Winlogon 通知事件

Winlogon 可以通知通知通知包以下事件。

事件	说明
Lock	当用户锁定工作站时，会发生此事件。
注销	当用户从系统注销时，会发生此事件。 Logoff 事件是同步执行的，即使通知包的注册表设置指示它可以异步处理事件。
登录	当用户登录系统时，会发生此事件。 请注意， 登录 事件在还原用户的网络连接之前发生。 如果事件处理程序需要访问用户的网络连接，它应处理 StartShell 事件而不是 Logon 事件。
关机	此事件发生在系统关闭之前。
SmartCardLogonNotify	当用户使用智能卡登录到系统时，会发生此事件。
StartScreenSaver	屏幕保护程序启动时会发生此事件。 通常，在用户处于非活动状态一段时间后，就会发生这种情况。 处理此事件的函数不应显示用户界面。 StartScreenSaver 事件通知仅供参考。
StartShell	此事件在用户登录到系统、建立网络连接以及用户指定的 shell 程序 (通常为 Windows 资源管理器) 启动后发生。
启动	启动或重启系统时发生此事件。
StopScreenSaver	当屏幕保护程序停止时，会发生此事件。 通常，当存在键盘或鼠标活动时，会发生此情况。 处理此事件的函数不应显示用户界面。 StopScreenSaver 事件通知仅供参考。
Unlock	当用户解锁工作站或系统管理员替代锁并注销用户时，会发生此事件。