每一个失败的尝试登录本地计算机无论登录类型,用户的位置或类型的帐户。

主题:

标识要求的账户登录的用户,而不是只是尝试登录。主题通常是Null或服务主体之一,通常不会有用的信息。看到刚刚loffed新登录到系统中。

登录类型:

这是一个有价值的信息,因为它告诉你用户登录:

登录失败:占

这个标识的用户试图登录,但都以失败告终。

·        安全ID:SID试图登录的帐户。这个空白或NULL SID如果没有确定一个有效的账户——例如,指定的用户名不对应一个有效帐号登录名称。

·        帐户名称:中指定的账户登录名登录尝试。

·        帐户域:域或——本地账户的情况——计算机名称。

故障信息:
部分解释了为什么登录失败。

·        失败原因:文本的解释登录失败。

·        地位和子状态:十六进制代码解释登录失败的原因。有时子状态是,有时不是。下面是我们发现的代码。