류짱:Beyond MySelf

32bit Windows OS에서 실행 중인 프로세스가 사용 할 수 있는 최대 메모리는 2G입니다.그러나 간혹 /3gb나 /userva 옵션을 사용하여 프로스세가 사용 할 수 있는 메모리를 2~3G까지 설정하는데 실제 프로세스가 그런 옵션들을 설정 했을 경우 정상적으로 OS로부터 메모리를 할당 받는지 확인 해 보았습니다. 1년전에 고갱님들께 전달 했던 내용인데 오늘 다른 곳에서 문의가 있어서 다시 정리 해 봅니다. /3GB 매개 변수 란? 32비트 버전의 Windows에서 /3GB 매개 변수는 사용자 모드 가상 주소 공간을 3GB로 확장하고 커널 모드 구성 요소를 나머지 1GB로 제한하는 4GB(기가바이트) RAM 조정 기능을 활성화합니다. Windows 32비트 운영 체제의 가상 메모리 4GB RAM(..

성능 모니터에서 프로세스 ID로 성능 로그를 수집 하는 법 프로세스의 성능 특히 메모리 사용량 변화 추이나 CPU 사용률 등을 확인 하기 위해서 성능 모니터를 이용해 프로세스의 개체에 대한 성능을 수집 합니다. 만약 이때 동일 이름으로 실행 되는 프로세스가 많이 있다면 성능 로그 수집 후에도 정확한 분석이 어려울 수 있습니다. 이럴경우 아래 KB를 이용해서 프로세스의 ID가 수집 되게 성능 로그 수집 하면 프로세스의 구분에 도움이 됩니다.| By default, Performance Monitor (Perfmon.msc) displays multiple processes that have the same name by enumerating the processes in the following way:P..

Windows Server 2008 R2 최신 보안 업데이트 적용 후 원격 데스크탑 연결이 실패 되는 현상이 종종 발생 하고 있습니다. 이러한 현상은 지난 3월에 한 차례 경험을 하였고 4월과 5월 그리고 6월에도 똑같은 현상이 발생하여 내용을 정리 해 봅니다. 참고 하시기 바랍니다. [환 경] Windows Server 2008 R2 [증 상] Windows update 실행 후 원격 데스크탑을 연결을 할 경우 로그온 화면에서 사용자 계정 정보 입력 후 연결이 실패 되는 현상 - 원격 데스크탑 연결 시 TermService를 실행하는 svchost.exe에 크래시가 발생 함 [원인 분석 및 조치 방법] 지난 4월에 발표 된 원격 데스크톱의 취약점으로 인한 원격 코드 실행 문제점 핫 픽스(KB262144..

[환 경] Windows Server 2008 R2 [현 상] administrator 그룹에 포함 된 사용자 계정으로 로그온 후 명령 프롬프트를 일반 권한으로 실행 한 후 네트워크 드라이브를 연결 할 경우 해당 네트워크 드라이브가 관리자 권한으로 명령 프롬프트를 실행 할 경우 접근이 되지 않음 일반 권한으로 명령 프롬프트 실행 후 네트워크 드라이브 연결 후 K 드라이브에 접근 명령 프롬프트를 관리자 권한으로 실행 한 후 동일 네트워크 드라이브에 접근 할 경우 "시스템이 지정된 드라이브를 찾을 수 없습니다."라는 메시지와 함께 접근이 실패 됨 [원 인] UAC기능이 enable 되어 있을 경우 administrator에 포함 된 관리자 계정으로 로그온을 할 경우 해당 그룹에 포함 된 사용자를 standa..

[환경] Windows Server 2008 R2 EE SP1 [현상] 시스템 상태 백업을 C Drive 에 받으려고 할 때, 아래와 같은 오류가 발생합니다. Starting to back up the system state [2012-04-17 오전 9:57]... Retrieving volume information... This will back up the system state from volume(s) System Reserved (100.00 MB),Local Disk(C:) to C:. The backup storage location is invalid. You cannot use a volume that is included in the backup as a storage locatio..

유용한 WMIC 쿼리들... 정말 유용 하네요...ㅋㅋ Useful WMIC Queries http://blogs.technet.com/b/askperf/archive/2012/02/17/useful-wmic-queries.aspx 프로세스가 실행 되고 있는 세션과 해당 프로세스가 시작 된 날짜등을 알고 싶은데, process explorer와 같은 tool이 없는 상황이라면 아래와 같은 명령어로 바로 확인이 가능 합니다. C:\>wmic process get caption, creationdate, sessionid Caption CreationDate SessionId smss.exe 20120102153135.015625+540 0 csrss.exe 20120102153152.843750+540 0..

NotMyFault를 이용한 풀 메모리 Leak 발생 테스트와 windbg를 이용해서 Local kernel debugging 으로 pool memory를 사용하는 tag 들을 확인 해 보도록 하겠습니다. [준비 사항] Windows debugging 툴과 Notmyfault를 다운로드 후 설치 합니다. 가. Debugging Tools for Windows http://msdn.microsoft.com/en-us/windows/hardware/gg463009 Windbg 설치 방법은 생략 합니다. 서버 버전에 맞는 파일을 다운로드 후 설치 하시기 바랍니다. 나. NotMyFault http://download.sysinternals.com/Files/Notmyfault.zip 저는 편의상 해당 파일 다..

Windows Time Service 관리 어플리케이션과 많은 Windows 서비스가 정상적으로 동작하기 위해서 시간 동기화는 매우 중요합니다. 도메인 안에 모든 도메인 컨트롤러와 클라이언트가 시간 동기화를 통해 정확히 동일한 시간을 유지해야만 Kerberos 인증 및 복제가 정상적으로 이루어질 수 있습니다. Domain Hierarchy–Based Synchronization http://technet.microsoft.com/en-us/library/cc773013(WS.10).aspx 각 서버의 환경(Winodws server 2003/ 2008 , workgroup, domain member, DCs, PDC Emulator)에 따라 NTP 서버를 설정 및 모니터링 하는 방법을 정리 합니다. 참고..