Windows登录失败记录查看教程

前往下载Windows工具

偷偷努力，悄无声息地变强，然后惊艳所有人！哈哈，小伙伴们又来学习啦~今天我将给大家介绍《Windows登录失败记录查看方法》，这篇文章主要会讲到等等知识点，不知道大家对其都有多少了解，下面我们就一起来看一吧！当然，非常希望大家能多多评论，给出合理的建议，我们一起学习，一起进步！

首先检查事件查看器中事件ID为4625的登录失败记录，再通过wevtutil命令导出日志，最后确保本地安全策略已启用审核登录事件的失败选项。

如果您在使用Windows系统时遇到账户无法正常登录的情况，可能是由于多次输入错误密码或账户被锁定导致的。通过查看登录失败的事件记录，可以帮助您定位问题原因并采取相应措施。

本文运行环境：Dell XPS 13，Windows 11

一、使用事件查看器查看登录失败记录

Windows系统会将所有安全相关的登录事件记录在事件查看器中，包括成功和失败的登录尝试。通过筛选特定事件ID，可以快速找到登录失败的记录。

1、按下Win + R组合键打开“运行”窗口，输入eventvwr.msc，然后按回车。

2、在左侧导航栏中依次展开“Windows 日志”，然后点击“安全”。

3、在右侧操作面板中点击“筛选当前日志”。

4、在“事件ID”输入框中输入4625，这是表示登录失败的标准事件ID。

5、点击“确定”后，日志列表将只显示登录失败的事件，您可以查看时间、源IP地址、账户名等详细信息。

二、通过命令行工具导出失败登录日志

对于需要批量分析或远程排查的场景，可以使用命令行工具wevtutil来导出安全日志中的失败登录记录，便于进一步处理。

1、以管理员身份打开命令提示符或PowerShell。

2、执行以下命令导出包含事件ID 4625的日志到指定文件：

wevtutil qe Security /filter:"EventID=4625" /format:text /c:50 > C:\failed_logins.txt

3、该命令会将最近50条登录失败记录导出至C盘根目录下的failed_logins.txt文件中。

4、使用记事本或其他文本编辑器打开该文件，检查具体的失败原因和登录类型。

三、启用审核策略以确保记录生成

若发现系统中没有登录失败事件记录，可能是因为未启用相应的审核策略。需手动配置本地安全策略以开启登录事件审核。

1、按下Win + R，输入secpol.msc并回车，打开本地安全策略。

2、依次展开“安全设置” → “本地策略” → “审核策略”。

3、双击“审核登录事件”，勾选失败选项，点击“确定”。

4、同时建议启用“审核账户登录事件”的失败审核，以便捕获域账户相关的认证失败信息。

好了，本文到此结束，带大家了解了《Windows登录失败记录查看教程》，希望本文对你有所帮助！关注golang学习网公众号，给大家分享更多文章知识！