다음을 통해 공유

윈도우 7 컴퓨터관리 이벤트 뷰어 관련 문의드립니다!!

익명
2015-09-23T05:46:37+00:00

업무상 필요로 인하여 윈도우 로그를 증빙자료로 제출해야 할때가 있는데,

정확하게 필요로 하는 증빙자료는  윈도우 내에서 화면보호기가 실행이되고,

로그인 설정이 되어있어 이벤트 뷰어에

화면보호기 실행로그 및 사용자가 다시 로그인한 로그를 제출해야합니다.

  1. scrnsaver.scr 관련 보호기 scr 파일 외  다른 프로세스가 있는지 일단 궁금합니다.
  2. 이벤트 뷰어 따로 설정하지 않아도 위 질문처럼 화면보호기 실행여부와 다시 사용자가 화면보호기 잠김 설정으로 인하여

닫시 로그인한 로그가 남는지 확인방법을 알고계신다면 조언부탁드리겠습니다.

감사합니다!

가정용 Windows | 이전 Windows 버전 | 보안 및 개인 정보

잠긴 질문. 이 질문은 Microsoft 지원 커뮤니티에서 마이그레이션되었습니다. 질문이 도움이 되었는지 여부에 대해 응답할 수는 있지만, 메모나 회신을 추가하거나 질문을 따를 수는 없습니다.

댓글 0개 설명 없음

답변 1개

정렬 기준: 가장 유용함
  1. 익명
    2015-09-24T05:28:30+00:00

    스크린 세이버는 별도의 프로세스를 필요로 하지 않습니다.

    화면 보호기 이벤트 로그 보기

    1. 제어판 - 시스템 및 보안 - 관리 도구 - 이벤트 뷰어를 클릭합니다.
    2. 이벤트 뷰어 오른쪽에 있는 메뉴에서 사용자 지정 보기 만들기 클릭합니다.
    3. 사용자 지정 보기 만들기 창이 나오면 아래 내용과 같이 설정하고 확인 클릭합니다.

     - 이벤트 수준에서 '정보'에 체크합니다.

     - 로그별 이벤트 로그에서 Windows 로그 하위에 있는 '보안' 체크합니다.

     - 이벤트 ID 를 입력하는 란에 4624 입력합니다.(아래 이미지에서 **<모든 이벤트 ID>**라고 표시된 곳)

    1. 사용자 지정 보기의 이름 입력하라는 창은 알아서 입력하고 확인합니다.

    5.이 후에 오른쪽에 있는 사용자 지정보기 하위에서 새로 만든 이벤트 보기를 클릭해서 확인합니다.

    추가 설명)

    이벤트 ID 4624 는 로그온 성공을 의미하는 이벤트인데, 이 중에서 로그온 유형 7 이 화면 보호기의 잠금 해제와 함게 로그온한 시간을 보여주는 것이므로 이 것을 살펴보면 됩니다. 

    참고자료)

    https://support.microsoft.com/en-us/kb/977519/ko

    https://technet.microsoft.com/ko-kr/library/cc787567(v=ws.10).aspx

    https://www.ultimatewindowssecurity.com/securitylog/encyclopedia/event.aspx?eventid=4624

    이 대답이 도움이 되었나요?

    3명이 이 답변이 도움이 된다고 생각했습니다.
    댓글 0개 설명 없음