[윈도우 문제] 참조된 계정이 현재 잠겨 있으므로 그 계정으로 로그온할 수 없습니다

 

 

컴퓨터 로그인이 갑자기 안되는 문제가 발생했습니다

 

'참조된 계정이 현재 잠겨 있으므로 그 계정으로 로그온할 수 없습니다.'

 

라고 나오면서 아예 로그인이 안됩니다.

 

 

일단 들어가는 방법

인터넷 연결을 해제하고 로그온하지 말고 30분을 기다려야 합니다

 

로그온을 하는 순간부터 카운트되기 때문에 혹시라도 한번 로그온 시도를 하면 다시 30분을 대기해야합니다

 

 

30분 뒤, 로그온이 될겁니다

 

 

 

이벤트 뷰어 확인

 

이제 왜 잠겼는지 이벤트 뷰어를 살펴보겠습니다.

 

 

이벤트 뷰어로 검색해서 들어갑니다.

 

 

 

감사실패 건이 무려 500개나 됩니다.

 

내용을 살펴보니 아래와 같습니다.

 

 

누군가 administrator 계정으로 로그온 시도를 하고 있었습니다.

 

오전 3시 48분부터 이 새기가 5초 간격으로 로그온 시도를 했습니다.

 

(로그온 유형 3이나 10은 다른 놈이 내 컴퓨터로 접속을 시도하고 있다는 의미라고 합니다.)

 

저는 이 워크스테이션 이름을 전혀 사용하고 있지 않습니다

 

 

 

원격 데스크톱 차단

이걸 막는 가장 간편한 방법은 원격 데스크톱을 차단하는 방법입니다.

 

제어판 > 시스템 > 원격데스크톱 설정

에서 아래와 같이 비활성화를 합니다.

 

 

 

그리고 실행 > cmd 에서 아래와 같이 명령어를 치면 정상적으로 차단된 것을 확인할 수 있습니다.

 

아래는 원격데스크톱이 활성화 되어있을때 입니다.

 

 

그리고 비활성화한 다음에는 아래와 같이 됩니다.

 

 

원격 데스크톱을 써야하는 경우에는 어떻게 하나요?

 

원격데스크톱을 써야하는 경우에는 포트의 default 설정값인 3389가 아닌, 다른 포트로 변경해서 사용하면 되는 것 같습니다.

 

나쁜놈들이 3389가 default값인 것을 알고 3389로 공격하기 때문에, 포트만 변경해주어도 99%는 차단하는 효과를 낼 수 있다고 합니다.

 

 

아래 포스팅에서는 원격 데스크톱 포트 변경하는 방법에 대해 다뤄보겠습니다.

 

 

[Window] 원격 데스크톱 포트 변경하는 방법

[Window] 원격 데스크톱 포트 변경하는 방법