eventvwr.msc 를 통해 로그인, 로그오프, 프로세스 실행, 종료 로그를 볼 수 있다. 이는, gpedit.msc에서 감사 정책을 설정하면 되는데, 악성 프로그램도 추적할 수 있을 듯 하다.