Как отслеживать неудачные попытки входа в Windows?

Question

Есть ли надежный способ отслеживания неудачных попыток входа в систему на лету в Windows XP? (ну, Vista тоже, если на то пошло). Мне нужно выполнить программные попытки неудачной попытки входа в систему, которая в настоящее время выполняется с помощью простого GINA Stub путем подкласса диалогового окна входа в систему из MSGINA.

Однако мое текущее решение не является водонепроницаемым, если в цепи есть другие GINAs.

Так что мой вопрос:: Есть ли какие-либо (API), на которые я могу положиться? Или мне нужно развернуть всю DLL-замену GINA?

Answer 1

Я бы посмотрел журнал событий Windows - в журнале безопасности или системного журнала должны быть эти события.

Вы можете отслеживать журнал событий вручную с помощью инструмента администрирования Event Viewer или программно.