Win7 系统事件管理器无法审计登录失败事件4625

4625(F): An account failed to log on

这个事件是登录失败、密码错误的EventTrace事件，但是在win7上却看不到，win10是正常的。

原因:

系统组策略没有开启登录失败审计。

 

解决方法：

1. 首先我们需要打开组策略管理器： gpedit.msc

 

2. 依次打开

 3. 启用审核登录事件后保存。

 4. 注销输入错误密码就可以审计到4625事件