Windows Server 시스템 계정 로그

Windows Server에 Guest로 접속 흔적이 발견되어 로그를 확인해 보았다.
접속 당시 설정은 Guest 계정 비활성화 상태였다.

시스템 로그 보는 방법

기준 서버 : Windows Server 2012 R2

1. 이벤트 뷰어 열기

• window 키 + R 후 실행 창에 eventvwr.msc 입력 후 확인 클릭
  
• window 키 + 제어판 검색 후 클릭
  

2. [이벤트 뷰어] ➡️ [Windows 로그] ➡️ [보안]

로그온, 특수 로그온, 사용자 계정 관리 등 시스템 계정 변경 사항을 확인 가능하다.