我想保留尝试登录计算机的日志。操作系统是 Windows Embbeded Standard。是否可以在每次尝试登录后让 Windows 执行应用程序或脚本，以便我能够将这些信息保存在我的数据库中？
答案1
您可以转到控制面板> 管理工具> 本地安全策略。
从那里你需要本地策略>审计策略。
在这里，您可以设置对所有类型的事件进行审核。我相信您想要的是“审核登录事件”，将其设置为失败（或者如果您愿意，也可以设置为成功）。
现在所有事件都将发送到事件查看器。
没有简单的由于用户从未登录而导致运行脚本失败的方法，但它会在“安全性”下的事件查看器中放入一个条目。
您可以编写一个程序或一个脚本，以系统身份运行并每隔 x 秒检查一次日志，以便在发生故障时执行您想要的操作 - 但我认为这并不容易。