Détection de la connexion au bureau à distance

Question

Existe-t-il un moyen, dans un programme, de détecter si un programme est exécuté à partir d'une session de bureau à distance ou si le programme est exécuté normalement en .NET 2.0 ? Ce que j'essaie de faire, c'est de créer une application de chronométrage qui enregistre les entrées et sorties d'une personne et en garde la trace. Mais je soupçonne cette personne de se connecter à distance à son ordinateur au travail, depuis son domicile, et de pointer ses entrées et sorties.

Avez-vous une idée de la façon dont je peux résoudre ce problème (et la suppression de l'accès au bureau à distance n'est pas une option) ? S'il existe un moyen de détecter les sessions de bureau à distance, je vais simplement l'intégrer dans le programme et les empêcher de pointer à distance.

Answer 1

Prétendument,

System.Windows.Forms.SystemInformation.TerminalServerSession

sera vrai pour une session de bureau à distance (ou session VNC)

mais je le testerais pour être sûr ;-)

Answer 2

Si vous ne voulez pas ajouter une référence à System.Windows.Forms.dll juste pour cela (comme suggéré ci-dessus), alors vous pouvez aussi appeler l'appel système sous-jacent directement via PInvoke, comme ceci :

    int result = GetSystemMetrics(SystemMetric.SM_REMOTESESSION);
    bool isRemoteSession = (result != 0);

L'énumération SystemMetric se trouve à l'adresse suivante PInvoke.net - SystemMetric (mais vous pouvez simplement utiliser la valeur 0x1000) ; alors que la signature de GetSystemMetrics à PInvoke.net - Obtenir des paramètres système .

J'ai testé cela avec RDP et VNC - cela fonctionne avec le premier (en mode administrateur/console également), mais ne détecte pas le second.

Answer 3

Pour les applications du Windows Store, vous pouvez utiliser ceci :

Windows.System.RemoteDesktop.InteractiveSession.IsRemote

Answer 4

http://www.appdeploy.com/messageboards/tm.asp?m=21420&mpage=1&key=厬

La variable système %sessionname% renverra Console si elle est locale ou RDP* si elle est distante.

isRDP = [System.Environment]
    .GetEnvironmentVariable("SESSIONNAME").StartsWith("RDP-")

Answer 5

Si vous êtes concerné par VNC, il semble qu'il serait possible de vérifier les connexions TCP ouvertes avec netstat . Dans une invite de commande, tapez :

netstat -n -a -p tcp

et vérifiez si le port 5900 est "ESTABLISHED". Bien sûr, 5900 est le port de connexion par défaut, donc cela dépend du port défini.

A partir de là, j'ai trouvé ce billet chez CodeGuru qui explique comment utiliser netstat dans votre programme c# :

string sCommand = "netstat";
string sArgs = "";
System.Diagnostics.ProcessStartInfo psi = new System.Diagnostics.ProcessStartInfo (sCommand, sArgs);

psi.UseShellExecute = false;
psi.RedirectStandartOutput = true;

System.Diagnostics.Process proc = null;
proc = System.Diagnostics.Process.Start(psi);
proc.WaitForExit();

// Read the first 4 lines. They don't contain any information we need to get
for (int i = 0; i < 4; i++)
    proc.StandardOutput.ReadLine();

while (true)
{
    string strLine = proc.StandardOutput.ReadLine();
    if (strLine == null)
        break;

    // Analyze the line 
    // Line is in following structure:
    // Protocol (TCP/UDP)   Local Address(host:port) Foreign Address(host:port) State(ESTABLISHED, ...)
}