Ich bin mir nicht 100% sicher, was Du meinst, aber das könnte Dir evtl. helfen:
http://msdn.microsoft.com/en-us/library/ms683241.aspx
Das Event SERVICE_CONTROL_SESSIONCHANGE ist für Dich von besonderem Interesse. Dort kannst Du dann auf
WTS_SESSION_LOGON bzw. WTS_SESSION_LOGOFF testen um Logins mitzubekommen. Liefert Dir nicht ganz so viele Funktionen wie ein Winlogon Notification
Package, funktioniert dafür aber auch mit Windows Vista aufwärts.
SENS wäre auch noch eine Möglichkeit ab Windows 2000 Aufwärts:
http://msdn.microsoft.com/en-us/library/aa376860.aspx