Windows XP kann alle fehlgeschlagenen Versuche, sich auf dem System anzumelden, protokollieren.
Die nötige Einstellung finden Sie in der Systemsteuerung unter Verwaltung > Lokale Sicherheitsrichtlinien > Lokale Richtlinien > Überwachungsrichtlinien.

Aktivieren Sie unter "Anmeldeversuche überwachen" die Option "Fehlgeschlagene Versuche überwachen".

Die Ergebnisse der Überwachung finden Sie in der Windows-Ereignisanzeige.