? Une Winlogon Notifier est un ensemble de bibliothèques de liens dynamiques appelées par le composant Winlogon du système d'exploitation Microsoft Windows. Winlogon charge le profil de l'utilisateur quand une personne signe sur son compte Windows sur un ordinateur. Il est également chargé de lancer la séquence Attention sécurisé , ce qui crée trois postes de travail sur l'ordinateur , y compris le bureau Winlogon , application de bureau et économiseur d'écran de bureau. Winlogon notification Paquet

Un ensemble de DLL déclarant Winlogon sont connus comme un paquet de notification Winlogon . Un développeur Windows peut créer un package pour gérer les différents événements lorsque l'utilisateur se connecte. Un exemple courant , que Microsoft donne sur le site Web Windows Dev Center, est " quand un utilisateur ouvre une session sur le système , les appels Winlogon la fonction de gestionnaire d'événements de connexion de chaque paquet de notification à fournir des informations sur l'événement. " Il est laissée au développeur sur la façon dont le paquet est créé et quelles fonctions il remplit quand il aperçoit différents déclencheurs Winlogon .
Registre Windows

Toutes les informations sur un paquet de notification Winlogon est stocké dans le dossier Windows registre, qui enregistre le nom de l' ensemble , ses noms de DLL et noms de fonction de gestionnaire d'événements . Comme démarre Windows et après un utilisateur se connecte à son compte sur l'ordinateur, chèques Winlogon le registre des paquets enregistrés. Le promoteur est responsable de la création du programme d'installation qui enregistre les noms des paquets déclarant Winlogon Dans le registre de Windows.

Événements de notification

Il ya neuf événements de notification différents pour le composant Winlogon . Chaque événement peut être appelé et utilisé par un paquet de notification. Les neuf événements incluent «Lock », « déconnexion », « Logon », « Arrêt », « StartScreenSaver », « StartShell ", " Startup " " StopScreenSaver " et " ; . . Unlock " Chacun déclenche un événement particulier se produise sur ou entre les Winlogon , l'application ou l'économiseur d'écran bureaux
Unis Winlogon

Winlogon a trois états distincts : . " connecté Off", " logged-on » et « Workstation - Locked" Par exemple, quand un développeur déclenche «Arrêt » ou « événement Déconnexion" via son paquet notification Winlogon , il permet à Windows pour entrer dans l'état " connecté Off" . Dans le cas de l'événement « Arrêt », cet état n'est que temporaire , car l'ordinateur est complètement éteint après quelques instants .