1.用户首先按Ctrl+Alt+Del组合键。
2.Winlogon检测到用户按下SAS键，就调用GINA，由GINA显示登录对话框，以便用户输入账号和密码。
3.用户输入账号和密码，确定后，GINA把信息发送给LSA进行验证。
4.在用户登录到本机的情况下，LSA会调用Msv1_0.dll这个验证程序包，将用户信息处理后生成密钥，同SAM数据库中存储的密钥进行对比。
5.如果对比后发现用户有效，SAM会将用户的SID(Security Identifier--安全标识)，用户所属用户组的SID，和其他一些相关信息发送给LSA。
6.LSA将收到的SID信息创建安全访问令牌，然后将令牌的句柄和登录信息发送给Winlogon.exe。
7.Winlogon.exe对用户登录稍作处理后，完成整个登录过程。
原文：https://www.cnblogs.com/hshy/p/13190857.html