在Windows 10中查看失败的登录

对的，这是可能的。但是首先，您必须在组策略中启用它。

1. 按Win+R并输入gpedit.msc（按跟随return）
2. 单击下面的树：

   计算机配置→Windows设置→安全设置→本地策略→审核策略

3. 在右侧面板上，双击“审核登录事件”
4. 标记成功和失败（如果要同时记录两者）
5. 按下“确定”按钮确认那些设置

现在，您可以在事件查看器中找到“审核失败和成功”条目：

1. 按Win+R并输入eventvwr（接着按return）
2. 打开Windows日志树，然后单击“安全性”

在那里您将找到所有条目。

您还可以创建一个过滤器，以仅显示成功和失败的登录尝试：

1. 在事件查看器上，单击“筛选当前日志...”。
2. 更改<All event IDs>为4624,4625

eventID4624显示您的成功尝试，因此4625显示失败的尝试。

请记住：更改组策略后，您只会发现这些尝试已被记录！所以您看不到过去。