로그오프 시작을 나타내는 정보 메시지가 Windows 이벤트 뷰어에 있습니까? 사용자가 로그오프할 때 오류와 경고를 찾으려고 합니다.
답변1
보안 이벤트 로그에서 계정 로그온/로그오프 이벤트를 보려면 "로그온 이벤트 감사"를 활성화해야 한다고 확신합니다.
게다가 이와 관련된 경우이것질문이 있으면 계정 로그온 감사를 활성화하지 않고도 GroupPolicy 운영 이벤트 로그에서 이벤트 5324를 찾아볼 수 있습니다.
답변2
보안 로그는 로그인 및 로그오프 이벤트를 추적하므로 찾아야 할 타임스탬프를 제공합니다.
- 4624 -- 로그온
- 4625 -- 로그온 실패
- 4634 -- 로그오프
- 4740 -- 계정 잠금