Registrando um pacote de notificação do Winlogon
As informações sobre pacotes de notificação do Winlogon são armazenadas no registro. As entradas do Registro especificam o nome do pacote de notificação, o nome da DLL que implementa o pacote e os nomes das funções que manipulam eventos winlogon.
Quando o Winlogon é iniciado, ele verifica o registro e carrega todos os pacotes de notificação registrados. Quando ocorre um evento, o Winlogon chama a função de manipulador de eventos designada para cada pacote. Vários pacotes de notificação de eventos podem ser registrados em um sistema.
Para registrar seu pacote de notificação, crie uma chave do Registro chamada Notify como uma subchave da chave do Registro a seguir e adicione os valores detalhados em Entradas do Registro.
HKEY_LOCAL_MACHINE\Software\Microsoft\\ Windows NT CurrentVersion\Winlogon