[Windows] - 이벤트 뷰어 시작 프로그램 실행 추적

내가 C# 으로 개발한 CS 프로그램을 NSIS 를 통하여 윈도우 시작시에 실행 할 수 있게 아래와 같이 시작프로그램에 등록하였다

 

WriteRegStr HKCU "Software\Microsoft\Windows\CurrentVersion\Run" "AppName" '"$INSTDIR\AppName.exe" -bystartup'

 

고객 PC 에서 카카오톡은 실행은 되었지만 내가 개발한 프로그램은 실행이 되지 않는 상태였다.

 

위와 같은 상황일때

 

이벤트뷰어를 통하여 추적할 수 있는데

해당 이벤트 뷰어를 통하여 추적하기전에 아래와 같이 설정해야만 한다.

 

1.실행 gpedit.msc

 

2.로컬 그룹 정책 편집기

 

컴퓨터 구성/Windows 설정/보안 설정/고급 감사 정책 구성/시스템 감사정책 - 로컬 그룹 정책 개체/ 세부 추적/ 프로세스 만들기 감사

 

항목을 선택한다.

 

아래의 항목을 모두 체크한다.

 

 

윈도우 재시작 후에

 

이벤트 뷰어를 실행하여 Windows 로그/보안 항목에서 시작프로그램으로 실행되는 항목을 볼 수 있다.