События уведомлений Winlogon

Winlogon может сообщить пакету уведомлений о следующих событиях.

Событие	Описание
блокировки	Это событие возникает, когда пользователь блокирует рабочую станцию.
выхода	Это событие возникает при выходе пользователя из системы. Событие logoff выполняется синхронно, даже если параметры реестра пакета уведомлений указывают на то, что он может асинхронно обрабатывать события.
входа	Это событие возникает при входе пользователя в систему. Обратите внимание, что событие входа происходит до восстановления сетевых подключений пользователя. Если обработчику событий требуется доступ к сетевым подключениям пользователя, он должен обрабатывать событие StartShell вместо события входа.
завершение работы	Это событие происходит непосредственно перед завершением работы системы.
SmartCardLogonNotify	Это событие возникает, когда пользователь входит в систему с помощью смарт-карты.
StartScreenSaver	Это событие возникает при запуске средства сохранения экрана. Как правило, это происходит после того, как пользователь неактивен в течение определенного периода времени. Функции, обрабатываемые этим событием, не должны отображать пользовательский интерфейс. уведомление о событиях StartScreenSaver предназначено только для информационных целей.
StartShell	Это событие происходит после того, как пользователь вошел в систему, сетевые подключения были установлены, а программа оболочки (обычно windows Explorer) запущена.
запуска	Это событие возникает при запуске или перезапуске системы.
StopScreenSaver	Это событие возникает при остановке средства сохранения экрана. Обычно это происходит при наличии действия клавиатуры или мыши. Функции, обрабатываемые этим событием, не должны отображать пользовательский интерфейс. уведомление о событии StopScreenSaver предназначено только для информационных целей.
разблокировки	Это событие возникает, когда пользователь разблокирует рабочую станцию или когда системный администратор переопределяет блокировку и регистрирует пользователя.