如何獲取錯誤的Windows登錄通知

Question

是否有可能使用Windows API實現C++中的服務，在用戶嘗試登錄到Windows時攔截，但插入了錯誤的密碼？ 我在msdn上搜索過，但找不到有用的東西。該功能應在Windows 7,8和10上運行。

Answer 1

您的服務可能會在安全事件日誌中看到失敗的登錄嘗試。 API的描述是在這裏：

https://msdn.microsoft.com/en-us/library/windows/desktop/aa385780(v=vs.85).aspx

對於這項工作，安全審計必須通過組策略或域策略來啓用。

Answer 2

這不是即時的，但您可以在事件日誌上登錄audit logon failures和keep an eye。