Winlogon 通知パッケージの登録
Winlogon 通知パッケージに関する情報は、レジストリに格納されます。 レジストリ エントリは、通知パッケージの名前、パッケージを実装する DLL の名前、および Winlogon イベントを処理する関数の名前を指定します。
Winlogon が起動すると、レジストリがチェックされ、登録されている通知パッケージが読み込まれます。 イベントが発生すると、Winlogon はパッケージごとに指定されたイベント ハンドラー関数を呼び出します。 システムに複数のイベント通知パッケージを登録できます。
通知パッケージを登録するには、次のレジストリ キーのサブキーとして Notify という名前のレジストリ キーを作成し 、「レジストリ エントリ」で詳しく説明されている値を追加します。
Hkey_local_machine\ソフトウェア\マイクロソフト\\ Windows NT CurrentVersion\Winlogon