Geschrieben von Cerberus am 30.03.2003 um 17:22:
Windows 2000/XP: Fehlgeschlagene Anmeldungen überwachenWenn wir unter Windows 2000/XP Professional fehlgeschlagene Anmeldeversuche überwachen wollen, um z.B. Einbruchsversuche im System zu identifizieren, dann gibt es eine sehr brauchbare Methode:
- "Start" -> "Einstellungen" -> "Systemsteuerung" -> "Verwaltung".
- Im Fenster "Lokale Sicherheitseinstellungen" klicken wir auf das + Zeichen und erweitern den Verzeichniszweig "Lokale Richtlinien", danach weiter zu -> "Überwachungsrichtlinien".
- Wir doppelklicken nun auf "Anmeldeversuche überwachen" und aktivieren die Option "Fehlgeschlagen".
- Mit dem Eintrag "Anmeldeereignisse überwachen" verfahren wir genauso.
Nach dem Übernehmen der Einstellungen und dem Schließen der Fenster, sind die Einstellungen aktiv.
Windows legt zur Überwachung der Anmeldeversuche keine eigene Log-Datei an, sondern legt die Informationen in der Computerverwaltung ab.
Also auf zur Systemsteuerung ->Verwaltung ->Ereignisanzeige und nun zum Eintrag "Sicherheit".
Dort werden uns im Sichtfenster alle registrierten Zugriffe angezeigt.
Sollte unser Rechner in einer Netzwerk-Domäne laufen, dann sind diese Optionen meistens schon standardmäßig aktiviert und lassen sich manuell auch nicht abstellen.
Cerberus