LSA ログオン セッション

ログオン セッション は、ユーザー認証が成功したときに開始され、ユーザーがシステムからログオフしたときに終了するコンピューティング セッションです。

ユーザーが正常に認証されると、認証パッケージはログオン セッションを作成し、新しいユーザーの トークン の作成に使用される ローカル セキュリティ機関 (LSA) に情報を返します。 このトークンには、特にログオン セッションの ローカル一意識別子 (LUID) が含まれます。これは、ログオン IDと呼ばれます。

トークンが作成されると、ログオン セッションの 参照カウント がインクリメントされます。 参照カウントは、プロセスの作成、偽装、またはその他の用途のためにトークンのコピーが作成されるたびにもインクリメントされます。 トークンの使用が完了し、トークンのコピーが削除されると、ログオン セッションの参照カウントが減少します。 参照カウントが 0 に達すると、ログオン セッションが削除されます。