Logging

Windows XP 的登錄歷史記錄在哪裡?

  • February 22, 2016

Windows XP 是否會記錄登錄和螢幕鎖定事件?如果是這樣,我該如何查看?

登錄事件位於安全性下的事件查看器中。我不認為桌面鎖定是經過審計的。

這些事件是否被審計是另一個問題。我不記得預設值。為確保它們是,請轉到控制面板、管理工具並執行本地策略設置。在審核策略下,列出了兩個不同的登錄事件。為兩者啟用成功和失敗。

然後在電腦管理器中,右鍵點擊安全事件日誌並將其大小擴展到 8MB 並根據需要設置覆蓋(除非您真的必須知道,然後選擇不覆蓋)。8MB 應該會給您足夠的成本,以確保在您查看時事件就在那裡。

(警告:不要啟用成功的“審計對象訪問”。這將為每個文件和系統資料庫項訪問生成一個事件,並且可能會使其陷入困境。)

\格雷格

引用自:https://serverfault.com/questions/65728