Windows 로그인 기록 확인 방법

안녕하세요! 

 

포렌직 작업을 위해 사용자 PC의 사용 이력 확인이 필요한 경우가 있습니다

 

다른 시스템에서 관련 로그를 기록하면 좋겠지만 그렇지 않은 경우 Windows 자체에 기록된 로그를 확인할 수 도 있습니다.

 

1. 먼저 Windows 이벤트 뷰어를 실행 합니다

 

2. 이벤트 뷰어의 왼쪽 네비게이션 바에서 "Windows 로그" -> "보안" 을 선택 합니다.

 

3. "현재 로그 필터링" 을 선택 합니다. 

 

4. 해당 값을 필터에 추가 합니다

- 이벤트 ID : 4624 ( 로그인 )

- 이벤트 ID : 4634 ( 로그오프 )

이렇게 하면 아래와 같이 로그인 로그를 확인 할 수 있다!!