Eventos de notificação do Winlogon

O Winlogon pode informar seu pacote de notificação dos eventos a seguir.

Evento	Descrição
Bloquear	Esse evento ocorre quando o usuário bloqueia a estação de trabalho.
Logoff	Esse evento ocorre quando um usuário faz logoff do sistema. O evento Logoff é executado de forma síncrona, mesmo que as configurações do registro do pacote de notificação indiquem que ele pode lidar com eventos de forma assíncrona.
Logon	Esse evento ocorre quando um usuário faz logon no sistema. Observe que o evento Logon ocorre antes que as conexões de rede do usuário sejam restauradas. Se o manipulador de eventos exigir acesso às conexões de rede do usuário, ele deverá manipular o evento StartShell em vez do evento Logon .
Desligamento	Esse evento ocorre pouco antes de o sistema ser desligado.
SmartCardLogonNotify	Esse evento ocorre quando um usuário faz logon no sistema com uma cartão inteligente.
StartScreenSaver	Esse evento ocorre quando o protetor de tela é iniciado. Normalmente, isso acontece depois que um usuário está inativo por um determinado período de tempo. As funções que lidam com esse evento não devem exibir uma interface do usuário. A notificação de evento StartScreenSaver destina-se apenas a fins informativos.
StartShell	Esse evento ocorre depois que o usuário faz logon no sistema, as conexões de rede foram estabelecidas e o programa de shell especificado pelo usuário (geralmente Windows Explorer) foi iniciado.
Inicialização	Esse evento ocorre quando o sistema é iniciado ou reiniciado.
StopScreenSaver	Esse evento ocorre quando o protetor de tela é interrompido. Normalmente, isso acontece quando há atividade de teclado ou mouse. As funções que lidam com esse evento não devem exibir uma interface do usuário. A notificação de evento StopScreenSaver destina-se apenas a fins informativos.
Unlock	Esse evento ocorre quando o usuário desbloqueia a estação de trabalho ou quando um administrador do sistema substitui o bloqueio e registra o usuário desativado.