윈도우에서 시작 혹은 종료한 시간을 이벤트로 남기기 때문에 이벤트 뷰어에서 시작 혹은 종료한 시간을 확인 할 수 있죠
실행(윈도우키 + R) - eventvwr 를 입력해서 이벤트 뷰어를 실행합니다
이벤트 뷰어 - Windows 로그 - 보안에 들어 가면 시작 혹은 종료에 대한 로그가 아래 처럼 나오죠
작업범주가 로그인이면 시작 혹은 원격 데스크탑으로 로그인한 기록이고 로그오프는 시스템 종료 및 로그오프 혹은 원격 데스크탑에서 로그오프 한 것입니다
실행(윈도우키 + R) - eventvwr 를 입력해서 이벤트 뷰어를 실행합니다
이벤트 뷰어 - Windows 로그 - 보안에 들어 가면 시작 혹은 종료에 대한 로그가 아래 처럼 나오죠
작업범주가 로그인이면 시작 혹은 원격 데스크탑으로 로그인한 기록이고 로그오프는 시스템 종료 및 로그오프 혹은 원격 데스크탑에서 로그오프 한 것입니다
