GetLastInputInfo() が偽装しているユーザーの情報を返さないのはなぜか？
GetLastInputInfo() は偽装 (impersonation) を考慮しません。その動作は「そのままの内容」で、偽装されたユーザーではなく、呼び出し元スレッドの実際のユーザーに関する最終入力情報を返します。
背景メモ
- これはMicrosoftの開発者ブログ「The Old New Thing」の一記事。著者のRaymond ChenはWindows APIの歴史と設計思想に詳しいエンジニアで、コミュニティからの素朴な疑問に答える形で短文を書くのが恒例。
- `GetLastInputInfo()` は「最後にユーザーが入力（キーボードやマウス操作）を行ったのはいつか」をOS全体で記録し、それを取得するWindows API。
- 「偽装（impersonation）」とは、あるスレッドが別のユーザー（例：管理者やサービスアカウント）のセキュリティ権限を一時的に引き受けるWindowsの仕組み。サーバーアプリなどでよく使われる。
- このAPIは「どのユーザーが操作したか」ではなく「システム全体として最後に入力があった時刻」を返す設計なので、偽装中に呼んでも偽装先のユーザーの情報は取得できない。仕様通りの挙動であり、バグや抜け穴ではない、というのがChenの指摘。