每個註冊的Windows登錄嘗試

我想保持一個日誌與已嘗試登錄到一臺機器。操作系統是Windows嵌入式標準。是否有可能使Windows執行每次登錄嘗試，使我能夠保存在我的數據庫信息後，應用程序或腳本？每個註冊的Windows登錄嘗試

編輯：

摘自Superuser：

「。在這裏，你可以設置審覈所有類型的事件，我相信你想要的是‘審覈登錄事件’，將其設置爲失敗（或成功，如果你想）所有事件現在將被髮送到事件查看器...「

是否可以通過WMI訪問事件查看器信息？

2009-09-08 yeyeyerman

我相信你會找到更好的superuser.com三分球，但是這是屬於這樣認爲。順便說一句，我不知道^^ – 2009-09-08 11:41:47

從安全的角度來看，我會以爲這將不能是不可能的。但是可以編寫專門的GINA庫來代替Windows的標準登錄系統。這樣做是爲了支持指紋讀取器和智能卡讀卡器以及其他許多替代登錄方法。

但出於好奇，什麼樣的問題，你想在這裏解決？ Windows已經有大量的內置功能，可以由任何可以登錄的人分析。

跟着 this link看看它是如何在Windows 2003中完成的。我已經在Windows XP上檢查過虛擬機，它的工作原理完全相同那裏。所以我認爲它也適用於嵌入式XP版本。

對於閱讀事件日誌， this link從MSDN將是實用了。這將需要.NET，但在Windows XP上是可選的。

2009-09-08 11:41:22

我必須記錄任何嘗試登錄。我最好的辦法就是這樣做，啓動一個腳本來跟蹤它。 – yeyeyerman 2009-09-08 12:27:15

的確如此，但如果在登錄過程中很容易運行腳本，那麼您將不得不擔心鍵盤記錄器和其他問題。但是，我認爲可以配置事件日誌以跟蹤失敗的登錄嘗試。 – 2009-09-08 14:27:47

WMI可能是一個很好的開始。你可以使用WMI（或其他方法）來查詢安全事件日誌SUCESSFUL /失敗的登錄事件，太多。

2009-09-08 11:44:22

回答