windows - 记录windows7登录密码错误的时间

Question

我有以下问题：我需要在尝试使用错误密码以尝试登录 Windows 7 时在某个地方登录日志文件。我搜索了互联网，但找不到。

有谁知道这是怎么做到的？

Answer 1

默认情况下，所有系统登录/身份验证尝试都记录在 Windows 事件查看器中的安全审核日志中。这些日志由本地安全机构子系统服务 (LSASS.exe) 编写。可以分析这些事件并过滤掉您想要的确切信息。