출근했는데 데스크탑이 이리저리 움직이고 애플리케이션이 종료된 것을 발견했습니다. 내 컴퓨터가 언제 잠금 해제되었는지 확인할 수 있는 방법이 있습니까?
답변1
위에서 언급한 대로 이벤트 뷰어를 사용하여 누가 로그인했는지 확인할 수 있습니다. 필터링할 이벤트 ID(예: 4624(http://support.microsoft.com/kb/947226) 그런 다음 사용자 이름과 일치하지 않는 마지막 항목을 찾으십시오.
보안을 마우스 오른쪽 버튼으로 클릭하고 "현재 로그 필터링"을 선택합니다.
원하는 이벤트 ID 번호(예: 4624)를 입력하는 대신
확인을 클릭하세요
답변2
사용자 프로필, 경로, SID, 로그인 시간 등의 목록을 생성하는 powershell에서 명령을 실행할 수 있습니다 gwmi win32_userprofile -ComputerName computer_name_here. 살펴봐야 할 사항은 다음과 같습니다.마지막 사용 시간그리고로컬 경로변수. 두 가지 모두 누가 언제 로그인했는지에 대한 단서를 제공합니다.