Plochy
Desktopová má logickou plochu zobrazení a obsahuje objekty uživatelského rozhraní, jako jsou okna, nabídky a háky; lze ho použít k vytváření a správě oken. Každý desktopový objekt je zabezpečitelný objekt. Při vytváření plochy je přidružena k aktuální stanice oken volajícího procesu a přiřazena volajícímu vláknu.
Zprávy oken se dají odesílat jenom mezi procesy, které jsou na stejné ploše. Kromě toho může procedura háku procesu spuštěného na konkrétní ploše přijímat pouze zprávy určené pro okna vytvořená ve stejné ploše.
Plochy přidružené k interaktivní stanici oken Winsta0 lze vytvořit pro zobrazení uživatelského rozhraní a příjem uživatelského vstupu, ale vždy je aktivní jenom jedna z těchto ploch. Tato aktivní plocha, označovaná také jako vstupní plocha, je ta, která je aktuálně viditelná pro uživatele a přijímá uživatelský vstup. Aplikace můžou pomocí funkce OpenInputDesktop získat popisovač vstupní plochy. Aplikace, které mají požadovaný přístup, můžou pomocí funkce SwitchDesktop určit jinou vstupní plochu.
Ve výchozím nastavení jsou v interaktivní stanici oken tři plochy: Výchozí, ScreenSaver a Winlogon.
Výchozí plocha se vytvoří, když Winlogon spustí počáteční proces jako přihlášený uživatel. V tomto okamžiku se výchozí plocha aktivuje a použije se k interakci s uživatelem.
Pokaždé, když se aktivuje zabezpečený spořič obrazovky, systém automaticky přepne na plochu ScreenSaver, která chrání procesy na výchozí ploše před neoprávněnými uživateli. Nezabezpečené spořiče obrazovky běží na Winsta0\Default.
Desktop Winlogon je aktivní, když se uživatel přihlásí. Systém se přepne na výchozí plochu, když prostředí indikuje, že je připravené něco zobrazit, nebo po třiceti sekundách podle toho, co nastane dříve. Během relace uživatele se systém přepne na plochu Winlogonu, když uživatel stiskne sekvenci kláves CTRL+ALT+DEL nebo když je otevřené dialogové okno Řízení uživatelských účtů (UAC).
Windows Server 2003 a Windows XP/2000: Dialogové okno Řízení uživatelských účtů není podporováno.
Popisovač zabezpečení počítače Winlogon umožňuje přístup k velmi omezené sadě účtů, včetně účtu LocalSystem. Aplikace obecně nemají v tokenech žádné identifikátory SID těchto účtů, a proto nemají přístup k ploše Winlogonu nebo přepnout na jinou plochu, zatímco je plocha Winlogon aktivní.
Další informace najdete v následujících tématech: