A、 针对所有使用者启用 [问题报告] 功能。

B、 设定自订检视来监视计算机上失败的登入事件。

C、 使用 [计算机管理] 主控台从另一台计算机连至您的计算机，然后监视稽核记录。

D、 在 [事件检视器] 窗口中，将工作附加到失败的登入事件，然后设定此工作传送电子邮件到您的电子邮件账户。