Lokale Sicherheitsrichtlinien Windows

Einbruchsversuche protokollieren

• Windows XP kann alle fehlgeschlagenen Versuche, sich auf dem System anzumelden, protokollieren.
• Die nötige Einstellung finden Sie in der Systemsteuerung unter Verwaltung > Lokale Sicherheitsrichtlinien - Lokale Richtlinien - Überwachungsrichtlinien.

• Aktivieren Sie unter "Anmeldeversuche überwachen" die Option "Fehlgeschlagene Versuche überwachen".

• Die Ergebnisse der Überwachung finden Sie in der Windows-Ereignisanzeige.

• Starte den Editor für Lokale Sicherheitseinstellungen über:

secpol.msc

Start - Ausführen - secpol.msc

• Navigieren Sie zu Lokale Richtlinien - Sicherheitsoptionen

eventvwr.msc

Start - Ausführen - eventvwr.msc

• Klicken Sie in der Konsolenstruktur auf Sicherheit. Im Detailfenster werden die einzelnen Sicherheitsereignisse aufgelistet.

• Zum Anzeigen weiterer Informationen zu einem bestimmten Ereignis doppelklicken Sie im Detailfenster auf das entsprechende Ereignis.

compmgmt.msc

Start - Ausführen - compmgmt.msc