コンピュータの起動とパスワードの入力の記録を表示して、イベントIDを介してシステムにログインする方法

質問:

イベントコードの元のテキストは次のとおりです:(次のイベントIDからすみません:4624、ログインタイプは2です.コンピュータが2022/でブロックされたかどうかを直接判断できますか? 02/28 12:23:01ログインを開くための電源投入時パスワードを入力するための人間のキーボード?)

監査に成功しました2022/02/28 12:23:01 Microsoft-Windows-Security-Auditing4624ログオン "アカウントは正常にログインしました...

ユーザー:

セキュリティID:SYSTEM

アカウント名:LAPTOP-FQU4FRWEF $

アカウントドメイン:WORKGROUP

ログインID:2x1E5

ログイン情報:

ログインタイプ:2

制限付き管理モード:-

仮想アカウント:いいえ

昇格したトークン:はい

シミュレーションレベル:シミュレーション

新規ログイン:

セキュリティID:LAPTOP-FQU4FRWEF\sam

アカウント名:sam

アカウントドメイン:LAPTOP-FQU4FRWEF

ログインID:0x138A40B3C

リンクログインID:0x138A40B86

ネットワークアカウント名:-

ネットワークアカウントドメイン:-

ログインGUID:{00000000-0000-0000-0000-000000000000}

プロセス情報:

プロセスID:0xa6c

プロセス名:C:\Windows\System32\svchost.exe

ネットワーク情報:

ワークステーション名:LAPTOP-FQU4FRWEF

送信元ネットワークアドレス:102.0.0.1

ソースポート:0

詳細な認証情報:

ログインプロセス:User32

認証パケット:ネゴシエート

提供されるサービス:-

パケット名(NTLMのみ):-

キーの長さ:0