| 查看: 271 | 回复: 1 | ||
billowzeng金虫 (正式写手)
|
[求助]
事件查看器中的信息
|
» 本主题相关价值贴推荐,对您同样有帮助:
杭州师范大学认知与脑疾病研究中心急招
已经有8人回复
上海高等研究院低碳能源转化中心-电化学背景
已经有8人回复
windows蓝屏及处理方法
已经有5人回复
sudo
木虫 (正式写手)
- 程序强帖: 16
- 应助: 6 (幼儿园)
- 金币: 1297.6
- 散金: 1486
- 红花: 20
- 帖子: 588
- 在线: 641小时
- 虫号: 1211394
- 注册: 2011-02-24
- 性别: GG
- 专业: 文艺美学
【答案】应助回帖
★
xzhdty(金币+1): 欢迎常来 2011-07-08 15:01:11
billowzeng(金币+2): 2011-07-08 15:30:54
xzhdty(金币+1): 欢迎常来 2011-07-08 15:01:11
billowzeng(金币+2): 2011-07-08 15:30:54
|
遗憾的是windows默认的本地安全策略(secpol.msc)设定里面的“本地策略”里面的“审核策略”里面的“审核登录事件”默认是没有审核的,也就是说电脑登录失败的审核记录就不记录到日志里面了 不过登录信息还是可以在事件查看器中看见,windows日志里面的“安全”里面,找找“特殊登录”的任务类别,能看见用账号本地登录的信息 如果以前设定好本地安全策略的话,登录失败的时候会看见“审核失败”的事件的 |
2楼2011-07-08 11:08:46













回复此楼