查看 Windows 10 中登录失败

Question

据我所知，您可以在 Windows 10 中看到登录失败 - 我该怎么做？

另外，您可以通过失败或成功登录来过滤它吗？这适用于 Windows 10 家庭版。

Answer 1

对的，这是可能的。但首先您必须在组策略中启用它。

1. 按Win+R并输入gpedit.msc（然后按return）
2. 单击以下树：

   计算机配置 → Windows 设置 → 安全设置 → 本地策略 → 审核策略

3. 在右侧面板上双击审核登录事件
4. 标记成功和失败（如果您希望两者都被记录）
5. 按“确定”按钮确认这些设置

您现在可以在事件查看器中找到审核失败和成功条目：

1. 按Win+R并输入eventvwr（然后按return）
2. 打开Windows 日志树并单击“安全”

在那里您将找到所有条目。

您还可以创建一个过滤器以仅显示成功和失败的登录尝试：

1. 在事件查看器上单击“筛选当前日志...”
2. 改成<All event IDs>​4624,4625

eventID4624显示您成功的尝试，而 eventID4625显示失败的尝试。

请记住：您只会发现在更改组策略后记录的那些尝试！所以你看不到过去的事情。