기계에 시도 된 로그인으로 로그를 유지하려고합니다. OS는 Windows Embbeded Standard입니다. 모든 로그인 시도 후에 Windows에서 응용 프로그램이나 스크립트를 실행하여 해당 정보를 데이터베이스에 저장할 수 있습니까?모든 Windows 로그인을 등록하려고 시도하십시오.
편집 :
추출 Superuser에서 :
로그온 이벤트 감사 ", 실패로 설정". 여기, 당신이 이벤트의 모든 종류의 감사를 설정할 수 있습니다 저는 믿습니다 당신이 원하는 일이다 " (또는 성공한 경우) 모든 이벤트가 이벤트 뷰어로 전송됩니다. ... "
WMI를 통해 이벤트 뷰어 정보에 액세스 할 수 있습니까?
보안 측면에서 나는 이 아닌이 가능하다고 가정합니다. 그러나 Windows의 표준 로그인 시스템을 대체 할 특수 GINA 라이브러리를 작성할 수 있습니다. 이것은 지문 판독기 및 스마트 카드 판독기 및 기타 여러 가지 대체 로그인 방법을 지원하기 위해 수행되었습니다.
그러나 호기심 때문에 여기에서 어떤 문제를 해결하려고합니까? Windows에는 이미 로그인 할 수있는 사람이 분석 할 수있는 많은 빌드 인 기능이 있습니다.
로그인 시도를 기록해야합니다. 최선의 방법은이 방법으로 스크립트를 실행하여 추적하는 것입니다. – yeyeyerman
사실, 로그온하는 동안 스크립트를 실행하는 것이 쉬운 경우 키로거 및 기타 불쾌감을 두려워해야합니다. 그러나, 나는 이벤트 로그가 실패한 로그인 시도를 추적하도록 구성 될 수 있다고 생각합니다. –
WMI를 시작하는 것이 좋습니다. WMI (또는 다른 방법)를 사용하여 성공/실패한 로그온 이벤트에 대한 보안 이벤트 로그를 쿼리 할 수도 있습니다.
http://www.computerperformance.co.uk/vbscript/wmi_event_log_administrator.htm
나는 그러나이 SO 너무 속한, 당신이 superuser.com에 더 나은 포인터를 찾을 것이라고 생각합니다. 그런데 ^^ 모르겠습니다 ^^ –