Se eu excluir / modificar a chave de registro HKLM \ SOFTWARE \ MicrosoftWindowsNT \ CurrentVersion \ Winlogon \ Notify, isso impedirá que os eventos do Winlogon sejam passados para o log de eventos? A entrada do Windows Dev Center não é clara sobre a interação:
https://docs.microsoft.com/en-us/windows/desktop/secauthn/winlogon-notification-packages
captura de tela do pop-up seria bom.
—
Moab
@ Moo Reformulei a pergunta, pois o contexto maior estava criando confusão.
—
Allison Wilson