如何監視Windows中失敗的登錄嘗試？

Question

是否有任何可靠的方法來監控Windows XP中的動態登錄嘗試？ （好吧，Vista也是如此）。 我需要以編程方式監視失敗的登錄嘗試，目前通過子類化MSGINA的登錄對話框，使用簡單的GINA Stub來完成登錄嘗試。

但是，如果鏈條中還有其他GINA，我目前的解決方案是不防水的。

所以我的問題是：有什麼（其他）API我可以依靠？或者我必須推出一個完整的GINA替換DLL？

Answer 1

我會看看Windows事件日誌 - 安全或系統日誌應該有這些事件。

您可以使用事件查看器管理工具手動監視事件日誌，也可以以編程方式監視事件日誌。