这是试图帮助在事件查看器,帐户锁定失败与成功追查“登录”,在Windows 7和Windows 8,您设置后,“帐户锁定阈值无效的登录尝试”。注意:为了这个提示工作,会拥有前设置帐户锁定阈值无效的登录尝试, 要在事件查看器中跟踪”成功“和”失败“登录,密码更改企图和政策的变化,审计策略前必须设置!
在Windows 7和Windows 8定义帐户锁定审核策略具体方法:
1.首先打开“开始菜单”,然后在搜索栏中,键入“ 本地安全策略 ”
2.进入“ 本地策略”,然后下面,单击“ 审核策略 ”。
3.在右侧搜索“ 审核帐户登录事件”。
4.右击属性:检查这两个盒子“ 成功 ”和“ 失败 ”
5.单击OK按钮!
引用:发布日期:2009年6月 该安全策略设置允许您审核通过一个失败的尝试登录到被锁定的帐户生成的安全事件。 如果你配置此策略设置,生成审计事件时,一个账户不能登录到一台电脑,因为帐户被锁定。。成功审核记录成功的尝试和失败审核记录不成功的尝试 帐户锁定事件是了解用户活动和检测潜在的攻击至关重要。 活动量:低 默认设置:成功 如果配置了此策略设置,会生成以下事件。本次活动将出现在运行Windows Server 2008 R2,Windows Server 2008中,Windows 7或Windows Vista计算机上。 事件ID:4625 事件消息:帐户无法登录。
引用:“Microsoft建议您使用的帐户锁定功能,以帮助阻止恶意用户和从发现用户密码某些类型的自动攻击,密码和帐户锁定设置旨在保护帐户和数据在您的组织通过减少的蛮力猜测威胁帐户密码。设置的帐户锁定和默认的密码策略节点域策略设置允许帐户锁定并控制帐户锁定操作“。现在你可以走在“事件查看器”,看到已经取得了多少尝试登录您的计算机上。
Ghost123推荐:
●win7系统教程
●微软win7系统下载链接
●windows7系统激活【win7激活工具】
……