Windows 7 後台服務開發實戰：觸發啟動服務與最小權限原則

背景挑戰

Windows 7/Vista 大幅改進後台處理，核心挑戰：

• 效能：啟動/登入/關機延遲、前台干擾
• 耗電：行動裝置續航關鍵
• 安全：服務數量龐大，攻擊面擴大

Win7 採用多重機制回應：服務要求權限、服務 SID、延遲自動啟動、觸發啟動、排程任務條件設定。

實驗目標

1. 設計並實作觸發啟動服務
2. 將服務要求權限降至最低

環境需求

• Visual Studio 2008
• Windows 7
• Windows 7 SDK
• Sysinternals Process Explorer

SDK 整合設定

1. 執行 Windows SDK Configuration Tool，選 v7.0 並 Make Current
2. VS2008 Tools → Options → Projects and Solutions → VC++ Directories：
   Executable files 加 %Windows7SDK%\v7.0\Bin
Include files 加 %Windows7SDK%\v7.0\Include
Library files 加 %Windows7SDK%\v7.0\Lib

必要資料夾

• 本機 C:\FromUSB：USB 映像複製目的地
• USB 隨身碟 ToCopy：映像來源資料夾

練習：USB 檔案複製觸發服務

範例服務：偵測 USB 大容量儲存裝置插入，自動複製 ToCopy 內容至 C:\FromUSB。展示觸發啟動與最小權限技術。

任務 1：服務配置程式化修改 (C++/CLI 包裝器)

使用 ChangeServiceConfig2 Win32 API。

移除所有非必要權限

SERVICE_REQUIRED_PRIVILEGES_INFO reqPriv = {0};
reqPriv.pmszRequiredPrivileges = SE_CHANGE_NOTIFY_NAME L"\0";  // 僅保留遍歷檢查權限
ChangeServiceConfig2(hService, SERVICE_CONFIG_REQUIRED_PRIVILEGES_INFO, &reqPriv);

設定 USB 裝置到達觸發啟動

// 裝置介面觸發資料
LPCWSTR devStr = L"USBSTOR\\GenDisk";
SERVICE_TRIGGER_SPECIFIC_DATA_ITEM devData = {0};
devData.dwDataType = SERVICE_TRIGGER_DATA_TYPE_STRING;
devData.cbData = (wcslen(devStr)+1)*sizeof(WCHAR);
devData.pData = (PBYTE)devStr;

// 觸發器定義
SERVICE_TRIGGER trigger = {0};
trigger.dwTriggerType = SERVICE_TRIGGER_TYPE_DEVICE_INTERFACE_ARRIVAL;
trigger.dwAction = SERVICE_TRIGGER_ACTION_SERVICE_START;
trigger.pTriggerSubtype = (GUID*)&GUID_USBDevice;
trigger.cDataItems = 1;
trigger.pDataItems = &devData;

// 觸發資訊
SERVICE_TRIGGER_INFO triggerInfo = {0};
triggerInfo.cTriggers = 1;
triggerInfo.pTriggers = &trigger;

ChangeServiceConfig2(hService, SERVICE_CONFIG_TRIGGER_INFO, &triggerInfo);

任務 2：註冊 UI 呼叫包裝器

在 RegisterServiceForm 加入按鈕事件：

// C#
btnRegisterTriggerStart_Click:  AddService(); ServiceControl.SetServiceTriggerStartOnUSBArrival(ServiceName);
btnRemovePrivileges_Click:      ServiceControl.RemoveAllPrivilegesFromService(ServiceName);

任務 3：服務端邏輯調整

UsbCopyService 中 OnStart 判斷是否為觸發啟動：

// C#
protected override void OnStart(string[] args) {
    if (ServiceControl.IsServiceTriggerStart(ServiceName)) {
        ThreadPool.QueueUserWorkItem(_ => { DoWork(); Stop(); });  // 執行一次即停止
    } else {
        _timer = new Timer(_ => DoWork(), null, 0, 5000);  // 輪詢模式
    }
}

驗證測試流程

1. 以管理員執行註冊 UI
2. 需求啟動模式：註冊 → 啟動 → 每 5 秒輪詢 → 插入 USB 複製 → Process Explorer 檢視權限（含多項權限）
3. 移除權限：停止 → 移除權限 → 啟動 → Process Explorer 僅剩 SeChangeNotifyPrivilege
4. 觸發啟動模式：刪除服務 → 移除 USB → 註冊觸發啟動 → sc qtriggerinfo UsbCopyService 驗證配置 → 插入 USB → 服務自動啟動、複製、關閉 → sc queryex UsbCopyService 確認停止 → 刪除服務

總結

透過觸發啟動機制，服務僅在真正需要時運行；移除非必要權限縮減攻擊面。完整範例包含 USB 複製服務與 Weather Updater 服務兩個示範專案。