嗨，我想调试登录延迟，我可以看到 eventvwr 事件，如下所示，大约需要 50-60 秒才能完成。
The winlogon notification subscriber <Profiles> finished handling the notification event (2).
无法确定哪个是订阅此事件的进程/exe，因此我可以专注于 wpr 跟踪中的特定进程活动。
如果我可以使用某些工具或 cokmmand 检查一些 cmd，哪些订阅者注册了 winlogon，这肯定会有所帮助