window 이벤투 뷰어 관련 문의

Question

안녕하세요. 출퇴근 관리를 이벤트 뷰어에서 kernel general을 통하여 출근을 확인하고,

kernel-power를 통하여 퇴근을 확인하고 있습니다.

그런데 2월 8알애 kernel-general을 통하여 출근은 확인하였지만, kernel-power가 최종으로 남겨져 있는 것이

아니라 로그가 존재 하지 않고, 최종로그는 scm(service control management)만 표시 되었으며, 그 외에도

pc는 사용되었으나, 로그가 더 존재 하지는 않았습니다.

관련하여 왜 이러한 현상이 발생하는지, 계속 이렇게 출퇴근을 확인해도 되는 것인지에 대해 궁금하여

답변을 받고 싶습니다.

Answer 1

안녕하세요

사용자 로그온 및 로그오프 이벤트 4624와 4647을 감사하는 것이 더 낫다고 생각합니다.

https://learn.microsoft.com/en-us/previous-versions/windows/it-pro/windows-10/security/threat-protection/auditing/basic-audit-logon-events

Ian Xue

---

답변이 도움이 되었다면 "답변 수락"을 클릭해 주세요.