70-685 Windows 7 Support in Unternehmen.pdf - Gattner

138 Kapitel 4: Sicherheit
zählen auch Authentifizierungsversuche von Diensten und anderen Entitäten, die keine
Benutzer sind), können Sie auch das Kontrollkästchen Erfolgreich aktivieren.
5. Klicken Sie auf OK.
6. Starten Sie Ihren Computer neu, damit die Änderungen wirksam werden.
Wenn die Überwachung aktiviert ist, können Sie sich die Ereignisse folgendermaßen in der
Ereignisanzeige ansehen:
1. Klicken Sie im Startmenü mit der rechten Maustaste auf Computer und wählen Sie den
Befehl Verwalten.
2. Erweitern Sie System, Ereignisanzeige, Windows-Protokolle und wählen Sie den Knoten
Sicherheit aus.
Die Ereignisanzeige listet nun alle Sicherheitsereignisse auf. Sie können sich ausschließlich
erfolgreiche Anmeldungen anzeigen lassen, indem Sie im Fensterabschnitt Aktionen
auf den Link Aktuelles Protokoll filtern klicken und nur die Ereignis-ID 4624 auswählen.
Wenn Sie ausschließlich fehlgeschlagene Anmeldeversuche sehen wollen, können Sie
den Link Aktuelles Protokoll filtern anklicken und die Ereignis-ID 4625 auswählen.
Abbildung 4.4 Ein Überwachungsereignis zu einer fehlgeschlagenen
Anmeldung, bei der ungültige Anmeldeinformationen eingegeben wurden
Abbildung 4.4 zeigt ein Beispiel für eine fehlgeschlagene Anmeldung, die aufgetreten ist, als
der Benutzer ungültige Anmeldeinformationen an einer UAC-Eingabeaufforderung eingege-