windows - 如何在 Windows 中监控失败的登录尝试？

Question

是否有任何可靠的方法可以在 Windows XP 中即时监控失败的登录尝试？（好吧，Vista 也是如此）。我需要以编程方式监视失败的登录尝试，目前这是通过一个简单的GINA Stub通过从 MSGINA 继承登录对话框来完成的。

但是，如果链中还有其他 GINA，我目前的解决方案是不防水的。

所以我的问题是：我可以依赖任何（其他）API吗？还是我必须推出整个 GINA 替换 DLL？

Answer 1

我会查看 Windows 事件日志 - 安全或系统日志应该有这些事件。

您可以使用事件查看器管理工具手动或以编程方式监控事件日志。