查看 Windows 10 中的失败登录

Question

我了解您可以在 Windows 10 中看到失败的登录 - 我该怎么做？

另外，您可以根据登录失败或成功进行过滤吗？这适用于 Windows 10 家庭版。

Answer 1

是的，这是可能的。但首先你必须在组策略中启用它。

1. 按Win+R并输入gpedit.msc（然后按return）
2. 单击以下树：

   计算机配置 → Windows 设置 → 安全设置 → 本地策略 → 审计策略

3. 在右侧面板上双击审核登录事件
4. 标记成功和失败（如果您希望同时记录两者）
5. 按“确定”按钮确认这些设置

您现在可以在事件查看器中找到审计失败和成功条目：

1. 按Win+R并输入eventvwr（然后按return）
2. 打开Windows 日志树并点击安全

您将在那里找到所有条目。

您还可以创建一个过滤器以仅显示成功和失败的登录尝试：

1. 在事件查看器上单击过滤当前日志...
2. 改成<All event IDs>​4624,4625

eventID4624显示您成功的尝试，而 eventID4625显示失败的尝试。

记住：您将只会发现自从更改组策略以来记录的那些尝试！因此您无法看到过去的尝试。