원격 데스크톱 연결(RDP) 이벤트 로그 확인 방법 (윈도우10,11)

원격 데스트톱 연결에 실패하거나 성공한 로그를 확인하는 방법입니다.

윈도우 이벤트 뷰어, 이벤트ID 필터를 통해 확인할수 있습니다.

이벤트ID 4624	감사성공(원격 로그인 성공)
이벤트ID 4625	감사실패(원격 로그인 실패)

 

 

원격접속실패 로그 확인(이벤트ID 4625)

 

 

원격접속성공 로그 확인(이벤트ID 4624)

 

 

 

참고사항

이벤트 로그 조회 프로그램(RDPLogEvent) 으로 간단히 조회 가능합니다.

 

https://zosystem.tistory.com/371

원격 데스크톱 연결(RDP) 접근 로그 조회 프로그램