Windows 및 Windows Server에서 Schannel 이벤트 로깅을 사용 하도록 설정 하는 방법

적용 대상: Windows 7Windows 8Windows 8.1

요약


이 문서의 "적용 대상" 절에 나열 된 Windows 버전을 실행 하는 컴퓨터에서 Schannel 이벤트 로깅을 사용 하도록 설정 하면 Schannel 이벤트의 세부 정보를 이벤트 뷰어 로그 (특히 시스템 이벤트 로그)에 기록할 수 있습니다. 이 문서에서는 Schannel 이벤트 로깅을 사용 하도록 설정 하 고 구성 하는 방법을 설명 합니다. 

로깅 사용

경고: 레지스트리 편집기를 사용 하거나 다른 방법을 사용 하 여 레지스트리를 잘못 수정 하는 경우 심각한 문제가 발생할 수 있습니다. 이러한 문제를 해결 하려면 운영 체제를 다시 설치 해야 할 수 있습니다. Microsoft는 이러한 문제를 해결할 수 있다는 것을 보증 하지 않습니다. 레지스트리 수정에 따른 모든 책임은 사용자에 게 있습니다.기록이 레지스트리 키는 이미 Windows 및 Windows Server에 존재 합니다.
  1. 레지스트리 편집기를 시작합니다. 이렇게 하려면 시작, 실행을 차례로 클릭하고 regedit를 입력한 다음 확인을 클릭합니다.
  2. 레지스트리에서 다음 키를 찾습니다.
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders\SCHANNEL
  3. EventLogging 키를 두 번 클릭 하거나 마우스 오른쪽 단추로 클릭 하 고 수정을 선택 합니다.
    값 이름: EventLogging 데이터 형식: REG_DWORD 값: 아래의 "로깅 옵션" 표 참조
  4. 레지스트리 편집기를 종료합니다.
  5. 시스템을 다시 부팅 합니다 (컴퓨터를 다시 시작 해야 로깅이 적용 됨).

로깅 옵션

Schannel 이벤트 로깅의 기본값은 Windows에서 0x00000001 이며,이는 오류 메시지가 기록 됨을 의미 합니다. 또한 원하는 로깅 옵션에 해당 하는 16 진수 값을 지정 하 여 여러 이벤트를 기록할 수 있습니다. 이는 원하는 결과에 대해 개별 값을 결합 하는 DWORD 조합입니다. 예를 들어 오류 메시지 (0x00000001) 및 경고 (0x00000002)를 기록 하려면 값을 0x00000003로 설정 합니다. 
설명
0x0000 기록 안 함
0x0001 오류 메시지 기록
0x0002 로그 경고
0x0003 경고 및 오류 메시지 기록
0x0004 정보 및 성공 이벤트 기록
0x0005 정보 기록, 성공 이벤트 및 오류 메시지
0x0006 정보 기록, 성공 이벤트 및 경고
0x0007 로그 정보, 성공 이벤트, 경고 및 오류 메시지 (모든 로그 수준)