События Сбоя Входа В Систему Windows 7 Отсутствует?

У меня относительно новая 64-разрядная установка Windows 7 Professional со всеми примененными исправлениями. Я пытаюсь проверить события сбоя входа в систему, чтобы увидеть, как они выглядят и как они будут выглядеть в нашем средстве управления журналами. Чтобы проверить, я заблокировал экран, ввел плохой пароль (который дал сообщение об ошибке, конечно), а затем правильно вошел в систему. Затем я проверил средство просмотра событий, и, к моему удивлению, в журналах безопасности не было событий сбоя входа в систему, но у него было несколько успешных события входа в систему!

редактировать: извините, случайно представил. В любом случае, кто-нибудь знает, почему это так? Я не могу найти ничего ни в системе, ни в приложении. Похоже, огромный надзор за тем, что события сбоя входа в систему не сохраняются по умолчанию.

кроме того, вот события, которые я вижу в хронологическом порядке, связанные с успешным входом в систему:

  • код: 4648-аудит успеха: была сделана попытка входа с помощью явного полномочия.
  • код: 4624-успех аудита: учетная запись успешно вошла в систему.
  • код: 4624-успех аудита: учетная запись успешно вошла в систему.
  • код: 4672-успех аудита: присвоение специальных прав для нового входа.
  • код: 4634-успех аудита: учетная запись была отключена.
  • код: 4634-успех аудита: учетная запись была отключена.

эти два сообщения "учетная запись была отключена" не имеют большого смысла для меня тоже, но они находятся в то же время, что и события входа в систему...

4
задан studiohack
16.03.2023 5:01 Количество просмотров материала 2870
Распечатать страницу

1 ответ

В Редакторе Групповой Политики:

Computer Configuration
  Windows Settings
    Security Settings
      Local Policies
        Audit Policy

параметр, который вы ищете, это "аудит событий входа в систему" - вы можете установить его для входа в успех или неудачу по отдельности.

3
отвечен Shinrai 2023-03-17 12:49

Постоянная ссылка на данную страницу: [ Скопировать ссылку | Сгенерировать QR-код ]

Ваш ответ

Опубликуйте как Гость или авторизуйтесь

Имя
Вверх