Winlogon通知パッケージ関する情報は、レジストリに格納されます。 レジストリ エントリは、通知パッケージの名前、パッケージを実装する DLL の名前、および Winlogon イベントを処理する関数の名前を指定します。
Winlogon が起動すると、レジストリがチェックされ、登録されている通知パッケージが読み込まれます。 イベントが発生すると、Winlogon はパッケージごとに指定されたイベント ハンドラー関数を呼び出します。 1 つのシステムに複数のイベント通知パッケージを登録できます。
通知パッケージを登録するには、次のレジストリ キーのサブキーとして Notify という名前のレジストリ キーを作成し、レジストリ エントリで詳細な値を追加します。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon