Windows Event Log

임의의 윈도우 서비스를 비활성화하는 경우 탐지합니다.

새로운 윈도우 서비스 설치 시 탐지합니다.

내부망 호스트에서 내부망의 다른 윈도우 호스트로 원격 데스크탑 접속하는 경우 탐지합니다.

PsExec 도구를 이용하여 원격으로 윈도우 서비스를 설치하는 경우 탐지합니다.