Como você pode obter o logon com falha no Windows 10

Question

Ouvi dizer que você pode obter os logons com falha em um dispositivo Windows em seus logbooks. Mas como você pode fazer isso? Eu pesquisei nos logbooks mas nada foi encontrado. Em segundo lugar, você pode filtrar por logins com falha ou sucesso? Eu uso o Windows 10 Home Edition.

Obrigado antecipadamente.

    

Answer 1

Sim, é possível. Mas primeiro você precisa ativá-lo em sua política de grupo.

1. Pressione Win + R e digite gpedit.msc (seguido pressionando retornar )
2. Clique na seguinte árvore:

   Computer Configuration → Windows Settings → Security Settings → Local Policies → Audit Policy

3. No painel direito, clique duas vezes em Auditar eventos de logon
4. Marque Sucesso e Falha (se você quiser que ambos sejam registrados)
5. Confirme essas configurações pressionando o botão OK

Agora, você pode encontrar suas entradas de Falha de auditoria e sucesso em seu visualizador de eventos:

1. Pressione Win + R e digite eventvwr (seguido pressionando retornar )
2. Abra a Árvore de Logs do Windows e clique em Segurança

Lá você encontrará todas as entradas.

Você também pode criar um filtro para mostrar apenas suas tentativas de logon bem-sucedidas e com falha:

1. No visualizador de eventos, clique em Filtrar registro atual ...
2. Alterar <All event IDs> para 4624,4625

O eventID 4624 mostra suas tentativas bem-sucedidas, pois 4625 mostra as que falharam.

Lembre-se: você só encontrará essas tentativas sendo registradas desde que você alterou a política de grupo! Então você não pode ver isso no passado.