我有一個相對較新的 Windows 7 Professional 64 位元安裝，並應用了所有修補程式。我正在嘗試測試登入失敗事件，以查看它們的外觀以及它們在我們的日誌管理工具中的外觀。為了進行測試，我鎖定了螢幕，輸入了錯誤的密碼（當然，這給出了失敗訊息），然後正確登入。然後我檢查了事件檢視器，令我驚訝的是，安全日誌中沒有登入失敗事件，但確實有幾個成功的登入事件！
編輯：抱歉，不小心提交了。無論如何，有誰知道為什麼會這樣？我在系統或應用程式中找不到任何內容。預設不儲存登入失敗事件，這似乎是一個巨大的疏忽。
另外，以下是我按時間順序看到的與成功登入相關的事件：
- 代碼：4648 - 審核成功：嘗試使用明確憑證登入。
- 代碼：4624 - 審核成功：帳戶已成功登入。
- 代碼：4624 - 審核成功：帳戶已成功登入。
- 代碼：4672 - 審核成功：指派給新登入的特殊權限。
- 代碼：4634 - 審核成功：帳戶已登出。
- 代碼：4634 - 審核成功：帳戶已登出。
這兩個「帳戶已登出」訊息對我來說也沒有多大意義，但它們與登入事件完全相同...
答案1
在群組原則編輯器中：
Computer Configuration
Windows Settings
Security Settings
Local Policies
Audit Policy
您正在尋找的設定是「審核登入事件」 - 您可以將其設定為單獨登入成功或失敗。