Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

이벤트 로그 - SSL Certificate Settings created by an admin process for endpoint

이상하게 다음의 2개 이벤트가 어느 순간부터 대량으로 특정 시간에 남습니다.

Event ID 15300 — HTTP Service SSL Auditing
; https://learn.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/cc736054(v=ws.10)

Event ID 15301 — HTTP Service SSL Auditing
; https://learn.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/cc727876(v=ws.10)

대충 보면, 시스템에 등록된 네트워크 어댑터의 IP 주소마다 50443 포트에 대해 각각 한 개씩 SSL 인증서를 삭제했다는 것과,

Log Name:      System
Source:        Microsoft-Windows-HttpEvent
Date:          2022-12-19 오후 2:40:17
Event ID:      15300
Task Category: None
Level:         Warning
Keywords:      Classic
User:          N/A
Computer:      TESTPC
Description:
SSL Certificate Settings deleted for endpoint : [fe80::e4d3:c779:5e9b:726f%14]:50443 .

Log Name:      System
Source:        Microsoft-Windows-HttpService
Date:          2022-12-19 오후 2:40:17
Event ID:      119
Task Category: HTTP SSL Trace Task
Level:         Information
Keywords:      Flagged on all HTTP events handling SSL interactions
User:          SYSTEM
Computer:      TESTPC
Description:
SSL Certificate Settings deleted for endpoint : [fe80::e4d3:c779:5e9b:726f%14]:50443. Status 0x0. Process Id 0x15C4 Executable path \Device\HarddiskVolume6\Windows\System32\WebManagement.exe, User SYSTEM

이어서, 새로 생성했다는 로그가 남습니다.

Log Name:      System
Source:        Microsoft-Windows-HttpService
Date:          2022-12-19 오후 2:40:17
Event ID:      120
Task Category: HTTP SSL Trace Task
Level:         Information
Keywords:      Flagged on all HTTP events handling SSL interactions
User:          SYSTEM
Computer:      TESTPC
Description:
SSL Certificate Settings created by an admin process for endpoint : [fe80::e4d3:c779:5e9b:726f%14]:50443. Status 0x0. Process Id 0x15C4 Executable path \Device\HarddiskVolume6\Windows\System32\WebManagement.exe, User SYSTEM

Log Name:      System
Source:        Microsoft-Windows-HttpEvent
Date:          2022-12-19 오후 2:40:17
Event ID:      15301
Task Category: None
Level:         Warning
Keywords:      Classic
User:          N/A
Computer:      TESTPC
Description:
SSL Certificate Settings created by an admin process for endpoint : [fe80::e4d3:c779:5e9b:726f%14]:50443 .

이에 대해 검색해 보면, 정상이므로 무시하라는 답변만 있습니다. 그런데, 2개 중 하나는 "Inforamtion"이 아니고 "Warning"이라서 눈에 거슬리고, 게다가 이게 남기 시작하면 네트워크 어댑터의 수만큼 (1개당 4개씩) 쌓이므로 관리상으로도 좋지 않습니다.

따라서, 이런 경우에는 "Filter Current Log" 메뉴를 이용해 아예 "15300"과 "15301" 오류에 대해 앞에 "-"를 붙여 제외시키는 조건을 걸어두는 것이 좋습니다. (혹은, 아예 "Create Custom View..."를 만들거나.)

ignore_evtlog_1.png

아마도, 마이크로소프트 측에서 위의 이벤트 항목을 없애거나 옵션으로 빼기 전까지는 필터링으로 해결해야 할 듯합니다. ^^




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 4/27/2023]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




1  2  3  4  5  6  7  8  9  10  [11]  12  13  14  15  ...
NoWriterDateCnt.TitleFile(s)
13312정성태4/8/20233150Windows: 244. Win32 - 시간 만료를 갖는 MessageBox 대화창 구현 (개선된 버전)파일 다운로드1
13311정성태4/7/20233562C/C++: 163. Visual Studio 2022 - DirectShow 예제 컴파일(WAV Dest)
13310정성태4/6/20233158C/C++: 162. Visual Studio - /NODEFAULTLIB 옵션 설정 후 수동으로 추가해야 할 library
13309정성태4/5/20233367.NET Framework: 2107. .NET 6+ FileStream의 구조 변화
13308정성태4/4/20233207스크립트: 47. 파이썬의 time.time() 실숫값을 GoLang / C#에서 사용하는 방법
13307정성태4/4/20233015.NET Framework: 2106. C# - .NET Core/5+ 환경의 Windows Forms 응용 프로그램에서 HINSTANCE 구하는 방법
13306정성태4/3/20232922Windows: 243. Win32 - 윈도우(cbWndExtra) 및 윈도우 클래스(cbClsExtra) 저장소 사용 방법
13305정성태4/1/20233171Windows: 242. Win32 - 시간 만료를 갖는 MessageBox 대화창 구현 (쉬운 버전)파일 다운로드1
13304정성태3/31/20233478VS.NET IDE: 181. Visual Studio - C/C++ 프로젝트에 application manifest 적용하는 방법
13303정성태3/30/20232807Windows: 241. 환경 변수 %PATH%에 DLL을 찾는 규칙
13302정성태3/30/20233412Windows: 240. RDP 환경에서 바뀌는 %TEMP% 디렉터리 경로
13301정성태3/29/20233525Windows: 239. C/C++ - Windows 10 Version 1607부터 지원하는 /DEPENDENTLOADFLAG 옵션파일 다운로드1
13300정성태3/28/20233229Windows: 238. Win32 - Modal UI 창에 올바른 Owner(HWND)를 설정해야 하는 이유
13299정성태3/27/20233018Windows: 237. Win32 - 모든 메시지 루프를 탈출하는 WM_QUIT 메시지
13298정성태3/27/20232930Windows: 236. Win32 - MessageBeep 소리가 안 들린다면?
13297정성태3/26/20233537Windows: 235. Win32 - Code Modal과 UI Modal
13296정성태3/25/20232942Windows: 234. IsDialogMessage와 협업하는 WM_GETDLGCODE Win32 메시지 [1]파일 다운로드1
13295정성태3/24/20233158Windows: 233. Win32 - modeless 대화창을 modal처럼 동작하게 만드는 방법파일 다운로드1
13294정성태3/22/20233373.NET Framework: 2105. LargeAddressAware 옵션이 적용된 닷넷 32비트 프로세스의 가용 메모리 - 두 번째
13293정성태3/22/20233499오류 유형: 853. dumpbin - warning LNK4048: Invalid format file; ignored
13292정성태3/21/20233435Windows: 232. C/C++ - 일반 창에도 사용 가능한 IsDialogMessage파일 다운로드1
13291정성태3/20/20233923.NET Framework: 2104. C# Windows Forms - WndProc 재정의와 IMessageFilter 사용 시의 차이점
13290정성태3/19/20233457.NET Framework: 2103. C# - 윈도우에서 기본 제공하는 FindText 대화창 사용법파일 다운로드1
13289정성태3/18/20232746Windows: 231. Win32 - 대화창 템플릿의 2진 리소스를 읽어들여 자식 윈도우를 생성하는 방법파일 다운로드1
13288정성태3/17/20232830Windows: 230. Win32 - 대화창의 DLU 단위를 pixel로 변경하는 방법파일 다운로드1
13287정성태3/16/20232995Windows: 229. Win32 - 대화창 템플릿의 2진 리소스를 읽어들여 윈도우를 직접 띄우는 방법파일 다운로드1
1  2  3  4  5  6  7  8  9  10  [11]  12  13  14  15  ...