Eventos de notificación de Winlogon

Winlogon puede informar al paquete de notificaciones de los siguientes eventos.

Evento	Descripción
Bloquear	Este evento se produce cuando el usuario bloquea la estación de trabajo.
Cerrar sesión	Este evento se produce cuando un usuario cierra sesión en el sistema. El evento Logoff se realiza de forma sincrónica, incluso si la configuración del registro del paquete de notificación indica que puede controlar eventos de forma asincrónica.
Iniciar sesión	Este evento se produce cuando un usuario inicia sesión en el sistema. Tenga en cuenta que el evento Logon se produce antes de restaurar las conexiones de red del usuario. Si el controlador de eventos requiere acceso a las conexiones de red del usuario, debe controlar el evento StartShell en lugar del evento Logon .
Apagar	Este evento se produce justo antes de que el sistema se apague.
SmartCardLogonNotify	Este evento se produce cuando un usuario inicia sesión en el sistema con una tarjeta inteligente.
StartScreenSaver	Este evento se produce cuando se ha iniciado el protector de pantalla. Normalmente, esto sucede después de que un usuario haya estado inactivo durante un período de tiempo establecido. Las funciones que controlan este evento no deben mostrar una interfaz de usuario. La notificación de eventos StartScreenSaver está pensada solo para fines informativos.
StartShell	Este evento se produce después de que el usuario haya iniciado sesión en el sistema, se hayan establecido conexiones de red y se haya iniciado el programa de shell especificado por el usuario (normalmente explorador de Windows).
Startup	Este evento se produce cuando se inicia o reinicia el sistema.
StopScreenSaver	Este evento se produce cuando el protector de pantalla se ha detenido. Normalmente esto sucede cuando hay actividad de teclado o mouse. Las funciones que controlan este evento no deben mostrar una interfaz de usuario. La notificación de eventos StopScreenSaver está pensada únicamente para fines informativos.
Unlock	Este evento se produce cuando el usuario desbloquea la estación de trabajo o cuando un administrador del sistema invalida el bloqueo y cierra el usuario.