瑞星卡卡安全论坛

事件察看器的安全性中，每次登陆都会有以下是摆审核：



事件类型:    失败审核
事件来源:    Security
事件种类:    登录/注销
事件 ID:    529
日期:        2007-6-3
事件:        9:38:54
用户:        NT AUTHORITY\SYSTEM
计算机:    （我的计算机名）
描述:
登录失败:
    原因:          用户名未知或密码错误
    用户名:     user_child
    域:         （我的计算机名）
    登录类型:     2
    登录过程:     Advapi 
    身份验证程序包:     Negotiate
    工作站名:     （我的计算机名）

有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。



如何知道是那个应用程序尝试登陆？