Winlogon States
Winlogon mempertahankan status stasiun kerja yang digunakan olehGINAuntuk menentukan tindakan autentikasi apa yang diperlukan.
Kapan saja, Winlogon berada di salah satu dari tiga negara bagian:
Ketiga status ini diperlihatkan dalam ilustrasi berikut.
Status Logged-Off
Ketika Winlogon dalam status log-off, pengguna diminta untuk mengidentifikasi diri mereka sendiri dan memberikan informasi autentikasi. Jika pengguna menyediakan informasi akun pengguna yang benar dan tidak ada batasan yang mencegahnya, pengguna masuk dan program shell (seperti Windows Explorer) dijalankan di desktop aplikasi. Winlogon berubah menjadi status masuk.
Status Logged-On
Ketika Winlogon berada dalam status masuk, pengguna dapat berinteraksi dengan shell, mengaktifkan aplikasi tambahan, dan melakukan pekerjaan mereka. Dari status masuk, pengguna dapat menghentikan semua pekerjaan dan keluar, atau mengunci stasiun kerja mereka (membiarkan semua pekerjaan di tempat). Jika pengguna memutuskan untuk keluar, Winlogon akan mengakhiri semua proses yang terkait dengan sesi masuk tersebut dan stasiun kerja akan tersedia untuk pengguna lain. Jika, sebagai gantinya, pengguna memutuskan untuk mengunci stasiun kerja, Winlogon berubah menjadi status terkunci stasiun kerja.
Status Workstation-Locked
Ketika Winlogon dalam status terkunci stasiun kerja, desktop aman ditampilkan sampai pengguna membuka kunci stasiun kerja dengan memberikan informasi identifikasi dan autentikasi yang sama dengan pengguna yang awalnya masuk, atau sampai administrator memaksa keluar. Jika stasiun kerja tidak terkunci, desktop aplikasi ditampilkan, dan pekerjaan dapat dilanjutkan. Namun, jika administrator membuka kunci stasiun kerja (dengan memberikan informasi identifikasi dan autentikasi akun administrator), proses pengguna yang masuk dihentikan, dan Winlogon berubah ke status masuk.
Sejumlah tindakan yang berbeda dapat dilakukan di setiap status Winlogon. DLL GINA dapat menerapkan tindakan yang bukan bagian dari sistem operasi Windows standar. Misalnya, sistem keamanan tinggi dapat secara otomatis mengunci stasiun kerja setiap 10 menit dan memaksa pengguna untuk mengaauthenticate sendiri.
Untuk informasi tentang membuat desktop dan mendaftarkan urutan perhatian aman (SAS), lihat Menginisialisasi Winlogon. Untuk informasi tentang operasi waktu habis, lihat Operasi Batas Waktu Layanan Kotak Dialog yang Didukung. Untuk informasi tentang mengirim pesan ke GINA saat kotak dialog ditampilkan, lihat Mengirim Pesan ke GINA. Untuk informasi tentang fungsi dukungan, lihat Winlogon Support Functions.