(ISMS-P) (Windows) 윈도우 시스템에서 생성 가능한 감사 로그 유형

1. 감사 생성 정책

시스템 버전	설명
Windows XP, 2003	로컬 정책-감사 정책에서 9개 범주의 로그 생성
Windows Server 2008, Windows 7 이후	고급 감사 정책에서 그룹 정책 관리 콘솔(GPMC, 도메인, 사이트, OU)나 로컬 보안 정책(secpol.msc)에서 설정

-로컬 정책 > 감사 정책의 기본 감사 정책 설정과 고급 감사 정책 구성의 고급 설정을 모두 사용 시 예기치 않은 결과 발생 가능

 

 

2. 생성된 로그 확인

윈도우에서는 로그를 이벤트라고 하며 이벤트 뷰어(eventvwr.msc)를 통해 확인 가능