Регистрация пакета уведомлений Winlogon
Сведения о пакетах уведомлений Winlogon хранятся в реестре. В записях реестра указывается имя пакета уведомлений, имя библиотеки DLL, реализующей пакет, и имена функций, обрабатывающих события Winlogon.
При запуске Winlogon проверяет реестр и загружает все зарегистрированные пакеты уведомлений. При возникновении события Winlogon вызывает назначенную функцию обработчика событий для каждого пакета. В системе может быть зарегистрировано несколько пакетов уведомлений о событиях.
Чтобы зарегистрировать пакет уведомлений, создайте раздел реестра с именем Notify в качестве подраздела следующего раздела реестра и добавьте значения, описанные в разделе Записи реестра.
HKEY_LOCAL_MACHINE\Программного обеспечения\Microsoft\\Winlogon Windows NT CurrentVersion\