在win2000或xp安全模式下登录者信息

请教各位大师:
我用一个钩子程序, 在win2000安全模式下,当采用带"网络安全模式"登录时钩子函数可以获得登录者用户名,时间. 但当采用"安全模式"登录时钩子函数不能获得登录者用户名,时间.
根据大师们的提示将注册表中下面两项中Minimal和Network名称互换, 情况依然不行.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal 安全模式
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network 带网络的安全模式
故分析导致钩子函数启动的机制在读注册表上述两项之前.可在哪里?如何解决?
此外,做了一个简单的"服务",在"安全模式"下仍然启动不起来.
求教各位大师:问题出在哪儿?如何解决?