노트북 로그 조회

제가 노트북을 분실한 후 찾았는데 범인이 노트북을 절대 켜보지 않았다고 했습니다. 제 노트북이 비밀번호가 걸려있지만 노트북 전원을 켜었는지 안 켰는지 알고 싶은데 로그 조회를 할 수 있을까요?

노트북 로그 조회

별도의 프로그램을 설치하지 않아도 Windows의 이벤트 뷰어에서 로그를 확인하면 시스템의 부팅과 종료의 날짜와 시간을 확인할 수 있습니다. 정상적인 부팅은 이벤트 ID가 6005로, 정상적인 종료가 되면 이벤트 ID가 6006으로 기록됩니다. 아래 그림은 오전 9시 47분경에 종료한 상태입니다.

이벤트 로그 ID에 오전 9시 48분 06초에 6006으로 정상 종료되었음이 기록되어있습니다.

이상으로 노트북 로그 조회 방법에 대해 살펴보았습니다.

즐거운 하루 보내세요. 감사합니다.