Вводился ли пароль?
 

Всем привет!
Такой вопрос: был включен компьютер, но заблокирован (Win+L), можно ли узнать были ли попытки неправильного ввода пароля?

Vini37, да, можно - смотри на контроллере домена журнал "Безопасность", это при условии что у тебя настроена политика аудита событий входа в систему на событие типа "Отказ". Если домена нет, то смотри локальный жкрнал безопасности.
P.S. По умалчанию аудит событий входа в систему (типа "отказ") отключен.

Michael, спасибо большое!