我正在尝试诊断和测试 Windows 7 无线网络上的域身份验证。我想查看计算机连接到哪个网络、使用哪种身份验证、在用户登录之前收到哪些 DHCP 数据,以及用户登录后会发生什么。事件查看器会显示此信息吗?我需要在任何地方启用它吗?
干杯,
胜利者
答案1
它们似乎无处不在。
DNS 解析将位于 Windows 日志/系统中。DHCP 将位于应用程序/Microsoft/Windows/DHCP 客户端下。其他登录问题也将显示在 Windows 日志/系统下。
最好的办法是进入“自定义视图”,并使用您要查找的关键字设置自定义视图。我会使用“LSA”、“DNS 客户端”、“DHCP 客户端等”等关键字
它不会记录正在使用的无线协议。
这就是 WMI 的工作。您只需编写一个 VBscript,枚举所有网络驱动程序的信息,并在每次登录事件失败时将其写入日志。
您还需要关闭登录缓存。
编辑
因此,如果您尝试单击无线连接上的网络疑难解答,Windows 显然会记录一长串信息。
- 驱动程序的名称,以及是否为 WQHL
- SSID
- 信号强度
- 渠道
- 无线协议
- 计算机上保存的无线网络列表
- IP 设置
因此现在只需调用网络诊断功能即可获得所有这些信息。
它应该记录在 Applications/Microsoft/Windows/Diagnostics-Networking 下。它还会在 Windows/System 下记录一个事件
抱歉,之前的回答没有经过深思熟虑。
祝您狩猎愉快。
答案2
Computer Management
>Event Viewer/Applications and Services logs/Microsoft/Windows/WLAN-Autoconfig
将告诉您适配器正在做什么。网络诊断很少有用。
答案3
您还可以使用这个方便、小巧的工具。(我与它没有任何关系,我只是一个用户。)
http://www.nirsoft.net/utils/wifi_history_view.html
[编辑] 经过思考,它并没有显示您要求的所有信息。
WifiHistoryView 提供以下列:
- 事件时间:指定事件发生的日期/时间。
- 事件类型:事件类型:已连接、已断开连接、连接失败或网络关联。尝试连接无线网络时会发生“网络关联”事件。
- 网络适配器名称:用于连接无线网络的无线网络适配器的名称。
- 接口 GUID:无线网络适配器的接口 GUID。
- 本地MAC地址:无线网络适配器的MAC地址。
- 配置文件名称:Windows WiFi 配置文件的名称。
- SSID:无线网络的名称。
- BSS 类型:基础设施或 Ad-Hoc。
- BSSID:路由器/接入点的 MAC 地址。
- BSSID 公司:根据 MAC 地址,生产路由器/接入点的公司。仅当您下载此 oui.txt 文件并将其放在 WifiHistoryView.exe 的同一文件夹中时,此值才可用(您应将其保存为 oui.txt)
- PHY 类型:802.11g 或 802.11n 或 802.11ac
- 加密:AES、TKIP 或无。
- 事件 ID:Windows 事件查看器中事件的事件 ID。WifiHistoryView 使用以下事件 ID:8001、8003、8002 和 11001。
- 事件记录 ID:Windows 事件查看器中事件的事件记录 ID。
- 断开连接原因:网络断开的原因(仅在发生‘断开连接’事件时显示)。