Определите подписчиков (exe или процессы) для winlogon
Привет, я хотел отладить задержку входа в систему. Я вижу событие eventvwr, подобное следующему, которое заняло около 50-60 секунд.
The winlogon notification subscriber <Profiles> finished handling the notification event (2).
Не могу определить, какой процесс / исполняемый файл подписался на это событие, поэтому я могу сосредоточиться на определенных действиях процесса в трассировках wpr.
Если я могу проверить какой-то cmd, какие подписчики зарегистрировались для Winlogon, используя какой-либо инструмент или cokmmand, который определенно поможет