标签: windows windows-7
我有以下问题:我需要在尝试登录Windows 7时尝试输入错误密码的某个时间登录日志文件。 我上网了,但却找不到。
有谁知道这是怎么做的?
答案 0 :(得分:1)
默认情况下,Windows事件查看器中的所有系统登录/身份验证尝试都记录在安全审核日志中。这些日志由本地安全机构子系统服务(LSASS.exe)编写。可以分析这些事件并过滤掉您想要的确切信息。