深入windows的关机消息截获-从XP到Win7的变化（在XP中程序可以阻止关机，但是在Win7中程序无法阻止关机，可Block的时间从1秒调到了5秒） good

标签：pop   知识库   top   评测   依赖   ++   下载   观察   box   

之前写了一个软件用于实验室的打卡提醒，其中一个重要的功能是在关机之前提醒当天晚上是否已经打卡。之前我是在WM_ENDSESSION中弹出一个模态对话框来提醒，在XP中基本工作正常，在Win7中大多数时候工作正常，但是有时候会出现不提醒现象。我想这中间是不是有什么玄机，Windows的关机方案从XP到Win7到底发生了什么变化，如何进行有效的截获Windows关机消息。对此，我搜寻了MSDN和网上论坛结合自己的测评给出一个完善的描述和解决方案，如果你有类似的需求，可以参考这篇文章。

在MSDN中对于Windows关机行为的变化描述只有对比Vista和XP(这是链接)，但是实际评测，显示这个描述文档对于大家有强的误导性，因为他只有部分是正确的，也不用奇怪，微软的文档错误多多，XX微软，请的实习生写的文档吗？如果你不想看这篇误导性文章，直接往下面看即可。

为了反映实际的关机行为，我写了一个小的截获软件，部分代码如下

[cpp] view plain copy

 

 print?

1. BOOL CEndSessionDlg::OnQueryEndSession()   
2. {  
3. //  if (!CDialog::OnQueryEndSession())  
4. //      return FALSE;  
5.       
6.     //记录关机选项和时间  
7.     CTime time = CTime::GetCurrentTime();  
8.     CString csTemp;  
9.     csTemp.Format(TEXT(".\\%d.txt"), m_hWnd);  
10.     CFile f( csTemp, CFile::modeCreate | CFile::modeWrite );  
11.     m_csOutput.Format(TEXT("%d-%d-%d\tWM_QUERYENDSESSION\tTIME:%d-%d-%d-%d-%d-%d\r\n"),  
12.         m_queryBlock,  
13.         m_returnTrue,  
14.         m_endBlock,  
15.         time.GetYear(),  
16.         time.GetMonth(),  
17.         time.GetDay(),  
18.         time.GetHour(),  
19.         time.GetMinute(),  
20.         time.GetSecond());  
21.     f.Write(m_csOutput.GetBuffer(256), m_csOutput.GetLength()*sizeof(TCHAR));  
22.   
23.     if (m_queryBlock == TRUE)  
24.     {  
25.         MessageBox(TEXT("WM_QUERYENDSESSION中Block Shutdown"));  
26.     }  
27.   
28.     if (m_returnTrue == TRUE)  
29.     {  
30.         return TRUE;  
31.     }  
32.     else  
33.     {  
34.         return FALSE;  
35.     }  
36. }  
37.   
38. void CEndSessionDlg::OnEndSession(BOOL bEnding)   
39. {  
40.     //CDialog::OnEndSession(bEnding);  
41.   
42.     //记录关机选项和时间  
43.     CTime time = CTime::GetCurrentTime();  
44.     CString csTemp;  
45.     csTemp.Format(TEXT(".\\%d.txt"), m_hWnd);  
46.     CFile f( csTemp, CFile::modeCreate | CFile::modeWrite );  
47.     csTemp.Format(TEXT("%d-%d-%d\tWM_ENDSESSION\t\tTIME:%d-%d-%d-%d-%d-%d\r\n"),  
48.         m_queryBlock,  
49.         m_returnTrue,  
50.         m_endBlock,  
51.         time.GetYear(),  
52.         time.GetMonth(),  
53.         time.GetDay(),  
54.         time.GetHour(),  
55.         time.GetMinute(),  
56.         time.GetSecond());  
57.     m_csOutput += csTemp;  
58.     f.Write(m_csOutput.GetBuffer(256), m_csOutput.GetLength()*sizeof(TCHAR));  
59.       
60.     if (m_endBlock == TRUE)  
61.     {  
62.         csTemp.Format(TEXT("WM_ENDSESSION中Block Shutdown---bEnding=%d"), bEnding);  
63.         MessageBox(csTemp);  
64.     }  
65. }  

软件界面如下

测试软件基本功能就是记录Winows关机时的WM_QUERYENDSESSION和WM_ENDSESSION消息的时间和关机选项到日志，根据测试软件界面上不同的选项在这两个消息中有不同的操作，阻塞关机采用MessageBox(不返回即阻塞)。

使用SPY++来捕获窗口消息并记录到日志

关于关机消息测试实例，我们参看之前那篇文章(这是链接)，分别选择在WM_QUERYENDSESSION中测试Block Shutdown和Cancel Shutdown，在WM_ENDSESSION中测试Block Shutdown，穷举组合他们共有八组测试用例

XP测评

合并整理日志，如下

[plain] view plain copy

 

 print?

1. 1-1-1   WM_QUERYENDSESSION  TIME:2014-1-11-11-53-4  
2. <00001> 00060260 S .WM_QUERYENDSESSION nSource:0 (Logoff or Shutdown from Windows Security dialog)  
3.   
4. 1-1-0   WM_QUERYENDSESSION  TIME:2014-1-11-11-53-5  
5. <00001> 000102B0 S .WM_QUERYENDSESSION nSource:0 (Logoff or Shutdown from Windows Security dialog)  
6.   
7. 0-1-1   WM_QUERYENDSESSION  TIME:2014-1-11-11-53-6  
8. 0-1-1   WM_ENDSESSION       TIME:2014-1-11-11-53-6  
9. <00001> 000402C4 S .WM_QUERYENDSESSION nSource:0 (Logoff or Shutdown from Windows Security dialog)  
10. <00002> 000402C4 R .WM_QUERYENDSESSION fShutdownIsOk:True  
11. <00003> 000402C4 S .WM_ENDSESSION fEndSession:True  
12.   
13. 0-1-0   WM_QUERYENDSESSION  TIME:2014-1-11-11-53-7  
14. 0-1-0   WM_ENDSESSION       TIME:2014-1-11-11-53-7  
15. <00001> 00050150 S .WM_QUERYENDSESSION nSource:0 (Logoff or Shutdown from Windows Security dialog)  
16. <00002> 00050150 R .WM_QUERYENDSESSION fShutdownIsOk:True  
17. <00003> 00050150 S .WM_ENDSESSION fEndSession:True  
18. <00004> 00050150 R .WM_ENDSESSION  
19.   
20. 1-0-1   WM_QUERYENDSESSION  TIME:2014-1-11-11-53-7  
21. <00001> 00030168 S .WM_QUERYENDSESSION nSource:0 (Logoff or Shutdown from Windows Security dialog)  
22.   
23. 1-0-0   WM_QUERYENDSESSION  TIME:2014-1-11-11-53-8  
24. <00001> 00030151 S .WM_QUERYENDSESSION nSource:0 (Logoff or Shutdown from Windows Security dialog)  
25.   
26. 0-0-1   WM_QUERYENDSESSION  TIME:2014-1-11-11-53-9  
27. 0-0-1   WM_ENDSESSION       TIME:2014-1-11-11-53-9  
28. <00001> 00030160 S .WM_QUERYENDSESSION nSource:0 (Logoff or Shutdown from Windows Security dialog)  
29. <00002> 00030160 R .WM_QUERYENDSESSION fShutdownIsOk:False  
30. <00003> 00030160 S .WM_ENDSESSION fEndSession:False  
31. <00004> 00030160 R .WM_ENDSESSION     //注意点击确定后才返回  
32.   
33. 0-0-0  
34. <00001> 000800BC S .WM_QUERYENDSESSION nSource:0 (Logoff or Shutdown from Windows Security dialog)  
35. <00002> 000800BC R .WM_QUERYENDSESSION fShutdownIsOk:False  
36. <00003> 000800BC S .WM_ENDSESSION fEndSession:False  
37. <00004> 000800BC R .WM_ENDSESSION  

分析可得如下结论:

1.XP关机的时候依次给窗口发送WM_QUERYENDSESSION和WM_ENDSESSION消息，前一个程序结束后才给第二个发送WM_QUERYENDSESSION并不是网上有些人说的先给每个程序发送WM_QUERYENDSESSION(事实上按照MSDN描述这是Windows 95的方式)。一般是先打开的程序先关闭。

2.在WM_QUERYENDSESSION中Block Shutdown1秒钟内不返回的话，XP会强制结束它，并向下一个待关闭程序继续发送WM_QUERYENDSESSION

3.在WM_ENDSESSION中Block Shutdown1秒钟内不返回的话，XP会强制结束它，并向下一个待关闭程序继续发送WM_QUERYENDSESSION

4.在WM_QUERYENDSESSION中立即返回FALSE(至少是Block不超过1秒就返回)，WM_ENDSESSION接受到的关机参数是FALSE，XP立即停止关机行为，当前返回FALSE的程序依然收到WM_ENDSESSION消息，XP不会继续向下发送WM_QUERYENDSESSION。

Win7测评

同样，测试用例和上面一样

合并整理日志，如下

[plain] view plain copy

 

 print?

1. 0-0-0   WM_QUERYENDSESSION  TIME:2014-1-11-11-0-55  
2. 0-0-0   WM_ENDSESSION       TIME:2014-1-11-11-0-55  
3. <00001> 00020DBA S .WM_QUERYENDSESSION nSource:0 (Logoff or Shutdown from Windows Security dialog)  
4. <00002> 00020DBA R .WM_QUERYENDSESSION fShutdownIsOk:False  
5. <00003> 00020DBA S .WM_ENDSESSION fEndSession:True  
6. <00004> 00020DBA R .WM_ENDSESSION  
7.   
8. 0-0-1   WM_QUERYENDSESSION  TIME:2014-1-11-11-0-55  
9. 0-0-1   WM_ENDSESSION       TIME:2014-1-11-11-0-55  
10. <00001> 00020B2C S .WM_QUERYENDSESSION nSource:0 (Logoff or Shutdown from Windows Security dialog)  
11. <00002> 00020B2C R .WM_QUERYENDSESSION fShutdownIsOk:False  
12. <00003> 00020B2C S .WM_ENDSESSION fEndSession:True  
13.   
14. 1-0-0   WM_QUERYENDSESSION  TIME:2014-1-11-11-1-0  
15. <00001> 00050CFA S .WM_QUERYENDSESSION nSource:0 (Logoff or Shutdown from Windows Security dialog)  
16.   
17. 1-0-1   WM_QUERYENDSESSION  TIME:2014-1-11-11-1-5  
18. <00001> 00020BCA S .WM_QUERYENDSESSION nSource:0 (Logoff or Shutdown from Windows Security dialog)  
19.   
20. 0-1-0   WM_QUERYENDSESSION  TIME:2014-1-11-11-1-10  
21. 0-1-0   WM_ENDSESSION       TIME:2014-1-11-11-1-10  
22. <00001> 00020BE2 S .WM_QUERYENDSESSION nSource:0 (Logoff or Shutdown from Windows Security dialog)  
23. <00002> 00020BE2 R .WM_QUERYENDSESSION fShutdownIsOk:True  
24. <00003> 00020BE2 S .WM_ENDSESSION fEndSession:True  
25. <00004> 00020BE2 R .WM_ENDSESSION  
26.   
27. 0-1-1   WM_QUERYENDSESSION  TIME:2014-1-11-11-1-10  
28. 0-1-1   WM_ENDSESSION       TIME:2014-1-11-11-1-10  
29. <00001> 00020C4C S .WM_QUERYENDSESSION nSource:0 (Logoff or Shutdown from Windows Security dialog)  
30. <00002> 00020C4C R .WM_QUERYENDSESSION fShutdownIsOk:True  
31. <00003> 00020C4C S .WM_ENDSESSION fEndSession:True  
32.   
33.   
34. 1-1-0   WM_QUERYENDSESSION  TIME:2014-1-11-11-1-15  
35. <00001> 00040C5A S .WM_QUERYENDSESSION nSource:0 (Logoff or Shutdown from Windows Security dialog)  
36.   
37. 1-1-1   WM_QUERYENDSESSION  TIME:2014-1-11-11-1-20  
38. <00001> 00050C6C S .WM_QUERYENDSESSION nSource:0 (Logoff or Shutdown from Windows Security dialog)  

分析可得如下结论:

1.Win7关机的时候依次给窗口发送WM_QUERYENDSESSION和WM_ENDSESSION消息，前一个程序结束后才给第二个发送WM_QUERYENDSESSION并不是网上有些人说的先给每个程序发送WM_QUERYENDSESSION(事实上按照MSDN描述这是Windows 95的方式)。一般是先打开的程序后关闭。

2.在WM_QUERYENDSESSION中Block Shutdown5秒钟内不返回的话，Win7会强制结束它，并向下一个待关闭程序继续发送WM_QUERYENDSESSION

3.在WM_ENDSESSION中Block Shutdown5秒钟内不返回的话，Win7会强制结束它，并向下一个待关闭程序继续发送WM_QUERYENDSESSION

4.在WM_QUERYENDSESSION中返回FALSE和返回TURE的效果一样，WM_ENDSESSION接受到的关机参数都是TRUE，Windows继续向下发送WM_QUERYENDSESSION。

5.一旦在5秒内没有处理完所有的程序的WM_QUERYENDSESSION和WM_ENDSESSION，Win7就会切换到“强制关机或取消”界面。

XP到Win7的关机行为变化

对比测评，可以看到XP到Win7的如下改变

1.在XP中程序可以阻止关机，但是在Win7中程序无法阻止关机。对此微软MSDN给出的描述是尽量遵循用户的行为，假设用户按下关机，那么内心是希望完成关机的，如果程序能够阻止用户关机的话，那么就是不友好的程序了，所以在Win7中干脆不允许用户程序阻止系统关机。所以这里WM_QUERYENDSESSION的返回值TURE或FALSE在Win7中是没有意义的，这只是为了兼容以前的程序，事实上不管怎样，在Win7 WM_ENDSESSION中接受到的关机信息都是TRUE。

2.那么如果是用户误操作按了关机呢？XP对此不管，Win7有个缓冲的界面(如上)，允许用户取消关机，总之是越来越人性化，苦的就是开发人员。

3.对于程序来说，从XP到Win7，微软将可Block的时间从1秒调到了5秒，这允许程序做更多的收尾工作，如保存数据到文件等等。但是要明白的是一旦你的收尾工作太长，Block了超过规定的时长没有返回，系统就会Teminate程序。对此微软MSDN给出的建议，如果你的程序要保存大量数据请设置定时保存，毕竟关机时刻的行为是不可依赖的。你只能把少部分数据保存工作放在此时处理。再如果你想依靠这个消息做数据备份，那么只能说你太天真了。

有效的截获Windows关机消息

博客完整测试代码和测试日志下载链接

笔者的实验室打卡精灵最新版本可执行文件和源代码链接，其中对关机时的提醒优化主要的方法就是提升程序的关机顺序和改在WM_QUERYENDSESSION消息中提醒

原创，转载请注明来自http://blog.csdn.net/wenzhou1219

http://blog.csdn.net/wenzhou1219/article/details/18138885

http://download.csdn.net/detail/wenzhou1219/6837583

深入windows的关机消息截获-从XP到Win7的变化（在XP中程序可以阻止关机，但是在Win7中程序无法阻止关机，可Block的时间从1秒调到了5秒） good

标签：pop   知识库   top   评测   依赖   ++   下载   观察   box   

原文地址：http://www.cnblogs.com/findumars/p/6329642.html