Session 0 — Dialog-Anzeige unter Windows

Dokumentation zu Möglichkeiten, um aus dem Systemkontext (Session 0) heraus Dialoge und Benutzerinteraktionen auf dem Windows-Desktop anzuzeigen.

Das Problem

Seit Windows Vista / Server 2008 existiert Session 0 Isolation — Services und Systemdienste laufen isoliert von Benutzer-Desktops:

Session 0 (SYSTEM)          Session 1+ (Benutzer)
├─ services.exe             ├─ explorer.exe
├─ Scheduled Tasks          ├─ User-Apps
└─ ❌ Keine UI zum User    └─ ✅ Sichtbarer Desktop

Ein PowerShell-Skript, das als SYSTEM läuft (z.B. Scheduled Task, Boot-Script), kann nicht einfach Dialoge zeigen — diese bleiben unsichtbar.

Die Lösungen

Dieses Projekt dokumentiert 5 Haupttechniken, um diese Isolation zu überbrücken:

Technik	Komplexität	Best For	Details
ServiceUI.exe	🟢 Sehr niedrig	Enterprise Deployment (MDT, SCCM)	→ Lösungen
CreateProcessAsUser	🔴 Hoch	Universelle, komplexe UI	→ Lösungen
WTSSendMessage	🟡 Mittel	Einfache Dialoge (OK/Yes/No)	→ Lösungen
Toast Notifications	🟢 Niedrig	Benachrichtigungen (User-Context)	→ Lösungen
PsExec / WinRM	🟢 Niedrig	Quick & Dirty, Alternativen	→ Lösungen

Dokumentation

• Lösungen — Detaillierte Erklärung aller 5 Techniken mit Beispielen
• Szenarien — Real-World Use Cases (Security Updates, Deployment, Multi-User RDP)
• Code-Beispiele — Produktionsreife PowerShell-Funktionen (Copy-Paste ready)
• Troubleshooting — Fehlerbehandlung, FAQ, Lösungen für häufige Probleme

Quick Start

Einfache Bestätigungsdialog (WTSSendMessage)

# Im Scheduled Task als SYSTEM
Add-Type -TypeDefinition @'
using System;
using System.Runtime.InteropServices;
public class WTS {
    [DllImport("wtsapi32.dll", SetLastError=true)]
    public static extern IntPtr WTSOpenServer(string ServerName);
    [DllImport("wtsapi32.dll", SetLastError=true)]
    public static extern bool WTSSendMessage(IntPtr hServer, uint SessionId, 
        string pTitle, uint TitleLength, string pMessage, uint MessageLength, 
        uint Style, uint TimeOut, out uint pResponse, bool bWait);
}
'@

$hServer = [WTS]::WTSOpenServer("localhost")
$response = 0
[WTS]::WTSSendMessage($hServer, 1, "Frage", 5, "Neustart?", 9, 4, 30, [ref]$response, $true)

if ($response -eq 6) { Restart-Computer -Force }  # IDYES

Mit ServiceUI.exe (MDT)

ServiceUI.exe powershell.exe -NoProfile -ExecutionPolicy Bypass -File C:\Scripts\ShowDialog.ps1

Entscheidungsbaum

graph TD
    A["Brauchst Dialog aus Session 0?"]
    A -->|Ja| B["MDT/SCCM verfügbar?"]
    B -->|Ja| C["→ ServiceUI.exe"]
    B -->|Nein| D["Komplexe UI?"]
    D -->|Ja| E["→ CreateProcessAsUser"]
    D -->|Nein| F["→ WTSSendMessage"]
    A -->|Nein| G["→ Toast Notifications"]
    
    style C fill:#ccffcc,stroke:#00cc00,color:#000
    style E fill:#ffffcc,stroke:#cc6600,color:#000
    style F fill:#ccffcc,stroke:#00cc00,color:#000
    style G fill:#e6f2ff,stroke:#0052cc,color:#000

Loading

Lokale HTML-Dokumentation

Für lokale Offline-Nutzung existiert eine interaktive HTML-Version (Dokumentation.html) mit:

• Dark/Light Mode Toggle
• Mermaid-Diagrammen für Prozessflüsse
• Vollständigen Code-Beispielen
• Erweiterte Architektur-Diagramme

Diese wird nicht in Git versioniert, kann aber lokal angewendet werden.

Weitere Ressourcen

• Microsoft: Session 0 Isolation
• Alex Ionescu: Inside Session 0 Isolation
• MDT (Microsoft Deployment Toolkit)

---

Autor: Claude Sonnet 4.6 | Stand: Mai 2026