winlogon.exe过程

1.用户首先按Ctrl+Alt+Del组合键。    

2.Winlogon检测到用户按下SAS键，就调用GINA，由GINA显示登录对话框，以便用户输入账号和密码。 

3.用户输入账号和密码，确定后，GINA把信息发送给LSA进行验证。 

4.在用户登录到本机的情况下，LSA会调用Msv1_0.dll这个验证程序包，将用户信息处理后生成密钥，同SAM数据库中存储的密钥进行对比。 

5.如果对比后发现用户有效，SAM会将用户的SID(Security   Identifier--安全标识)，用户所属用户组的SID，和其他一些相关信息发送给LSA。 

6.LSA将收到的SID信息创建安全访问令牌，然后将令牌的句柄和登录信息发送给Winlogon.exe。 

7.Winlogon.exe对用户登录稍作处理后，完成整个登录过程。