[ Windows ] 윈도우 원격 데스크톱(mstsc) 접근 로그 확인

원격데스크톱(mstsc) 연결을 통해 해당 PC에 누가 언제 접근했는지 알고싶을때 이벤트 뷰어에서 로그를 확인할 수 있다.

 

Ctrl + R -> eventvwr

 

응용 프로그램 및 서비스 로그 -> Microsoft -> Windows -> TerminalServices-LocalSessionManager -> Operational

 

 

 

 

아래 그림처럼 사용자 HOSTNAME\계정명, 접속자 IP를 확인할 수 있다.