windows - 如何查看windows用户登录？

Question

我需要构建一个应用程序来查找谁尝试在 Windows 10 中使用错误的用户名和密码登录到 PC。我应该阅读什么服务或 shell。可能吗 ？。语言是c#。

标签： windowsoperating-systemuser-controls

Answer 1

只需阅读 Microsoft 在此处记录的失败事件日志：https ://docs.microsoft.com/en-us/windows/security/threat-protection/auditing/basic-audit-logon-events

event-id 529 可能就足够了。