화면보호기 관련 문의

Question

1. 화면보호기 설정 중 "다시 시작할 때 로그온 화면 표시"를 체크했을 때와 체크하지 않았을 때의 log를 구분할 수 있나요?
2. 혹시 이벤트 뷰어에서 그 차이를 확인할 수 있나요?

2015년 답변에 따라 해보았으나, 제 컴퓨터에서는 로그온 유형3 또는 5로 확인되고, 화면잠금을 하지 않은 시간에도 동작한걸로 나와서 구분이 안됐습니다.

화면 보호기 이벤트 로그 보기

1. 제어판 - 시스템 및 보안 - 관리 도구 - 이벤트 뷰어를 클릭합니다.
2. 이벤트 뷰어 오른쪽에 있는 메뉴에서 사용자 지정 보기 만들기 클릭합니다.
3. 사용자 지정 보기 만들기 창이 나오면 아래 내용과 같이 설정하고 확인 클릭합니다.

 - 이벤트 수준에서 '정보'에 체크합니다.

 - 로그별 이벤트 로그에서 Windows 로그 하위에 있는 '보안' 체크합니다.

 - 이벤트 ID 를 입력하는 란에 4624 입력합니다.(아래 이미지에서 **<모든 이벤트 ID>**라고 표시된 곳)

(이하 생략)

Answer 1

이 응답은 자동으로 번역되었습니다. 따라서 문법 오류 또는 이상한 표현이 있을 수 있습니다.

안녕하세요. 정태 김2 고객님

귀하의 피드백에 따르면 화면 보호기에 문제가 있습니다.

"다시 시작 시 로그온 화면 표시" 옵션을 선택하고 선택 취소할 때 이벤트 뷰어에서 로그를 구분하려면 다음 사항에 집중할 수 있습니다.

이벤트 ID 4624: 성공적인 로그온 시도를 나타내는 일반적인 로그온 이벤트입니다. 이 이벤트 ID는 이미 언급했습니다.

로그인 유형: 이벤트 ID 4624의 로그인 유형 필드는 서로 다른 로그인 방법을 구분하는 데 도움이 됩니다.

일반적인 로그인 유형은 다음과 같습니다.

2: 대화형(로컬 로그인)

3: 네트워크(원격 로그인)

5: 서비스(서비스 시작)

7: 잠금 해제(잠금 해제된 워크스테이션)

이벤트 필터링:

이벤트 뷰어에서 사용자 지정 보기를 만들어 특정 이벤트 ID 및 로그인 유형을 필터링할 수 있습니다.

예를 들어 로그인 유형 7(잠금 해제)을 필터링하여 화면 보호기 잠금 해제 이벤트를 볼 수 있습니다.

기타 관련 이벤트:

이벤트 ID 4800: 화면 보호기가 시작됩니다.

이벤트 ID 4801: 화면 보호기가 중지되었습니다.

이벤트 뷰어에서 사용자 지정 보기를 만들어 이러한 이벤트를 필터링하는 방법은 다음과 같습니다.

이벤트 뷰어를 엽니다.

오른쪽 메뉴에서 Create Custom View(사용자 지정 보기 만들기)를 클릭합니다.

팝업 창에서 다음과 같이 설정합니다.

이벤트 수준: "정보"를 선택합니다.

로그별: "Windows 로그"에서 "보안"을 선택합니다.

이벤트 ID 입력: 4624, 4800, 4801을 입력합니다.

OK(확인)를 클릭하고 사용자 지정된 보기의 이름을 지정합니다.

이 단계를 통해 화면 보호기 설정 중에 다른 이벤트를 더 잘 구별할 수 있어야 합니다.

위의 정보가 도움이 되었기를 바랍니다!

키리토|Microsoft 커뮤니티 지원 전문가