停止Password Manager Agent服务导致应用程序启动缓慢

在一个实施环境中，部署了Password Manager用来实现单点登录功能，但是由于Password Manager的提示基本都是以英文为主，而且配置也比较麻烦，普通用户看见会比较影响用户体验，所以用户决定暂时关闭Password Manager功能，为了省事，减少以后的恢复工作量，于是停止了所有XenApp服务器中的Password Manager Agent服务。

停止了以后，也没有在意，在完成了其他的配置以后，再去登录WI，访问应用程序的时候发现，应用程序从点击到完全启动非常慢，而不是停留在一般的加载配置文件，运行登录脚本过程。于是对登录过程进行了跟踪。

根据微软的文档，开启了日志设置：

 

注册表项：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
值：UserEnvDebugLevel
数值类型：REG_DWORD
数值数据：10002（十六进制）
UserEnvDebugLevel 可以是以下值：
NONE 0x00000000
NORMAL 0x00000001
VERBOSE 0x00000002
LOGFILE 0x00010000
DEBUGGER 0x00020000
默认值是 NORMAL|LOGFILE (0x00010001)。
注意：要禁用日志，请选择 NONE（值为 0X00000000）。

 

设置 UserEnvDebugLevel = 0x00030002，则会在 Userenv.log 文件中记录最为详细的信息。
所以，我选择了详细的日志记录，然后从新测试登录，在日志文件中，我发现了下面的可疑信息：

 

USERENV(128c.bf4) 10:13:28:238 LibMain: Process Name: C:\WINDOWS\system32\userinit.exe
USERENV(1730.17d4) 10:13:28:410 LibMain: Process Name: c:\program files\citrix\metaframe password manager\wts\ssolauncher.exe
USERENV(1154.e18) 10:13:38:988 LibMain: Process Name: C:\WINDOWS\system32\ctfmon.exe

 

可疑发现，在userinit.exe加载以后，会去加载ssolauncher.exe文件，从名称可以看出，该文件是PM的相关文件，然后我们发现，10秒钟以后，才开始加载用户会话启动时候的系统进程输入法。

虽然禁止了PM Agent，但是还会有PM的组件加载，所以，要停止Password Manager，还是需要通过PM服务器端配置策略或者不弹出SSO的提示框，不显示ICON来简单隐藏，从而实现应用程序的启动加速。

重新恢复PM Agent服务，设置PM服务端以后，应用程序的启动速度恢复到了正常水平。