如何在Windows中监视失败的登录尝试？

Question

有没有可靠的方法来监控Windows XP中的即时登录尝试失败？ （好吧，Vista也是如此）。 我需要以编程方式监视失败的登录尝试，目前通过从MSGINA继承“登录”对话框的简单GINA Stub来完成。

但是，如果链中还有其他GINA，我目前的解决方案是不防水的。

所以我的问题是：我可以依赖任何（其他）API吗？或者我是否必须推出一个完整的GINA替换DLL？

Answer 1

我会查看Windows事件日志 - 安全或系统日志应该有这些事件。

您可以使用事件查看器管理工具手动或以编程方式监视事件日志。