セキュリティ画面の終了を検出する必要があります。これは、ユーザーがウィンドウで Ctrl+Alt+Del を押したときに表示される全画面です。Xp では、この画面を閉じたときにアプリケーションが wm_paint メッセージを受け取りますが、Windows 7 では、メッセージが常に受信されるとは限らず、おそらく 25% の時間しか受信されません。
代わりに WM_WTSSESSION_CHANGE メッセージをキャッチしようとしましたが、ユーザーがログアウトしてアカウントに再度ログインした場合にのみ、このメッセージを受け取ります。
これまでのところ XP と 7 でしかテストしていないため、Vista での動作については不明です。