728x90
이벤트 뷰어(eventvwr.msc) 를 통해서 내 PC 에 원격 데스크탑으로 접속(RDP)한 출발지 주소를 확인할 수 있다.
이벤트 뷰어 > 응용 프로그램 및 서비스 로그 > Microsoft > Windows > TerminalServices-RemoteConnectionManager > Operational
이벤트 ID 가 1149 인 로그를 확인하면 원본 네트워크 주소가 접근한 IP 주소가 되겠다.
그리고, 좀더 자세히 보고 싶으면 "Windows 로그 - 보안(Security)" 에서 이벤트 ID 4624(성공) 또는 이벤트 ID 4625(실패) 로 확인이 가능하다.
간혹 "TerminalServices-LocalSessionManager - Operational" 경로를 알려주는 블로그나 글들이 나올텐데, 윈도우 10/11 이전의 윈도우 버전일 경우라면 내용이 맞다. 2025년 이후로 작성된 글들에서 내용을 찾아보자.
'Engineering > Windows' 카테고리의 다른 글
| 삭제안되는 앱 정리 on Windows (0) | 2026.07.23 |
|---|---|
| 안보이는 프로세스 찾기 on Windows (0) | 2025.06.16 |
| yt-dlp 실행 시 "ERROR: Could not copy cookie database." 에러 확인 (0) | 2025.01.03 |
| 윈도우 batch 스크립트에서 잠시 멈추는(sleep) 여러 방법 (1) | 2024.03.15 |
| python 프로그램을 윈도우 cron 등록 (1) | 2024.01.22 |