Após vasculhar a web e todos os itens acima, eu tentei Logon Loader Recovery Tool 1.0 (link para a softpedia, pois não está mais hospedado no site do autor) de Daniel Milner .
Sucesso! O autor me informou que sua ferramenta define o seguinte valor de registro:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UIHost
to logonui.exe