Un conjunto de DLLs notificador Winlogon se conoce como un paquete de notificación de Winlogon . Un desarrollador de Windows puede crear un paquete para manejar diferentes eventos mientras el usuario inicia una sesión. Un ejemplo común, que Microsoft ofrece en el sitio web de Windows Centro de desarrollo , es " cuando un usuario inicia sesión en el sistema , las llamadas Winlogon inicio de sesión función de controlador de eventos de cada paquete de notificación para proporcionar información sobre el evento . " Se deja en manos del desarrollador de cómo se creó el paquete y qué funciones realiza cuando se da cuenta de diferentes factores desencadenantes Winlogon .
Registro de Windows
Toda la información acerca de un paquete de notificación de Winlogon se almacena en la carpeta Windows registro, que registra el nombre del paquete, los nombres de DLL y los nombres de funciones de control de eventos . Como se inicia Windows y después de que un usuario signos en su cuenta en el equipo , cheques Winlogon el registro para los paquetes registrados. El desarrollador se encarga de crear el programa de instalación que registra las entradas de los paquetes notificador Winlogon en el registro de Windows .
Eventos de notificación
Hay nueve eventos de notificación diferentes para el componente Winlogon . Cada evento puede ser llamado y utilizado por un paquete de notificación . Los nueve eventos incluyen " Lock ", " Cerrar sesión ", "Inicio de sesión ", " apagado ", " StartScreenSaver ", " StartShell ", "Puesta en marcha " " StopScreenSaver " y " ; . . Desbloquear "Cada uno dispara un evento específico ocurra en o entre el Winlogon , la aplicación o el protector de pantalla escritorio
Unidos Winlogon
Winlogon tiene tres estados distintos : . " Logged -Off ", " ingresados " y " Estación de trabajo en bloqueo " Por ejemplo, cuando un desarrollador activa " apagado " o "evento de cierre de sesión " a través de su paquete notificador Winlogon , que hace que Windows para entrar en el estado " Conectado -Off" . En el caso del evento "Shutdown" , esta situación es sólo temporal , ya que el equipo completo se apaga después de unos momentos .