? Ein Winlogon Notifier ist ein Satz von Dynamic Link Libraries von der Winlogon -Komponente des Microsoft Windows-Betriebssystems aufgerufen. Winlogon lädt das Benutzerprofil , wenn eine Person Anzeichen auf seinen Windows-Konto auf einem Computer. Er ist auch verantwortlich für die Einleitung des Secure Attention Sequence , die drei Desktops auf dem Computer , einschließlich der Winlogon -Desktop -Anwendung Desktop und Bildschirmschoner Desktop erstellt . Winlogon Benachrichtigung Package
Eine Reihe von Winlogon Antragsteller DLLs werden als Winlogon Benachrichtigung Paket bekannt. Ein Windows- Entwickler können ein Paket an verschiedene Ereignisse zu verarbeiten , während der Benutzer sich anmeldet. Eine gemeinsame Beispiel, das Microsoft gibt auf dem Windows Dev Center-Website ist " , wenn ein Benutzer beim System anmeldet , Winlogon Anrufe Jede Mitteilung Pakets Anmeldung Ereignishandlerfunktion zur Bereitstellung von Informationen über die Veranstaltung . " Es wird bis zum Entwickler überlassen auf, wie das Paket erstellt wird und welche Funktionen es führt , wenn es verschiedene Auslöser Winlogon bemerkt .
Windows Registry
Alle Informationen zu einem Winlogon Benachrichtigung Paket wird in der Windows gespeichert Registry, die das Paket den Namen, die DLL-Namen und Event-Handler- Funktion Namen aufzeichnet. Da Windows startet und nach ein Benutzer an seinem Konto auf dem Computer , Winlogon prüft die Registrierungsstelle für registrierte Pakete . Der Entwickler ist verantwortlich für die Erstellung der Installation Programm, das die Winlogon Antragsteller Paket Einträge in der Windows-Registrierung registriert .
Benachrichtigung Events
Es gibt neun verschiedene Benachrichtigungsereignisse für die Winlogon -Komponente. Jedes Ereignis kann aufgerufen und durch eine Mitteilung Paket genutzt werden. Die neun Veranstaltungen gehören "Sperren ", " Abmelden ", " Logon ", " Shutdown ", " StartScreenSaver ", " StartShell ", " Startup" " StopScreenSaver " und " ; . . Schalte "Jeder löst ein bestimmtes Ereignis auf oder zwischen dem Winlogon , Anwendung oder Bildschirmschoner Desktops passieren
Winlogon Staaten
Winlogon hat drei verschiedene Zustände : . " abgemeldet ", " angemeldeten " und " Workstation - Locked " Zum Beispiel, wenn ein Entwickler löst "Shutdown " oder " Abmelden "-Ereignis über seine Winlogon Antragsteller Paket , verursacht er Windows- um die " abgemeldet " einzutreten . Im Falle der "Shutdown "-Event , ist dieser Zustand nur vorübergehend, da der Computer vollständig ausschaltet nach wenigen Augenblicken .