개인 PC 윈도우 로그인 기록 확인 방법

 

실행 (윈도우 + R) ----> eventvwr.msc (이벤트 뷰어) 를 입력

이벤트 뷰어(로컬) -->  Windows 로그 --> 보안

 

로그인 이벤트 ID 4624
로그오프 이벤트 ID 4634

필터를 사용하여 작업범주에 이벤트 ID를 넣고 검색하면 정리 되서 나온다.

but
 
디폴트로 최대 로그 크기가 20480KB 로 되어있어 오래전 로그를 확인하기 어렵다.

 

그럼 백업된 로그 파일을 찾아야되는데. 

그 경로또한 위에 있다
내컴퓨터 --> C 드라이브 --> System32 --> Winevt --> Logs -->Archive-Security 를 더블 클릭하면 오래전의 로그인 정보도 확인 할 수 있다.