윈도우 원격데스크톱(RDP)접속 로그 확인하기

오늘은 윈도우 원격데스크톱인 

RDP의 접속 로그를 확인하는 방법을

정리해보고자 합니다.

 

요즘에는 팀뷰어, 구글원격데스크톱 등

여러가지 원격 프로그램들이 있습니다.

그리고 윈도우에서 기본적으로 제공하는

윈도우 원격데스크톱도 있습니다.

 

 

저는 윈도우원격데스크톱을 제일 많이 사용하여

이 Windows 원격데스크톱인 RDP의

접속 기록을 확인하는 방법을

정리해보도록 하겠습니다.

 

 

 

1. 제어판 - 관리도구

제어판에서 관리도구로 들어갑니다.

 

 

2. 이벤트 뷰어 선택

 

관리도구 안에 있는 이벤트 뷰어를 실행시킵니다.

 

 

3. 응용 프로그램 및 서비스로그 - Microsoft - Windows

 

왼쪽 트리 메뉴에서 응용 프로그램 및 서비스로그 -> Microsoft -> Windows

순으로 들어갑니다.

 

 

 

4. TerminalServices-LocalSessionManager - Operational

TerminalServices-LocalSessionManager -> Operational 순으로

더 들어갑니다.

그러면 윈도우 원격데스크톱의 접속 기록을 확인해볼 수 있는 화면이

나오게됩니다.

 

 

 

 

 

 

위처럼 나오게 되는 것입니다.

접속한 날짜와 어느 컴퓨터로 접속했는지 등등

여러가지 기본적인 정보들이 나옵니다.

 

그리고 빨간색 네모를 친 부분의 오른쪽 화살표 버튼을 누르거나,

아래쪽 공간을 늘리거나 하면

아래처럼 상세 정보를 더 확인할 수 있습니다.

 

 

위처럼 상세 정보를 더 확인할 수 있습니다.

 

사용자 부분은 현재 원격접속한 컴퓨터의 호스트명과

로그인한 계정의 이름을 알 수 있습니다.

 

그리고 원본네트워크주스는

원격접속을 한 컴퓨터 혹은 핸드폰의

IP주소를 확인할 수 있습니다.

 

 

 

 

오늘은 윈도우에서 기본 제공하는

원격데스크톱의 접속 기록을

확인하는 방법을 정리해보았습니다.

 

 

이것은 자주 사용을 하지는 않겠지만,

추후에 뭔가 해킹 의혹이 있다던지,

아니면 보안 점검 상 체크를 해봤을 때 좋을 것 같습니다.

내가 아닌 다른 사람이 접속을 했다면

그건 이상한 거니깐요.

 

 

 

이상으로 Windows의 기본 원격데스크톱인

RDP에 대한 접속 로그 확인 방법이였습니다~

 

 

 

 

 

 

 

파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음