귀하가 자리를 비운 동안 누군가 귀하의 Windows PC에 로그인했다고 생각하십니까? 블러드하운드가 범인을 추적하지 못한 경우 PC에 액세스했는지 여부를 확인할 수 있는 몇 가지 편리한 방법이 있습니다. 그들은 물리적 단서를 남기지 않았을 수도 있지만 Windows 어딘가에 증거를 남겼을 가능성이 큽니다. 다음 방법을 조합하여 다른 사람이 귀하의 Windows PC에 로그인하고 있는지 확인하십시오.
점프 목록의 최근 활동
현재 버전의 Windows 10은 시작 메뉴에서 최근에 추가한 앱 외부의 최근 활동을 더 이상 표시하지 않습니다. 이전 버전의 Windows 10 또는 이전 버전의 Windows를 사용하는 경우 다음 섹션으로 건너뛰세요.
그러나 Windows 11은 시작 메뉴에 권장 사항을 표시합니다. (이 기능은 기본적으로 켜져 있지만 교활한 사용자가 껐을 수 있습니다.) 이는 다른 사람이 귀하의 PC를 사용하고 있는지 여부를 나타낼 수 있는 최근 사용을 기반으로 합니다.
그러나 시작 메뉴와 작업 표시줄에서 앱을 마우스 오른쪽 버튼으로 클릭하면 최근에 액세스한 파일을 볼 수 있습니다. 누군가가 Word 문서를 열었는지 확인하고 싶으신가요? Word 문서를 열고 작업 표시줄에서 아이콘을 마우스 오른쪽 버튼으로 클릭한 다음(작업 표시줄에 고정된 바로 가기가 있는 경우에도 작동함) 최근을 찾습니다.
시작 메뉴에서 동일한 작업을 수행할 수 있습니다. 누군가가 액세스했을 것으로 생각되는 앱을 마우스 오른쪽 버튼으로 클릭하여 브라우저 항목을 포함하여 최근 항목을 찾습니다. 브라우저가 닫힐 때 기록을 자동 삭제하는 경우 아무 것도 표시되지 않을 수 있습니다.
또는 파일 탐색기를 열고 "빠른 액세스" 아래를 찾습니다.
기본적으로 켜져 있지 않은 경우 이 설정을 켜야 할 수 있습니다. "시작 -> 설정 -> 개인화 -> 시작"으로 이동하십시오.
"시작, 점프 목록 및 파일 탐색기에서 최근에 연 항목 표시"가 켜져 있는지 확인하십시오.
최근 활동(Windows 및 Windows 10의 이전 버전)
기본부터 시작하겠습니다. 누군가가 귀하의 계정에 액세스했다면 무언가를 위해 사용했을 것입니다. 자신이 수행하지 않은 PC 변경 사항을 찾아야 합니다.
시작 지점은 시작 메뉴에 나타나는 최근 프로그램입니다. 시작 메뉴를 클릭하면 가장 최근에 열린 프로그램을 볼 수 있습니다. 침입자가 최근에 사용하지 않은 프로그램에 액세스한 경우에만 변경 사항을 볼 수 있습니다.
단점 중 하나는 그들이 충분히 똑똑하다면 항상 여기에서 항목을 삭제할 수 있다는 것입니다. 또한 PC에서 최근 항목 보기가 활성화되어 있는 경우 시작 메뉴 오른쪽에 있는 "최근 항목" 버튼에 마우스 커서를 올리면 최근에 연 모든 파일을 볼 수 있습니다. 실제 파일이 삭제되더라도 파일 항목은 그대로 유지됩니다.
변경 사항을 찾을 수 있는 다른 일반적인 장소로는 브라우저 기록, 최근 문서 및 최근에 추가된 프로그램에 대한 제어판의 "프로그램" 옵션이 있습니다.
Windows 11에서는 사용할 수 없습니다. 최근 항목은 앱 아이콘을 마우스 오른쪽 버튼으로 클릭하고 빠른 액세스에서만 나열됩니다. 그러나 PC 설정에서 최근 항목 기능이 꺼져 있으면 여기에도 나타나지 않습니다.
Windows 이벤트 뷰어 확인
위의 단계는 단지 문제가 있음을 경고하기 위한 것입니다. 다른 사람이 Windows PC에 로그인하고 있다고 의심되는 경우 진지하게 생각하고 확실한 증거를 찾아보겠습니다. Windows는 계정이 언제 성공적으로 로그인되고 로그인 시도가 실패했는지에 대한 완전한 기록을 유지합니다. Windows 이벤트 뷰어에서 이를 볼 수 있습니다.
Windows 이벤트 뷰어에 액세스하려면 Win를 누르십시오. + R eventvwr.msc를 입력합니다. "실행" 대화 상자에서. Enter 키를 누르면 이벤트 뷰어가 열립니다.
왼쪽 창에서 "Windows 로그"를 확장하고 "보안"을 선택합니다.
가운데 패널에는 날짜 및 시간 스탬프가 있는 여러 로그온 항목이 표시됩니다. 로그인할 때마다 Windows는 총 2~4분 동안 여러 로그온 항목을 기록합니다. 이러한 항목이 작성된 시간에 집중하고 적극적으로 로그인하지 않은 시간을 찾으십시오.
항목이 있으면 누군가 귀하의 PC에 액세스했음을 의미합니다. Windows는 가짜 항목을 만들지 않으므로 이 데이터를 신뢰할 수 있습니다. 또한 해당 기간 동안 액세스한 특정 계정을 확인할 수도 있습니다(여러 계정이 있는 경우). 확인하려면 해당 기간 동안 "특수 로그온" 항목을 두 번 클릭하면 "이벤트 속성"이 열립니다. 여기에서 "계정 이름" 옆에 계정 이름이 표시됩니다.
이벤트 뷰어는 PC 시작 및 종료 기록을 확인할 수 있는 좋은 방법이기도 합니다. 이것은 또한 당신이 없는 동안 누군가가 당신의 PC를 켜서 사용했다는 단서로 작용할 수 있습니다.
시작 시 마지막 로그인 세부정보 표시
위의 방법은 침입자를 잡는 데는 매우 견고하지만 충분히 똑똑했다면 모든 이벤트 로그를 지울 수 있었습니다. 이 경우 PC가 시작되는 즉시 마지막 로그인 세부 정보가 표시되도록 설정할 수 있습니다. 계정이 마지막으로 로그인한 시간과 실패한 시도가 표시됩니다. 이 정보는 삭제할 수 없으며 다음에 설정할 때 향후 무단 액세스에 대해서만 도움이 될 수 있습니다.
Windows 레지스트리를 편집할 것이므로 백업을 만드십시오. 승리 누르기 + R regedit 입력 실행 대화 상자에서 Windows 레지스트리를 엽니다. 레지스트리에서 "파일 -> 내보내기"를 클릭하고 파일 선택기에서 백업 파일의 위치를 선택한 다음 "저장" 버튼을 클릭하십시오.
레지스트리에서 이전 로그인 정보를 확인하려면:
- 아래 위치로 이동:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
- "시스템" 폴더를 마우스 오른쪽 버튼으로 클릭하고 "새로 만들기" 옵션에서 "DWORD 값"을 선택합니다.
- 이름을 변경할 준비가 된 항목이 생성됩니다. 이름을 "DisplayLastLogonInfo"로 지정해야 합니다.
- 이 항목을 두 번 클릭하고 값을 "1"로 설정합니다.
이제 귀하(또는 다른 사람)가 귀하의 PC에 로그인할 때마다 가장 먼저 마지막으로 로그인한 시간과 실패한 시도를 볼 수 있습니다.
브라우저 기록 확인
브라우저를 닫을 때 브라우저가 자동으로 기록을 삭제하면 도움이 되지 않습니다. 하지만 그렇지 않더라도 많은 사람들이 허락 없이 다른 사람의 PC를 사용하다 보면 자신의 기록 삭제를 잊어버립니다. 브라우저를 열고 특정 브라우저의 설정 메뉴를 사용하여 기록에 액세스하기만 하면 됩니다.
원격 사용자 잡기
누군가가 직접 PC에 로그인하는 것은 불안하지만 원격에서는 어떻습니까? 위의 방법은 원격 사용자가 PC에 있는지 여부를 알려주는 데 여전히 효과적입니다. 일반적으로 이벤트 뷰어의 Windows 로그인 기록에는 원격 로그인 이벤트도 표시됩니다. 원격 Windows 로그인을 확인하기 위한 몇 가지 다른 사항은 다음과 같습니다.
- PC에 새 앱이 있는지 확인합니다. 설치하지 않았거나 최근에 허락 없이 설치한 것을 본다면 그 기능을 알아보기 위해 조사하십시오. 멀웨어의 결과일 수 있으며 새 앱에서 원격 사용자의 로그인을 허용할 수 있습니다.
- 방화벽을 확인하십시오. 방화벽이 설치된 경우 원격 연결이 나타날 수 있습니다. 현재 활성 연결을 확인할 수도 있습니다. 방화벽을 사용하여 원격 사용자를 차단하십시오. 단계와 설정은 방화벽 유형에 따라 크게 다르며 Windows에는 방화벽이 내장되어 있습니다. "설정 -> 개인 정보 및 보안 -> Windows 보안"으로 이동한 다음 "보안 열기"로 이동하여 "방화벽 및 네트워크 보호"를 선택합니다. 방화벽과 관련된 이벤트를 보려면 "고급 설정"을 선택하십시오.
- 바이러스를 검사합니다. 누군가가 귀하의 허락 없이 원격으로 Windows에 로그인하는 경우 맬웨어 때문일 수 있습니다. 정기적으로 바이러스 검사를 실행하여 악성 앱이 있는지 확인하십시오. 아무것도 설치되어 있지 않다면 Windows Defender를 사용해 보세요.
- 바이러스 백신 및 방화벽이 비활성화되지 않았는지 확인합니다. 비활성화된 경우 멀웨어 및 원격 액세스 가능성이 있다는 신호입니다.
위의 방법은 무단 액세스에 대해 경고할 수 있어야 합니다. 그러나 실제로 "누가" 계정에 액세스했는지는 알려주지 않습니다. 예, PC 외부에서 조사 작업을 조금 더 수행해야 합니다.
누군가 당신의 계정을 사용하고 그들의 흔적을 지울 만큼 똑똑하다면 그들을 잡기가 까다롭다는 것을 기억하십시오. 다른 사람이 PC를 사용하지 못하도록 PC를 떠날 경우 항상 계정에서 로그아웃하십시오.
자주 묻는 질문(FAQ)
1. 누가 내 PC를 사용하고 있는지 어떻게 알 수 있습니까?
Windows 로그인 기록을 통해 무언가 잘못되었음을 알 수 있지만 책임이 있는 사람은 알 수 없습니다. 잠재적인 범인이 여러 명인 경우 카메라를 숨기거나 로그온할 때 웹캠을 켜고 녹화하도록 하는 것이 좋습니다. 원격 로그온에는 작동하지 않지만 집이나 사무실에 있는 사람을 잡는 데 도움이 됩니다. 직장에서 이 작업을 수행하려면 허가가 필요할 수 있습니다.
지금까지 무단 액세스를 확인하는 기술적인 방법에 대해서만 이야기했습니다. 물리적 방법을 사용하여 액세스를 확인할 수도 있습니다. 예를 들어, 키보드나 마우스에 머리카락이나 가는 끈을 놓아 사용 여부를 확인할 수 있습니다. 마우스에 가벼운 가루를 사용할 수 있습니다. 사라지거나 흐려지면 누군가가 그것을 사용하고 있다는 것을 알 수 있습니다. 트랩으로 창의력을 발휘하세요.
2. 내 PC에 대한 무단 액세스를 방지하려면 어떻게 해야 합니까?
무단 Windows 로그인을 발견한 경우 다음과 같이 향후 액세스를 방지할 수 있는 여러 가지 방법이 있습니다.
- PC 로그인을 설정합니다. 암호 없이 자동으로 로그인하도록 Windows를 설정했을 수 있습니다. 누군가가 귀하의 허락 없이 귀하의 PC를 사용하는 경우 암호, PIN 또는 생체 인식 로그인(장치에서 사용 가능한 경우)을 사용하도록 다시 전환하십시오.
- PC를 사용하지 않을 때는 항상 로그아웃하십시오. 누군가 로그온하면 즉시 비밀번호를 변경하십시오.
- 어린이를 포함하여 각 사용자에 대해 별도의 계정을 추가합니다. 공유 PC가 있는 경우 모든 사용자에게 고유한 계정이 있는지 확인하십시오. 이렇게 하면 파일과 설정을 보호하는 데 도움이 됩니다. 하지만 자녀가 자녀 보호 기능을 우회하여 해서는 안 되는 항목에 액세스할 수 있다는 점에 유의하세요.
- 신뢰할 수 있는 평판이 좋은 앱이나 사용자가 아닌 이상 원격 액세스를 허용하지 마십시오.
- 공용 Wi-Fi를 사용할 때마다 VPN을 사용하십시오. 해커가 사용자가 공개된 상태에서 PC에 액세스하면 나중에 원격으로 다시 로그인할 수 있는 앱을 설치할 수 있습니다.
이미지 제공:Unsplash