msiexec.exe 옵션 관련

Windows OS/윈도우팁 2010. 4. 5. 23:12
336x280(권장), 300x250(권장), 250x250, 200x200 크기의 광고 코드만 넣을 수 있습니다.
msiexec 실행파일은 ms 제품 설치 패키지를 설치 및 관리하는 프로그램이다.

프로그램 실행 파일 뒤에 각종 옵션을 붙여 다양한 설치 환경을 만들 수 있다.
(가령 무인설치라던지)

http://technet.microsoft.com/ko-kr/library/cc759262%28WS.10%29.aspx#BKMK_UseAdmin

http://support.microsoft.com/kb/314881/ko
Posted by shunman
,

windows2008 FTP서버에 한글로 된 파일 안올라 갈 경우 (windows server 윈도우 서버 ftp 프로토콜 인코딩 한글 iis 인터넷정보서비스 utf8 유니코드)

Windows OS/윈도우팁 2009. 11. 21. 03:50
336x280(권장), 300x250(권장), 250x250, 200x200 크기의 광고 코드만 넣을 수 있습니다.
서버 관리자로 들어가서 역할 - 웹 서버 - IIS - 사이트에서
해당 FTP를 선택하고 마우스 우클릭한다음 FTP-사이트관리- 고급 설정

뜨는 메뉴중에서 UTF8허용을 False로 두면 된다.
Posted by shunman
,

IIS ftp에서 설정한 가상디렉토리가 폴더 리스트에 안보일 때 (iis 인터넷정보서비스 windows server 윈도우 서버 가상디렉토리 폴더리스트 보안 ftp 프로토콜 사용자)

Windows OS/윈도우팁 2009. 10. 7. 04:52
336x280(권장), 300x250(권장), 250x250, 200x200 크기의 광고 코드만 넣을 수 있습니다.
IIS에 있는 ftp에서 설정한 가상디렉토리를 이용하여 잡은 폴더를

ftp 클라이언트를 통해서 접속해 보면 보여야할 폴더가 안보이죠 -_-

해당 경로의 주소를 치고 들어가면 들어가지는 신기한 경우가........

뭐 결국 한참만에 해결 방법을 찾았습니다만, 원래 IIS에서 이 방법을 써야 하는건지
구 버전의 IIS에서도 전부 이 방법으로 사용해야 하는 것이었습니다.

어떻게 하냐면
일단 가상디렉토리를 잡으실때 입력한 별칭의 이름과 동일한 폴더를 ftp의 홈 디렉토리에 폴더명으로 생성해 주시면 됩니다.

아 잘 모르시겠다구요.
아래의 화면이 제가 임시로 설정한 FTP 리스트입니다.
가상디렉토리는 폴더아이콘에 화살표 표시가 붙어있습니다. 여기에서는 burruji 와 cblab1 이라는 가상디렉토리가 잡혀있네요


그럼 이 다음에 해줄일이 무엇이냐. ftp의 홈디렉토리에 가상디렉토리 별칭 이름과 같은 폴더를 생성해 주시면 됩니다

실제 홈 디렉토리는 inetpub\ftproot\ 지만 현재 사용자 격리모드로 사용중이기 때문에
inetpub\ftproot\localuser\가 되겠네요

localuser 폴더안에 가상디렉토리의 별칭 이름과 같은 폴더를 만들어 주시면 ftp클라이언트에서도
가상디렉토리에 접근하실수 있답니다

혹시 이 방법 말고 가상디렉토리에 접근하는 방법을 아시는 분은 알려주시면 정말 감사하겠습니다!
Posted by shunman
,

윈도우에서 접속 허용한 포트 리스트 확인하기 ( windows 윈도우 cmd 콘솔 netsh ping port 포트리스트)

Windows OS/윈도우팁 2009. 9. 11. 11:36
336x280(권장), 300x250(권장), 250x250, 200x200 크기의 광고 코드만 넣을 수 있습니다.

콘솔창을 연후

netsh firewall show portopening 하면 열려있는 포트리스트가 나온다.



Posted by shunman
,

어느날 갑자기 윈도우방화벽이 사라졌을때 (firewall 방화벽 windows server 윈도우 서버 )

Windows OS/윈도우팁 2009. 8. 18. 11:25
336x280(권장), 300x250(권장), 250x250, 200x200 크기의 광고 코드만 넣을 수 있습니다.

원인을 알 수 없는 문제 때문에 Windows에서 Windows 방화벽 설정을 열 수 없습니다.


히밤 어느날 갑자기 위의 메세지가 뜨면서 서버의 윈도우 방화벽이 시작이 안되는 것이었다. 개 삽질끝에 ms사이트에서 해결 방법을 찾았다

방법 1: "Setup API InstallHinfSection" 함수를 호출하여 Windows 방화벽 설치

Windows 방화벽을 설치하려면 다음과 같이 하십시오.
  1. 시작, 실행을 차례로 누르고 cmd를 입력한 다음 확인을 누릅니다.
  2. 명령 프롬프트에서 다음 명령줄을 입력한 다음 Enter 키를 누릅니다.
    Rundll32 setupapi,InstallHinfSection Ndi-Steelhead 132 %windir%\inf\netrass.inf
  3. Windows를 다시 시작합니다.
  4. 시작, 실행을 차례로 누르고 cmd를 입력한 다음 확인을 누릅니다.
  5. 명령 프롬프트에서 다음 명령을 입력한 후 Enter 키를 누릅니다.
    Netsh firewall reset
  6. 시작, 실행을 차례로 누르고 firewall.cpl을 입력한 다음 Enter 키를 누릅니다. Windows 방화벽 대화 상자에서 사용(권장)을 누른 다음 확인을 누릅니다.
위로 가기

방법 2: 레지스트리에 Windows 방화벽 항목 추가

경고 레지스트리 편집기나 다른 방법을 사용하여 레지스트리를 잘못 수정하면 심각한 문제가 발생할 수 있습니다. 이 문제를 해결하려면 운영 체제를 다시 설치해야 할 수도 있습니다. Microsoft는 이러한 문제의 해결을 보증하지 않습니다. 레지스트리 수정에 따른 모든 책임은 사용자에게 있습니다.


sharedaccess.rar
Posted by shunman
,

IIS6.0 FTP Passvie 모드 설정

Windows OS/윈도우팁 2009. 8. 18. 11:13
336x280(권장), 300x250(권장), 250x250, 200x200 크기의 광고 코드만 넣을 수 있습니다.
컴퓨터 관리에 가서 인터넷정보 서비스에서 속성을 눌러 메타베이스파일 수정 허용에 체크

c:\windows\system32\inetsvr\ 안에 들어가면

metabase.xml 파일이 있다.

여기서 IIsFtpService 를 찾아서 내부에 포함된 키의 값 맨 아래에 한줄을 추가해준다

PassivePortRange="5001-5010"

위의 의미는 패시브포트범위를 5001번부터 5010번까지 사용하겠다는 의미이다.

꼭!!!!!!!!!!!! 포트는 5001번 이상으로 해야된다.  5000-5010으로 설정해놓고 FTP가 계속 뻗어서 뭐가 문제인지 한참을 찾았다 ㅠㅠㅠㅠㅠㅠㅠ

그리고 방화벽이 켜져있다면 방화벽 설정에서 위에서 설정한 포트범위만큼 오픈을 해놓는다.

윈도우방화벽 팁.

만약 허용해야 하는 포트수가 100개라면 이걸 일일이 등록해야 한다. 시투더망~ 조투더망~

cmd창에서 아래 커맨드를 입력하면 자동으로 등록된다

FOR /L %I IN (5001,1,5010) DO netsh firewall add portopening TCP %I "Passive FTP"%I
Posted by shunman
,

윈도우 쉘 교체하는 방법

Windows OS/윈도우팁 2008. 8. 11. 06:25
336x280(권장), 300x250(권장), 250x250, 200x200 크기의 광고 코드만 넣을 수 있습니다.
윈도우즈의 작업표시줄과 바탕화면에 있는 아이콘들과

폴더등을 관리하는 쉘(shell)을 교체하시려면 다음 경로의 레지스트리를

수정해주시면 됩니다. (물론 shell 파일이 해당 경로에 미리 있어야겠지요)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT
\CurrentVersion\Winlogon

의 경로로 들어가셔서 shell의 값을 해당 경로로 바꿔주시면 됩니다.

다시 되돌리시려면 explorer.exe를 입력해주시면 됩니다.
Posted by shunman
,

Windows Server 2003 보안 이벤트 로그

Windows OS/윈도우팁 2007. 7. 29. 13:42
336x280(권장), 300x250(권장), 250x250, 200x200 크기의 광고 코드만 넣을 수 있습니다.

계정 로그온 이벤트

표 1은 계정 로그온 이벤트 감사 보안 템플릿 설정에 의해 생성되는 보안 이벤트를 보여 줍니다.

표 1: 계정 로그온 이벤트 감사

이벤트 ID 이벤트 설명

672

AS(인증 서비스) 티켓이 성공적으로 발급되어 유효성이 검사되었습니다.

673

TGS(Ticket Granting Service) 티켓이 발급되었습니다. TGS는 도메인에 있는 특정 서비스에서 인증을 받을 수 있도록 하는 Kerberos 버전 5 티켓 부여 서비스 TGS에 의해 발급된 티켓입니다.

674

보안 사용자가 AS 티켓 또는 TGS 티켓을 갱신했습니다.

675

사전 인증이 실패했습니다. 이 이벤트는 사용자가 잘못된 암호를 입력할 때 KDC(키 배포 센터)에서 생성됩니다.

676

인증 티켓 요청이 실패했습니다. 이 이벤트는 Windows XP Professional 또는 Windows Server 제품군 제품에서는 생성되지 않습니다.

677

TGS 티켓이 발급되지 않았습니다. 이 이벤트는 Windows XP Professional 또는 Windows Server 제품군 제품에서는 생성되지 않습니다.

678

계정이 도메인 계정에 성공적으로 매핑되었습니다.

681

로그온 실패. 도메인 계정 로그온이 시도되었습니다. 이 이벤트는 Windows XP Professional 또는 Windows Server 제품군 제품에서는 생성되지 않습니다.

682

연결이 끊긴 터미널 서버 세션에 사용자가 다시 연결되었습니다.

683

사용자가 로그오프하지 않고 터미널 서버 세션과의 연결을 끊었습니다.

계정 관리 이벤트

표 2는 계정 관리 감사 보안 템플릿 설정에 의해 생성되는 보안 이벤트를 보여 줍니다.

표 2: 계정 관리 감사 이벤트

이벤트 ID 이벤트 설명

624

사용자 계정이 만들어졌습니다.

627

사용자 암호가 변경되었습니다.

628

사용자 암호가 설정되었습니다.

630

사용자 계정이 삭제되었습니다.

631

글로벌 그룹이 만들어졌습니다.

632

글로벌 그룹에 구성원이 추가되었습니다.

633

글로벌 그룹에서 구성원이 제거되었습니다.

634

글로벌 그룹이 삭제되었습니다.

635

새 로컬 그룹이 만들어졌습니다.

636

로컬 그룹에 구성원이 추가되었습니다.

637

로컬 그룹에서 구성원이 제거되었습니다.

638

로컬 그룹이 삭제되었습니다.

639

로컬 그룹 계정이 변경되었습니다.

641

글로벌 그룹 계정이 변경되었습니다.

642

사용자 계정이 변경되었습니다.

643

도메인 정책이 수정되었습니다.

644

사용자 계정이 자동으로 잠겼습니다.

645

컴퓨터 계정이 만들어졌습니다.

646

컴퓨터 계정이 변경되었습니다.

647

컴퓨터 계정이 삭제되었습니다.

648

보안이 비활성화된 로컬 보안 그룹이 만들어졌습니다.
참고: 공식적인 이름에 SECURITY_DISABLED가 포함되어 있으면 액세스 검사에서 사용 권한을 부여하는 데 이 그룹을 사용할 수 없습니다.

649

보안이 비활성화된 로컬 보안 그룹이 변경되었습니다.

650

보안이 비활성화된 로컬 보안 그룹에 구성원이 추가되었습니다.

651

보안이 비활성화된 로컬 보안 그룹에서 구성원이 제거되었습니다.

652

보안이 비활성화된 로컬 그룹이 삭제되었습니다.

653

보안이 비활성화된 글로벌 그룹이 만들어졌습니다.

654

보안이 비활성화된 글로벌 그룹이 변경되었습니다.

655

보안이 비활성화된 글로벌 그룹에 구성원이 추가되었습니다.

656

보안이 비활성화된 글로벌 그룹에서 구성원이 제거되었습니다.

657

보안이 비활성화된 글로벌 그룹이 삭제되었습니다.

658

보안이 활성화된 유니버설 그룹이 만들어졌습니다.

659

보안이 활성화된 유니버설 그룹이 변경되었습니다.

660

보안이 활성화된 유니버설 그룹에 구성원이 추가되었습니다.

661

보안이 활성화된 유니버설 그룹에서 구성원이 제거되었습니다.

662

보안이 활성화된 유니버설 그룹이 삭제되었습니다.

663

보안이 비활성화된 유니버설 그룹이 만들어졌습니다.

664

보안이 비활성화된 유니버설 그룹이 변경되었습니다.

665

보안이 비활성화된 유니버설 그룹에 구성원이 추가되었습니다.

666

보안이 비활성화된 유니버설 그룹에서 구성원이 제거되었습니다.

667

보안이 비활성화된 유니버설 그룹이 삭제되었습니다.

668

그룹 종류가 변경되었습니다.

684

관리 그룹 구성원의 보안 설명자가 설정되었습니다.
참고: 도메인 컨트롤러에서 60분마다 백그라운드 스레드는 관리 그룹의 모든 구성원(예: 도메인, 엔터프라이즈 및 스키마 관리자)을 검색한 후 구성원에 고정된 보안 설명자를 적용합니다. 이 이벤트는 기록됩니다.

685

계정 이름이 변경되었습니다.

디렉터리 서비스 액세스 이벤트

표 3은 디렉터리 서비스 액세스 감사 보안 템플릿 설정에 의해 생성되는 보안 이벤트를 보여 줍니다.

표 3: 디렉터리 서비스 액세스 이벤트 감사

이벤트 ID 이벤트 설명

566

일반 개체 작업이 발생했습니다.

로그온 이벤트 감사

표 4는 로그온 이벤트 감사 보안 템플릿 설정에 의해 생성되는 보안 이벤트를 보여 줍니다.

표 4: 로그온 이벤트 감사

이벤트 ID 로그온 이벤트 감사

528

컴퓨터에 성공적으로 로그온했습니다.

529

로그온 실패. 알 수 없는 사용자 이름을 사용하거나 사용자 이름은 알 수 있지만 잘못된 암호를 사용하여 로그온을 시도했습니다.

530

로그온 실패. 허용되는 시간을 초과하여 로그온을 시도했습니다.

531

로그온 실패. 비활성화된 계정을 사용하여 로그온을 시도했습니다.

532

로그온 실패. 사용 기간이 만료된 계정을 사용하여 로그온을 시도했습니다.

533

로그온 실패. 지정된 컴퓨터에서 로그온이 허용되지 않은 사용자가 로그온을 시도했습니다.

534

로그온 실패. 허용되지 않는 암호 유형으로 로그온을 시도했습니다.

535

로그온 실패. 지정된 계정의 암호 사용 기간이 만료되었습니다.

536

로그온 실패. Net Logon 서비스가 활성 상태에 있지 않습니다.

537

로그온 실패. 다른 이유 때문에 로그온 시도가 실패했습니다.
참고: 로그온 실패의 원인을 알 수 없는 경우도 있습니다.

538

로그오프 프로세스가 완료되었습니다.

539

로그온 실패. 로그온하려고 할 때 계정이 잠겨 있었습니다.

540

네트워크에 성공적으로 로그온했습니다.

541

로컬 컴퓨터와 나열된 피어 ID 간에 주 모드 IKE(인터넷 키 교환) 인증이 완료되었거나(보안 연결 설정) 빠른 모드를 통해 데이터 채널이 설정되었습니다.

542

데이터 채널이 종료되었습니다.

543

주 모드가 종료되었습니다.
참고: 이 문제는 보안 연결 만료 시간 제한(기본값은 8시간임), 정책 변경 또는 피어 종료 등의 원인으로 발생할 수 있습니다.

544

피어가 유효한 인증서를 제공하지 않았거나 서명의 유효성이 검증되지 않았으므로 주 모드 인증이 실패했습니다.

545

Kerberos 실패 또는 유효하지 않은 암호로 인해 주 모드 인증이 실패했습니다.

546

피어를 인증하지 못했으므로 IKE 보안 연결을 성립하지 못했습니다. 유효하지 않은 데이터가 포함된 패킷이 수신되었습니다.

547

IKE 핸드셰이크 중에 오류가 발생했습니다.

548

로그온 실패. 트러스트된 도메인에서 가져온 SID(보안 식별자)가 클라이언트의 계정 도메인 SID와 일치하지 않습니다.

549

로그온 실패. 포리스트의 인증 중에 트러스트되지 않은 네임스페이스에 해당하는 모든 SID가 걸러졌습니다.

550

DoS(서비스 거부) 공격이 발생했을 수 있음을 나타내는 알림 메시지입니다.

551

사용자가 로그오프 프로세스를 시작했습니다.

552

다른 사용자로 이미 로그온한 상태에서 명시적인 자격 증명을 사용하여 컴퓨터에 성공적으로 로그온했습니다.

682

연결이 끊긴 터미널 서버 세션에 사용자가 다시 연결되었습니다.

683

사용자가 로그오프하지 않고 터미널 서버 세션과의 연결을 끊었습니다. 참고: 이 이벤트는 사용자가 네트워크를 통해 터미널 서버 세션에 연결되어 있을 때 생성됩니다. 이 이벤트는 터미널 서버에 나타납니다.

개체 액세스 이벤트

표 5는 개체 액세스 감사 보안 템플릿 설정에 의해 생성되는 보안 이벤트를 보여 줍니다.

표 5: 개체 액세스 이벤트 감사

이벤트 ID 이벤트 설명

560

이미 존재하는 개체에 대한 액세스가 허가되었습니다.

562

개체에 대한 핸들이 닫혔습니다.

563

삭제할 목적으로 개체를 열려고 했습니다.
참고: 이 이벤트는 Createfile()에 FILE_DELETE_ON_CLOSE 플래그가 지정되어 있을 때 파일 시스템에서 사용됩니다.

564

보호된 개체가 삭제되었습니다.

565

이미 존재하는 개체 유형에 액세스가 허가되었습니다.

567

핸들과 연결된 사용 권한이 사용되었습니다.
참고: 허가된 특정 사용 권한(읽기, 쓰기 등)으로 핸들이 만들어졌습니다. 핸들이 사용될 때 사용된 각 사용 권한에 대해 최대 1개의 감사 이벤트가 생성됩니다.

568

감사 중인 파일에 대한 하드 링크를 만들려고 시도했습니다.

569

권한 부여 관리자의 리소스 관리자가 클라이언트 컨텍스트를 만들려고 시도했습니다.

570

클라이언트가 개체에 액세스하려고 시도했습니다.
참고: 개체에 대해 시도된 모든 작업에 대해 이벤트가 생성됩니다.

571

권한 부여 관리자 응용 프로그램에 의해 클라이언트 컨텍스트가 삭제되었습니다.

572

권한 부여 관리자가 응용 프로그램을 초기화했습니다.

772

인증서 관리자가 대기된 인증서 요청을 거부했습니다.

773

인증서 서비스에서 다시 제출된 인증서 요청을 받았습니다.

774

인증서 서비스에서 인증서를 취소했습니다.

775

인증서 서비스에서 인증서 해지 목록(CRL)을 게시하도록 요청받았습니다.

776

인증서 서비스에서 CRL을 게시했습니다.

777

인증서 요청 확장이 만들어졌습니다.

778

하나 이상의 인증서 요청 특성이 변경되었습니다.

779

인증서 서비스에서 시스템 종료를 요청받았습니다.

780

인증서 서비스 백업이 시작되었습니다.

781

인증서 서비스 백업이 완료되었습니다.

782

인증서 서비스 복원이 시작되었습니다.

783

인증서 서비스 복원이 완료되었습니다.

784

인증서 서비스가 시작되었습니다.

785

인증서 서비스가 중지되었습니다.

786

인증서 서비스의 보안 권한이 변경되었습니다.

787

인증서 서비스에서 저장된 키를 검색했습니다.

788

인증서 서비스에서 인증서를 데이터베이스로 가져왔습니다.

789

인증서 서비스의 감사 필터가 변경되었습니다.

790

인증서 서비스에서 인증서 요청을 받았습니다.

791

인증서 서비스에서 인증서 요청을 승인했으며 인증서를 발행했습니다.

792

인증서 서비스에서 인증서 요청을 거부했습니다.

793

인증서 서비스에서 인증서 요청 상태를 대기 중으로 설정했습니다.

794

인증서 서비스의 인증서 관리자 설정이 변경되었습니다.

795

인증서 서비스에서 구성 항목이 변경되었습니다.

796

인증서 서비스의 속성이 변경되었습니다.

797

인증서 서비스에서 키를 저장했습니다.

798

인증서 서비스에서 키를 가져와서 저장했습니다.

799

인증서 서비스에서 Microsoft Active Directory 디렉터리 서비스에 CA(인증 기관) 인증서를 게시했습니다.

800

인증서 데이터베이스에서 하나 이상의 행이 삭제되었습니다.

801

역할 구분이 사용되었습니다.

정책 변경 이벤트 감사

표 6는 정책 변경 감사 보안 템플릿 설정에 의해 생성되는 보안 이벤트를 보여 줍니다.

표 6: 정책 변경 이벤트 감사

이벤트 ID 이벤트 설명

608

사용자 권한이 할당되었습니다.

609

사용자 권한이 제거되었습니다.

610

다른 도메인과의 트러스트 관계가 형성되었습니다.

611

다른 도메인과의 트러스트 관계가 제거되었습니다.

612

감사 정책이 변경되었습니다.

613

IPSec(인터넷 프로토콜 보안) 정책 에이전트가 시작되었습니다.

614

IPSec 정책 에이전트가 비활성화되었습니다.

615

IPSec 정책 에이전트가 변경되었습니다.

616

IPSec 정책 에이전트가 심각한 오류 가능성을 감지했습니다.

617

Kerberos 버전 5 정책이 변경되었습니다.

618

암호화된 데이터 복구 정책이 변경되었습니다.

620

다른 도메인과의 트러스트 관계가 수정되었습니다.

621

계정에 시스템 액세스 권한이 부여되었습니다.

622

계정에서 시스템 액세스 권한이 제거되었습니다.

623

사용자 기준으로 감사 정책이 설정되었습니다.

625

사용자 기준으로 감사 정책이 새로 고쳐졌습니다.

768

한 포리스트의 네임스페이스 요소와 다른 포리스트의 네임스페이스 요소 간에 충돌이 감지되었습니다.
참고: 한 포리스트의 네임스페이스 요소가 다른 포리스트의 네임스페이스 요소와 중복되면 해당 네임스페이스 요소에 속하는 이름을 확인할 때 명확성이 떨어질 수 있습니다. 이러한 중복 상황을 충돌이라고도 합니다. 각 항목 형식에 대해 모든 매개 변수가 유효한 것은 아닙니다. 예를 들어 DNS 이름, NetBIOS 이름 및 SID 같은 필드는 'TopLevelName' 형식의 항목에는 유효하지 않습니다.

769

트러스트된 포리스트 정보가 추가되었습니다.
참고: 이 이벤트 메시지는 포리스트 트러스트 정보가 업데이트되고 하나 이상의 항목이 추가될 때 생성됩니다. 추가, 삭제 또는 수정된 각 항목에 대해 하나의 이벤트 메시지가 생성됩니다. 포리스트 트러스트 정보를 한 번 업데이트할 때 여러 항목이 추가, 삭제 또는 수정되면 생성된 모든 이벤트 메시지에 작업 ID라고 하는 단일 고유 식별자가 할당됩니다. 따라서 생성된 여러 이벤트 메시지가 단일 작업의 결과라는 사실을 확인할 수 있습니다. 각 항목 형식에 대해 모든 매개 변수가 유효한 것은 아닙니다. 예를 들어 DNS 이름, NetBIOS 이름 및 SID 같은 매개 변수는 'TopLevelName' 형식의 항목에는 유효하지 않습니다.

770

트러스트된 포리스트 정보가 삭제되었습니다.
참고: 이벤트 769의 이벤트 설명을 참고하십시오.

771

트러스트된 포리스트 정보가 수정되었습니다.
참고: 이벤트 769의 이벤트 설명을 참고하십시오.

805

이벤트 로그 서비스에서 세션에 대한 보안 로그 구성을 읽었습니다.

권한 사용 이벤트

표 7는 권한 사용 감사 보안 템플릿 설정에 의해 생성되는 보안 이벤트를 보여 줍니다.

표 7: 권한 사용 이벤트

이벤트 ID 이벤트 설명

576

지정된 권한이 사용자 액세스 토큰에 추가되었습니다.
참고: 이 이벤트는 사용자가 로그온할 때 생성됩니다.

577

권한이 있는 시스템 서비스 작업을 수행하려고 했습니다.

578

보호된 개체에 대해 이미 열린 핸들에서 권한이 사용되었습니다.

세부 추적 이벤트

표 8는 프로세스 추적 감사 보안 템플릿 설정에 의해 생성되는 보안 이벤트를 보여 줍니다.

표 8: 프로세스 추적 이벤트 감사

이벤트 ID 이벤트 설명

592

새 프로세스를 만들었습니다.

593

프로세스를 끝냈습니다.

594

개체에 대한 핸들이 중복되었습니다.

595

개체를 간접적으로 액세스할 수 있습니다.

596

데이터 보호 마스터 키가 백업되었습니다.
참고: 마스터 키는 CryptProtectData 및 CryptUnprotectData 루틴과 EFS(암호화 파일 시스템)에서 사용됩니다. 새 마스터 키가 만들어질 때마다 마스터 키가 백업됩니다. 기본 설정은 90일입니다. 이 키는 일반적으로 도메인 컨트롤러에 의해 백업됩니다.

597

복구 서버에서 데이터 보호 마스터 키가 복구되었습니다.

598

감사 가능 데이터가 보호되었습니다.

599

감사 가능 데이터가 보호 해제되었습니다.

600

프로세스에 기본 토큰이 할당되었습니다.

601

사용자가 서비스를 설치하려고 시도했습니다.

602

스케줄러 작업이 만들어졌습니다.

시스템 이벤트 감사

표 9는 시스템 이벤트 감사 보안 템플릿 설정에 의해 생성되는 시스템 이벤트를 보여 줍니다.

표 9: 시스템 이벤트 감사

이벤트 ID 이벤트 설명

512

Windows를 시작하고 있습니다.

513

Windows를 종료하고 있습니다.

514

LSA(로컬 보안 기관)가 인증 패키지를 로드했습니다.

515

신뢰할 수 있는 로그온 프로세스가 로컬 보안 권한으로 등록되었습니다.

516

보안 이벤트 메시지 대기열에 할당된 내부 리소스가 없으므로 일부 보안 이벤트 메시지가 손실됩니다.

517

감사 로그가 삭제되었습니다.

518

보안 계정 관리자가 알림 패키지를 로드했습니다.

519

프로세스에서 클라이언트를 가장하고 응답을 보내거나 클라이언트 주소 공간에서 읽거나 쓰려고 할 때 잘못된 LPC(로컬 프로시저 호출) 포트를 사용하고 있습니다.

520

시스템 시간이 변경되었습니다.
참고: 이 감사는 일반적으로 두 번 나타납니다.

Posted by shunman
,

윈도우 비스타 단축키

Windows OS/윈도우팁 2007. 7. 29. 13:07
336x280(권장), 300x250(권장), 250x250, 200x200 크기의 광고 코드만 넣을 수 있습니다.
 Ctrl+Shift+Enter                      UAC관리자 모드로 실행합니다
                     
 Ctrl+Shift+Esc                        작업 관리자를 실행합니다                     

 윈도우키 + 숫자 1에서 0까지   작업표시줄에 있는 빠른실행 아이콘에 있는 순서대로
                                               프로그램을 실행합니다

시작+Tab                                 창전환 모르(Flip 3D)를 실행합니다

Ctrl+윈도우키+Tab                   일반적인 작업전환창을 실행하지만 창전환을 하거나
                                               ESC키를 누르기전까지 없어지지 않는 작업전환창을
                                               실행합니다

(아이콘을 선택한 상태에서)Alt+Enter       아이콘의 속성(등록정보)를 엽니다

Shift+우클릭                 추가적인 옵션이 더 나오는데 어떤기능인지는 잘모르겠습니다 ^^;

윈도우키+Spacebar                 실행중인 모든 가젯이 화면의 제일 앞으로 나오게됩니다
                                               다시 한번 누르면 다시 사라집니다

윈도우키+T                              실행중인 프로그램의 미리보기창을 볼수 있습니다.
                                               누를때마다 창이 바뀌게 됩니다

윈도우키 + X                            모바일센터를 실행합니다
Posted by shunman
,

비스타 로그인할때 메세지텍스트 보여주기

Windows OS/윈도우팁 2007. 7. 25. 15:33
336x280(권장), 300x250(권장), 250x250, 200x200 크기의 광고 코드만 넣을 수 있습니다.
기존의 윈도우즈에서는 레지스트리 키를 조작하여  윈도우 로그인시에 메세지박스를 띄울수 있었으나 비스타에서는

로컬보안정책상에서 수정 및 변경을 할 수 있습니다.

실행에서 secpol.msc 라고 입력 한뒤  보안설정-로컬 정책- 보안옵션으로 갑니다.

그럼 오른쪽에 여러가지 항목이 나오는데 여기에서

대화형 로그온:로그온은 시도하는 사용자에 대한 메시지 텍스트  를 선택하시고 속성에 들어가면   로그인시 띄울  메시지를 입력할수 있는 창이 나옵니다.

여기에 원하는 메세지를 입력하시면 됩니다.
Posted by shunman
,

티스토리툴바