試題詳解

複選題
22. 請問 Windows 作業系統中，若需記錄使用者於本機登入失敗 的相關記錄，下項描述何者正確？
(A) 無需設定可以直接透過事件檢視器（Windows Event Viewer）查看
(B) 需要事先透過稽核原則（登出/登入）設定確認啟用
(C) 當使用者輸入不正確的密碼時，會在金鑰發佈中心 （KDC）上產生 672 事件
(D) 可以透用事件 4634 來查看登入失敗的事件