▼ Windows 2008, 10 - eventvwr.msc - 응용 프로그램 및 서비스 로그 - Microsoft - Windows - TerminalServices-LocalSessionManager - Operational ▼ Windows 2003 - eventvwr.msc - 보안 탭 - 이벤트 ID, 682, 680, 528, 576, 538, 612 (정책 변경) ▼ 계정 로그온 이벤트 감사 설정 방법 (eventvwr) - gpedit.msc - 컴퓨터 구성 - Windows 설정 - 보안 설정 - 로컬 정책 - 감사 정책 - 로그온 이벤트 감사, 활성. - gpedit.msc - 컴퓨터 구성 - Windows 설정 - 보안 설정 - 로컬 정책 - 감사 정책 - 계정 로그온 이벤트 감사, ..