Доступ - [решено] Вводился ли пароль?

[Vini37]

Всем привет!

Такой вопрос: был включен компьютер, но заблокирован (Win+L), можно ли узнать были ли попытки неправильного ввода пароля?

[Michael]

Vini37, да, можно - смотри на контроллере домена журнал "Безопасность", это при условии что у тебя настроена политика аудита событий входа в систему на событие типа "Отказ". Если домена нет, то смотри локальный жкрнал безопасности.

P.S. По умалчанию аудит событий входа в систему (типа "отказ") отключен.

[Vini37]

Michael, спасибо большое!