Yo creo que la respuesta dependerá mucho de la versión de Windows de la que estemos hablando.
Como yo presupongo que ya nadie en su sano juicio instala Windows 9x
te comento que hasta donde entiendo no es tarea nada fácil para Windows XP/2000.
Todo el proceso de autenticación en Windows se lleva a cabo por una biblioteca llamada gina.dll que manda a ejecutar winlogon.exe. WinLogon es prácticamente lo primero que se ejecuta cuando inicia Windows de manera que virtualmente la única manera que tienes para hacer algo antes de la autenticación (el login de windows) es reemplazar gina.dll por una biblioteca tuya. Pero esta biblioteca no puede ser cualquier cosa sino que debe implementar ciertas rutinas. Todo esto está documentado en
http://msdn.microsoft.com/library/de...n_and_gina.asp.
Pero por otra parte quizá no tengas necesidad de tanto. En un sistemita que programé lo que hice fue configurar Windows para iniciar con un usuario en particular con una contraseña preestablecida y reemplacé, para ese usuario, el shell de windows por una aplicación propia. Dicha aplicación lo que hace es presentar mi cuadro de login particular y sólo si se dan los datos correctos inicia a su vez el shell estándar.
Aparte de esto sólo hay que configurar una política de grupo para que al ejecutar Ctrl-Alt-Del no aparezca el administrador de tareas- de lo contrario pueden abrirlo y ejecutar directamente el shell estándar (explorer.exe).
// Saludos