web-dev-qa-db-ja.com

Windows 7のログオン失敗イベントは存在しませんか？

すべてのパッチが適用された、比較的新しいWindows 7 Professional64ビットインストールがあります。ログオン失敗イベントをテストして、それらがどのように表示され、ログ管理ツールでどのように表示されるかを確認しようとしています。テストするために、画面をロックし、間違ったパスワードを入力して（もちろん、失敗のメッセージを表示しました）、正しくログオンしました。次に、イベントビューアを確認しましたが、驚いたことに、セキュリティログにログオン失敗イベントはありませんでしたが、ログオンイベントはいくつか成功しました。

編集：申し訳ありませんが、誤って送信されました。とにかく、なぜこれが当てはまるのか誰かが知っていますか？システムにもアプリケーションにも何も見つかりません。ログオン失敗イベントがデフォルトで保存されないことは、大きな見落としのようです。

また、ログオンの成功に関連するイベントが時系列で表示されます。

  • コード：4648-監査の成功：明示的な資格情報を使用してログオンが試行されました。
  • コード：4624-監査の成功：アカウントは正常にログオンしました。
  • コード：4624-監査の成功：アカウントは正常にログオンしました。
  • コード：4672-監査の成功：新しいログオンに割り当てられた特別な特権。
  • コード：4634-監査の成功：アカウントがログオフされました。
  • コード：4634-監査の成功：アカウントがログオフされました。

これらの2つの「アカウントがログオフされました」というメッセージも私にはあまり意味がありませんが、ログオンイベントとまったく同じ時間です...

windows-7loginloggingevent-log
2
Magicked

グループポリシーエディターの場合：

Computer Configuration
  Windows Settings
    Security Settings
      Local Policies
        Audit Policy

探している設定は「AuditLogonEvents」です。成功または失敗を個別にログオンするように設定できます。

3
Shinrai