendwelche Gedanken?

Vielen Dank für Ihre Zeit.

Answer 1

Wenn Sie Vista verwenden und später, und Sie müssen nicht wirklich eine Interaktion mit dem Benutzer, haben aber eine interaktive exe ausführen, sollte die Session 0 isolation feature helfen, einige der Bedenken über die ‚schlechten zu lindern üben, wenn ein Dienst mit dem Desktop interagiert (was in Sitzung 0 keine physische Konsole hat).

Diese Isolierung von Sitzung 0 verhindert, dass unprivilegierte Benutzer Shatter Attacks auf Ihrem Dienst ausführen, wenn sie ihre interaktiven Desktops in verschiedenen Sitzungen abrufen. Shatter-Angriffe sind der Hauptgrund, warum diese "Interaktion mit dem Desktop" als schlechte Praxis angesehen wurde und wenn Sie Vista oder später verwenden, sollte es in Ordnung sein, wenn Sie es nicht vermeiden können (oder zu viel Aufwand dafür ausgeben müssen).

Also, wenn die Dinge gut funktionieren, wie sie sind, sind Sie wahrscheinlich in Ordnung.

Natürlich könnten die Dinge nach einem OS-Update einfach aufhören zu arbeiten, daher ist es wahrscheinlich besser, sich darauf vorzubereiten, die Abhängigkeit von Interaktivität zu verschieben, da Sie sie nicht wirklich brauchen.

Answer 2

Wenn Sie können, würde ich empfehlen, Ihre ausführbaren Dateien, die die Verschiebung behandeln, um ein Ausgabefenster nicht zu verwenden. Wenn es sich um standardmäßige Konsolenanwendungen ohne Ausgabe handelt, können Sie sie innerhalb eines Dienstes ausführen, ohne dass die Option "Interaktion mit dem Desktop zulassen" erforderlich ist. Dies bietet Ihnen alle Vorteile, ohne dass sich Ihr Service ändert.

Answer 3

Ist der Subprozess nur eine Konsolenanwendung? Ich habe Windows Services nicht geschrieben, aber ich denke, dass es vielleicht ausreicht, den Subprozess ohne ein Fenster zu starten. Verwenden Sie die Überladung von Process.Start, die eine ProcessStartInfo verwendet und ProcessStartInfo.CreateNoWindow auf true setzt.

http://msdn.microsoft.com/en-us/library/system.diagnostics.processstartinfo.createnowindow.aspx

Answer 4

Ich weiß, das ist ein bisschen spät, aber in diesem Fall würde ich den Taskplaner verwenden und nicht mit dem Windows-Dienst kümmern. Der Aufgabenplaner verfügt über umfassende Planungsoptionen und kann Konsolenanwendungen ohne Probleme ausführen.