Ключ Subsystems

Поскольку архитектура подсистем базируется на сообщениях, необходимо запустить подсистему Windows (Win32), которая управляет всем вводом/выводом и доступом к видеодисплею. Процесс этой подсистемы носит имя CSRSS. Подсистема Win32 запускает процесс winlogon, который, в свою очередь, запускает несколько других важных подсистем.

Конфигурационная информация для необходимых подсистем определяется значением элемента Required в ключе реестра HKEY_LOCAL_MACHINE \SYSTEM\CurrentControlSet\Control\SessionManager\SubSystems.

Регистрация в системе

Подсистема Win32 автоматически запускает процесс Winlogon.exe, который, в свою очередь, запускает процесс распорядителя локальной безопасности (Local Security Autority, LSA) — Lsass.exe. По завершении инициализации ядра необходимо произвести регистрацию пользователя в системе. Процедура регистрации может быть произведена автоматически на основании информации, хранящейся в реестре, или вручную. При ручной регистрации пользователя на экране появляется диалоговое окно Вход в Windows (Enter Password), в котором содержится текст "Press Ctrl+Alt+Delete to log on" ("Для входа нажмите Ctrl+Alt+Delete) — в Windows XP появляется окно приветствия. Компонент Graphical Identification and Authentication (GINA) принимает ваше регистрационное имя и пароль и безопасным способом передает эту информацию в LSA для аутентификации. Если эта информация является действительной, то вам предоставляется доступ либо с помощью аутентификации Kerberos V5 (для сети) или NTLM (локальный компьютер).