mingming

Windows 메모리 구조Committed, Working Set, Shared Memory, 반환 가능한 메모리까지Windows 서버나 VM에서 메모리를 분석하다 보면Committed, Working Set, Private, Shared 같은 용어들이 헷갈릴 때가 많습니다.특히 아래와 같은 의문이 자주 생깁니다.Working Set이 왜 Committed보다 더 클까?프로세스가 실제로 운영체제에 돌려줄 수 있는 메모리는 어떻게 확인할까?Committed / Working Set / Private Memory의 관계는 어떻게 되나?이 글에서는 Windows 메모리 구조를 기반으로실제 운영 환경에서 메모리를 해석하는 방법을 정리했습니다.1. Windows 메모리 구조 기본 이해Windows는 프로세스 메모..

Windows MMC와 CPL: 관리 도구의 이해 및 자주 쓰는 종류Windows 환경에서 시스템 관리를 하다 보면 자주 마주치는 두 가지 개념이 있습니다. 바로 MMC와 CPL입니다. 이번 글에서는 이 두 도구가 무엇인지, 각각의 특징과 자주 쓰이는 종류, 차이점을 쉽게 정리해보겠습니다.1. MMC (Microsoft Management Console)MMC는 Windows에서 다양한 관리 도구를 통합하여 실행할 수 있는 프레임워크입니다.개념: 여러 관리 도구를 하나의 콘솔 창에서 실행하도록 해주는 컨테이너주요 기능:Snap-in 기반 구조: 각 관리 도구를 Snap-in 형태로 추가사용자 정의 콘솔 생성 가능: 관리자가 원하는 도구만 모아서 실행 가능정책 관리, 장치 관리, 이벤트 뷰어 등 다양한 관..

문제 상황얼마 전, Datadog 에이전트가 Down되었다는 알림을 받았습니다. 도메인 계정으로 원격 접속을 시도했지만, 아래와 같은 오류 메세지와 함께 접속이 실패했습니다. 원격 데스크톱 컴퓨터와 원격 컴퓨터 간에 시간 또는 날짜 차이가 있기 때문에 원격 컴퓨터의 ID를 확인할 수 없습니다. 컴퓨터의 시계가 올바른 시간으로 설정되어 있는지 확인한 다음 다시 연결해 보세요. 문제가 다시 발생하면 네트워크 관리자 또는 원격 컴퓨터 소유자에게 문의하세요. 단서를 찾아서위의 원격 접속 실패 오류 메세지와 관련된 공식문서를 찾을 수 있었습니다.https://learn.microsoft.com/ko-kr/troubleshoot/windows-server/remote/remote-desktop-cannot-veri..

Windows 이벤트 로그로 시스템 종료와 재부팅 원인 파악하기운영 중인 Windows 서버나 PC에서 예기치 않게 재부팅되거나 종료되는 현상을 겪은 적이 있으신가요? 이러한 문제가 발생했을 때 가장 먼저 확인해야 할 것은 바로 이벤트 로그(Event Log)입니다.Windows는 시스템에서 발생하는 다양한 이벤트를 기록하고 있으며, 이를 통해 정상 종료인지 비정상 종료인지, 사용자에 의한 것인지 시스템 오류인지 등을 구체적으로 파악할 수 있습니다.이번 글에서는 시스템 종료/재부팅과 관련된 주요 이벤트 ID들과, 그 외에 운영이나 보안 관점에서 자주 활용되는 이벤트 로그들을 정리해보겠습니다. 시스템 종료 및 재부팅 관련 주요 이벤트 ID이벤트 ID이벤트 소스설명6005EventLog"이벤트 로그 서비스가..

VSS 실습하기 - Volume Shadow Copy 직접 해보기VSS (Volume Shadow Copy Service)는 이론만 이해해서는 부족합니다.직접 실습해보면 시스템이 어떻게 스냅샷을 생성하고, 어떤 흐름으로 백업을 가능하게 하는지 체감할 수 있습니다.이번 글에서는 Windows에서 기본 제공하는 명령어 도구를 이용해 VSS를 실습해보겠습니다.🔍 실습 환경OS: Windows Server 2019권한: 관리자 권한 필수1. Writer 상태 확인가장 먼저 VSS Writer들이 정상적으로 준비되어 있는지 확인합니다.vssadmin list writers정상적인 경우 다음과 같은 출력이 나옵니다:작성자 이름: 'System Writer' 작성자 Id: {e8132975-6f93-4464-a..

VSS - Volume Shadow Copy Service윈도우에서 시스템 백업을 안정적으로 수행하려면, 단순히 파일을 복사하는 것만으로는 부족합니다.운영체제가 동작 중일 때도 파일이 계속 변경되기 때문에, 정확하고 일관된 백업을 위해선 특별한 기술이 필요하죠.그 해답이 바로 VSS(Volume Shadow Copy Service)입니다.VSS란?VSS는 Microsoft Windows에서 제공하는 백업 기술로, 시스템이 작동 중인 상태에서도 파일이나 볼륨의 '시점 복사본(Snapshot)'을 생성해 백업할 수 있도록 도와주는 서비스입니다.파일이 사용 중이더라도, 해당 시점의 '정합성 있는' 복사본을 만들어 백업을 가능하게 해주는 기술입니다.왜 필요한가요?운영체제가 동작 중일 때, 일부 파일은 잠겨 있거..