如何检查Windows用户登录？

Question

我需要构建一个应用程序来查找谁试图在Windows 10中使用错误的用户名和密码登录到PC。我应该阅读什么服务或外壳程序。可能吗 ？。语言是c＃。

Answer 1

只需阅读Microsoft在此处记录的失败的事件日志即可：https://docs.microsoft.com/en-us/windows/security/threat-protection/auditing/basic-audit-logon-events

event-id 529可能就足够了。