none
원격 데스크톱 연결 기록 확인

    질문

  • 업무상 사무용 컴퓨터와 개인용 컴퓨터를 이용해서 원격 데스크톱 연결하는데

    개인용 컴퓨터다보니 상대방이 제 컴퓨터를 보지 않을까 걱정하는 생각에 작성합니다..

    실행-이벤트뷰어-터미널서비스-로컬섹션매니져에선 동시접속기록으로만 뜨고

    새벽 5나 오후 11시같은 접속하지 않은 시간대에 세션 로그오프에 성공하거나 로그온 성공 또는 셀 시작 알립 받음등 알 수 없는 기록은 있더라구요..

    저희 회사에 원격 이용하는 건 저 뿐이고 다른 회사에 이 서버를 관리하는 분이 따로 있긴 합니다..

    따라서 질문입니다..

    1) 다른 사람이 제 컴퓨터를 원격으로 볼 수 있을지 모르니 확인 할 수 있는 방법이 있을까요? (정확히는 제가 연결한게 아닌 상대방이 연결을 시도했을 때의 기록이요/ 또는 상대방이 연결했었다는 기록./상대방이 내 컴퓨터에 원격 연결을 했을 때 컴퓨터에 표시뜨는 방법)

    2) 컴퓨터-원격설정- 이컴퓨터에 대한 원격지원 연결 허용을 해제했는데 이렇게 하면 다른 사람은 절대 제 컴퓨터에 연결 할 수 없는거 확실할까요?



    • 편집됨 ormf 2017년 9월 13일 수요일 오전 8:44
    2017년 9월 13일 수요일 오전 8:38

모든 응답

  • 읽다 보니, 조금 헷갈리는데요.

    "원격 지원(Remote Assistance)"와 "원격 데스크탑(Remote Desktop)"은 각각 다른 서비스입니다. 2번 질문에서 "원격 지원 연결 허용"을 해제했다는 것은 말 그대로 "원격 지원"을 못하는 것 뿐이지 "원격 데스크탑"을  막는 것은 아닙니다.

    그리고, "원격 지원"으로 연결한 경우 그 PC의 모니터가 있다면 다른 사람들이 그 모니터를 함께 볼 수 있습니다. 반면, 원격 데스크탑으로 연결했다면 별도의 세션을 갖고 진행하기 때문에 화면 공유가 안 됩니다. 또한, 상대방이 동시에 원격 데스크탑으로 접속한다 해도 그것 역시 별도의 세션으로 나뉘어 처리되기 때문에 각자 다른 작업 화면을 보게 됩니다.

    위의 답변을 일단 읽어보시고, 더 궁금하신 것이 있으시면 다시 한번 질문을 주세요.



    2017년 9월 13일 수요일 오전 10:12
  • 안녕하세요 별도라면 2번 질문은 무시해주세요, 컴퓨터 지식이 많이 없거든요..

    원격 데스크탑으로 연결했을 때 상대방이 내 컴퓨터를 연결했다는 기록 확인 방법 없을까요? 그리고 데스크탑 연결 거부하는 방법도요..


    • 편집됨 ormf 2017년 9월 14일 목요일 오전 5:29
    2017년 9월 14일 목요일 오전 4:03
  • 그런데, 1번의 경우 가령 "상대방이 연결했었다는 기록"은 이벤트 뷰어의 "터미널서비스-로컬세션매니저"에 남는데 왜 다시 질문을 했는지 모르겠군요. 

    연결하면 이런 식으로 기록이 남고,

    Remote Desktop Services: Session reconnection succeeded:
    
    User: TESTPC\TestUser
    Session ID: 2
    Source Network Address: 192.168.0.10
    연결을 끊어도 이렇게 남는데,

    Remote Desktop Services: Session has been disconnected:
    
    User: TESTPC\TestUser
    Session ID: 2
    Source Network Address: 192.168.0.10
    어떤 기록을 더 원하는 거죠?


    2017년 9월 14일 목요일 오전 11:19

  • 사용자/세션/원본네트워크 주소를 봐도 지식이 없어서 알 수가 없어요... 

    저런 기록이 있다는건 내가 아닌 누군가가 접속했다는 증거가 맞나요? 세션 아이디는 1 또는 2로 되어있는데..

    시간대는 도저히 제가 킨 시간대는 아니고..

    원격 데스크탑 막는 방법도 알 수 있을까요?




    • 편집됨 ormf 2017년 9월 14일 목요일 오후 7:22
    2017년 9월 14일 목요일 오후 4:53
  • 자신의 계정이 아닌 기록으로 있다면 누군가가 접속했다는 걸로 봐야겠지요. 세션 아이디는 상관없어요.

    원격 데스크탑을 막는 것은 계정별로 가능한데,  "gpedit.msc"에서 "Computer Configuration(컴퓨터 구성)" / "Windows Settings(설정)" / "Security Settings(보안 설정)" / "Local Policies(로컬 정책)" / "User Rights Assignment(사용자 권한 할당)"에서 "Allow log on through Remote Desktop Services"에 해당하는 설정에서 계정 별로 할당하면 됩니다.

    2017년 9월 15일 금요일 오전 1:01