能不能触发windows登录密码错误事件？

[dominicsky]

我想让windows登录时，如果密码超过一定次数，就触发密码错误事件，然后可以发送信息，本机发出声音报警等等。。
度娘了很久，未找到任何有用的相关信息。。。

[dominicsky]

没有人知道吗？

[X-i-n]

不能 写程序定时扫描事件日志，.net可以通过System.Diagnostics.EventLog.GetEventLogs()方法获取EventLog对象的集合，判断EventLog 对象的 Log属性等于 Security ，就是安全日志对象了。 EventLog的Entries就是你要的安全日志的集合，用EventLogEntry遍历它，EventLogEntry的InstanceId 属性=4625，表示这是一个失败的认证事件，ReplacementStrings(19)记录的是IP地址，加到hashtable里统计它的次数，一直到次数够了就执行你需要的操作 统计完，记录最新的EventLogEntry.TimeGenerated 属性做为标记。下一次遍历的时候，碰到比这早的直接忽略，比它晚的才做处理。