注册每个 Windows 登录尝试

注册每个 Windows 登录尝试

我想保留尝试登录计算机的日志。操作系统是 Windows Embbeded Standard。是否可以在每次尝试登录后让 Windows 执行应用程序或脚本,以便我能够将这些信息保存在我的数据库中?

答案1

您可以转到控制面板> 管理工具> 本地安全策略。

从那里你需要本地策略>审计策略。

在这里,您可以设置对所有类型的事件进行审核。我相信您想要的是“审核登录事件”,将其设置为失败(或者如果您愿意,也可以设置为成功)。

现在所有事件都将发送到事件查看器。

没有简单的由于用户从未登录而导致运行脚本失败的方法,但它会在“安全性”下的事件查看器中放入一个条目。

您可以编写一个程序或一个脚本,以系统身份运行并每隔 x 秒检查一次日志,以便在发生故障时执行您想要的操作 - 但我认为这并不容易。

相关内容