セッション０についてセッション０について

Question

Windows Vistaから導入されたセッション0の分離について
教えてください。

これはWindowsサービスやシステムプロセスがセッション0で、
その他がセッション1以降で実行されると理解しています。

これはサーバーとかにリモートデスクトップで複数のアカウントで
ログオンしたとき、セッション0は共有されそれ以外は
アカウント毎に固有になるという認識でいいでしょうか。

解りやすい例があれば教えてください！

Answer 1

OSが起動されて最初に作成されるのがセッション０で、サービスとかはセッション０で動作。

Vistaになるまでは、最初のログオンユーザは新しいセッションを作らずセッション０を利用していて、追加で別ユーザがログオンするとセッション1が作成されていた。
それが、Vista以降は最初のログオンユーザでも新しいセッション1を作成するようになったというのが正確ですね。

なので「セッション０の分離」と言われますが、
「最初のログオンユーザーでもセッション０を利用しなくなり、セッション０がサービス専用になった」
と理解すれば、分かりやすいかと。

Comments

[mats]

ちょっと話がずれますが、ProcessExproler等で観るとwinlogon.exeが5つ位
あったりします。セッションはユーザーごとに割り当てられるのでしょうか。
Aユーザーがログオン→セッション1
Bユーザーがログオン→セッション2
Cユーザーがログオン→セッション3（既存ユーザー（今回はAとする）のどちらかが締め出される）
Aユーザーが再度ログオン→セッション1

上記のような認識になりますでしょうか。
それとも4以上のwinlogon.exeがある状態はそれ自体が異常な状態でしょうか。

[KenjiToriumi]

セッションは、ログオンしたユーザ毎に割り当てられます。
セッションは、別ユーザーが起動しているプロセスが使用するリソースや名前空間など分離する目的があるので（例えば名前付きMutexやウィンドウなどのGDIリソース）、ユーザ毎にセッションが別になっていないと、そもそも意味がないという事になります。

複数ユーザが同時ログオンするようなケースの仕様を詳細に調査した事がないのですが、昔使用していたWin 2003 Serverだと、リモート接続の制限数に達した時は、既存のログオンユーザーが締め出されるのではなく、新規の接続（ログオン）が拒否されました。

なので、４ユーザ以上の同時ログオンが許可されるようなＯＳであれば、ログオンしているユーザの数だけ、Winlogon.exeも各セッションで起動しています（ Vista以降のセッション０以外にWinlogon.exeのプロセスが存在する）

セッションに関しては、コンソール セッションとリモート セッションの区別があり、OSの種類（バージョンやエディション、クライアントかサーバーか）など、その制限などに関わる仕様も違うはずで、Windows Server 2003 ターミナル サーバーに関しては、下記に関連情報があります。

https://support.microsoft.com/ja-jp/kb/830581

Answer 2

「アカウント毎の固有のセッションから、セッション0を共有している」というよりも、

「ログオン毎に固有のセッションが作られるのとおなじように、システムアカウントが使うための固有のセッションが作られる」という感じかなーと思ってます。

1. システムアカウントが使うための、セッション0ができる。サービスを実行するとセッション0で動く。
2. Aさんがログオンすると、セッション1ができる。エクスプローラを実行するとセッション1で動く。
3. Bさんがログオンすると、セッション2ができる。メモ帳を実行するとセッション2で動く。

Comments

[mats]

ユーザーがサービスを実行するとセッション0で動くと思いますが、
サービス側はどのセッションのユーザーから実行されたかは意識せず
調べようもないこととなりますか。

[matobaa]

いま実験してみたところ、起動したサービスとユーザの間には関係がないですね。だれが起動したかはログなどで調べられるかもしれません。