모든 패치가 적용된 비교적 새로운 Windows 7 Professional 64비트 설치가 있습니다. 로그온 실패 이벤트를 테스트하여 로그 관리 도구에서 어떻게 나타나는지 확인하려고 합니다. 테스트하기 위해 화면을 잠그고 잘못된 비밀번호를 입력한 다음(물론 실패 메시지가 표시됨) 올바르게 로그온했습니다. 그런 다음 이벤트 뷰어를 확인했는데 놀랍게도 보안 로그에는 로그온 실패 이벤트가 없었지만 몇 가지 성공적인 로그온 이벤트가 있었습니다!
편집: 죄송합니다. 실수로 제출되었습니다. 어쨌든, 왜 이런 일이 일어나는지 아는 사람이 있나요? 시스템이나 응용 프로그램에서 아무것도 찾을 수 없습니다. 로그온 실패 이벤트가 기본적으로 저장되지 않는다는 것은 큰 실수처럼 보입니다.
또한 성공적인 로그온과 관련된 이벤트가 시간순으로 표시됩니다.
- 코드: 4648 - 감사 성공: 명시적 자격 증명을 사용하여 로그온을 시도했습니다.
- 코드: 4624 - 감사 성공: 계정이 성공적으로 로그온되었습니다.
- 코드: 4624 - 감사 성공: 계정이 성공적으로 로그온되었습니다.
- 코드: 4672 - 감사 성공: 신규 로그온에 특별 권한이 할당되었습니다.
- 코드: 4634 - 감사 성공: 계정이 로그오프되었습니다.
- 코드: 4634 - 감사 성공: 계정이 로그오프되었습니다.
이 두 개의 "계정이 로그오프되었습니다" 메시지는 나에게도 별로 의미가 없지만 로그온 이벤트와 정확히 같은 시간에 발생합니다.
답변1
그룹 정책 편집기에서:
Computer Configuration
Windows Settings
Security Settings
Local Policies
Audit Policy
찾고 있는 설정은 "로그온 이벤트 감사"입니다. 로그온 성공 또는 실패를 개별적으로 설정할 수 있습니다.