안녕하세요, 오늘은 컴퓨터 사용 기록 보기에 대해 알아보겠습니다. 윈도우에는 컴퓨터의 모든 사용 내역을 자동으로 기록하는 기능이 있으며, 이를 통해 컴퓨터를 켠 시간, 끈 시간, 실행한 프로그램, 사용한 파일 등을 확인할 수 있습니다. 이벤트 뷰어와 다양한 내장 도구를 활용하면 누구나 쉽게 컴퓨터 사용 기록을 조회할 수 있습니다. 그러면 컴퓨터 사용 기록 보기에 대해 알아볼까요?
이벤트 뷰어로 사용 기록 확인
이벤트 뷰어는 윈도우에 내장된 강력한 시스템 로그 도구로, 컴퓨터의 모든 사용 기록을 시간별로 확인할 수 있습니다. 로그인 시간, 로그아웃 시간, 시스템 부팅 및 종료 기록 등을 정확하게 조회할 수 있습니다. 다음은 이벤트 뷰어를 사용하여 컴퓨터 사용 기록을 확인하는 단계별 방법입니다.
- 키보드에서 윈도우 로고 키 + R을 동시에 눌러 실행 창을 엽니다.
- 실행 창에 eventvwr 또는 eventvwr.msc를 입력하고 Enter 키를 누르거나 확인 버튼을 클릭합니다.
- 이벤트 뷰어 창이 실행되면 왼쪽 패널에서 Windows 로그 → 시스템 순서로 클릭합니다.
- 우측 작업 패널에서 현재 로그 필터링 옵션을 선택합니다.
- 현재 로그 필터링 창의 중간 부분에 있는 이벤트 원본(V) 항목에서 Winlogon을 선택한 후 확인을 누릅니다.
- 컴퓨터의 로그온 및 로그오프 기록이 시간순으로 표시되며, 각 항목을 더블 클릭하면 상세 정보를 확인할 수 있습니다.
- 추가로 이벤트 ID를 활용하면 더 정확한 정보를 확인할 수 있으며, 6005(부팅 시작), 6006(정상 종료), 6008(비정상 종료)를 검색하면 부팅 기록을 조회할 수 있습니다.
파일 사용 기록 확인 방법
Recent 폴더를 통해 최근에 사용한 문서, 이미지, 동영상 등의 파일 목록을 시간순으로 확인할 수 있습니다. 이 방법은 특정 파일을 다시 찾거나 작업 내역을 추적할 때 매우 유용합니다. 다음은 파일 사용 기록을 확인하는 단계별 방법입니다.
- 키보드에서 윈도우 로고 키 + R을 동시에 눌러 실행 창을 엽니다.
- 실행 창에 recent를 입력하고 Enter 키를 누르거나 확인 버튼을 클릭합니다.
- 파일 탐색기가 자동으로 실행되며 Recent 폴더(C:\Users\사용자이름\Recent)로 이동합니다.
- 해당 폴더에서 최근에 사용한 모든 파일들의 바로가기를 시간순으로 확인할 수 있습니다.
- 파일을 더블 클릭하면 원본 파일이 실행되며, 우클릭 후 속성을 선택하면 파일의 원래 위치와 접근 시간을 확인할 수 있습니다.
작동 시간 확인 방법
작업 관리자를 활용하면 현재 컴퓨터가 켜져 있는 총 시간을 간단하게 확인할 수 있습니다. 마지막 부팅 이후 경과된 시간을 실시간으로 보여주므로 시스템 가동 시간을 파악하는 데 유용합니다. 다음은 작동 시간을 확인하는 단계별 방법입니다.
- 키보드에서 Ctrl + Shift + Esc를 동시에 눌러 작업 관리자를 실행합니다.
- 작업 관리자 상단 탭에서 성능 탭을 클릭합니다.
- 왼쪽 패널에서 CPU 항목을 선택합니다.
- 우측 하단 부분에 표시되는 작동 시간을 통해 마지막 부팅 이후 경과된 시간을 확인할 수 있습니다.
- 이 정보는 컴퓨터가 언제 마지막으로 재부팅되었는지를 파악하는 데 유용합니다.
QnA
Q. 컴퓨터 사용 기록은 얼마나 오래 보관되나요?
A. 윈도우 이벤트 뷰어의 로그 파일은 기본적으로 최대 크기(보통 20MB)에 도달할 때까지 보관되며, 이후 오래된 기록부터 자동으로 덮어써집니다. 설정을 변경하면 보관 기간을 늘릴 수 있습니다.
Q. 이벤트 뷰어에서 특정 날짜의 기록만 보려면 어떻게 하나요?
A. 이벤트 뷰어에서 현재 로그 필터링 메뉴를 선택한 후 기록된 시간 항목에서 사용자 지정 범위를 선택하고 원하는 날짜 범위를 지정하면 됩니다.
Q. 다른 사용자의 컴퓨터 사용 기록도 확인할 수 있나요?
A. 관리자 권한이 있다면 이벤트 뷰어의 보안 로그에서 모든 사용자 계정의 로그온 및 로그오프 기록을 확인할 수 있습니다. 이벤트 ID 4624와 4634를 찾으면 됩니다.
Q. 컴퓨터 사용 기록을 삭제할 수 있나요?
A. 이벤트 뷰어에서 로그를 선택한 후 로그 지우기 옵션을 사용하면 기록을 삭제할 수 있지만, 관리자 권한이 필요하며 시스템 관리 목적상 권장되지 않습니다.
Q. Recent 폴더의 기록을 삭제하면 원본 파일도 삭제되나요?
A. Recent 폴더에는 파일의 바로가기만 저장되므로 해당 폴더의 기록을 삭제해도 원본 파일은 영향을 받지 않고 그대로 유지됩니다.
Q. 윈도우 설정에서 활동 기록 저장을 끄면 어떻게 되나요?
A. Windows 설정의 개인 정보 → 작업 기록에서 활동 기록 저장을 끄면 타임라인 기능이 비활성화되고 이후의 활동 기록은 저장되지 않지만, 이벤트 뷰어의 시스템 로그는 계속 기록됩니다.
Q. 인터넷 사용 기록도 확인할 수 있나요?
A. 인터넷 사용 기록은 각 브라우저의 기록 기능을 사용해야 합니다. 크롬의 경우 Ctrl + H 키를 누르면 방문 기록을 확인할 수 있으며, 엣지와 파이어폭스도 유사한 기능을 제공합니다.
Q. 이벤트 뷰어에서 응용 프로그램 실행 기록도 확인할 수 있나요?
A. Windows 로그 → 응용 프로그램 항목에서 설치 및 실행된 프로그램의 기록을 확인할 수 있으며, 오류 발생 시에도 상세 로그가 기록됩니다.
Q. 작업 관리자의 작동 시간이 정확하지 않은 것 같은데 왜 그런가요?
A. 빠른 시작 기능이 활성화되어 있으면 종료 시 실제로는 절전 모드로 전환되어 작동 시간이 초기화되지 않을 수 있습니다. 완전히 재부팅하면 작동 시간이 초기화됩니다.
Q. 컴퓨터가 비정상 종료되었는지 확인할 수 있나요?
A. 이벤트 뷰어에서 이벤트 ID 6008을 검색하면 비정상 종료(예상치 못한 전원 차단 등) 기록을 확인할 수 있으며, 정상 종료는 이벤트 ID 6006으로 표시됩니다.
결론
컴퓨터 사용 기록 보기는 이벤트 뷰어, Recent 폴더, 작업 관리자 등 윈도우에 내장된 다양한 도구를 활용하여 쉽게 확인할 수 있습니다. 이벤트 뷰어를 통해 로그인 및 로그아웃 시간을 정확하게 파악할 수 있으며, Recent 폴더로 최근 사용한 파일 목록을 시간순으로 조회할 수 있습니다. 작업 관리자의 성능 탭에서는 현재 시스템 작동 시간을 실시간으로 확인할 수 있어 컴퓨터 관리에 유용합니다. 이러한 기능들을 적절히 활용하면 업무 시간 관리, 시스템 문제 해결, 보안 점검 등 다양한 목적으로 컴퓨터 사용 내역을 효과적으로 관리할 수 있습니다. 그러면 컴퓨터 사용 기록 보기에 대해 알아봤습니다. 감사합니다.