반응형

*기준 운영체제: 윈도우 10 (64비트)

공공기관, 금융기관 등의 사이트에 방문하고 나서 윈도우 10의 백그라운드에 쓸데없이 상주하는 플러그인 앱들이 꽤 많은데, 그 중에 자주 보이는 것들을 메모해 두고자 한다.


AhnLab Safe Transaction

  • 설정에서 특정 웹서비스 실행 시에만 실행되도록 변경 가능.
  • 일단 실행 중인 상태가 되면 지속적으로 CPU 1%~3% 가량을 소비함.
  • 다른 플러그인에 비해 설치 시간이 꽤 오래 걸리므로, 매번 재설치하기 귀찮으면 설정 변경으로 중지시켜 두는 것도 방법임.


Image SAFER 5.0 Injection Starter for x64

Image SAFER 5.0 Injection Starter for x86(32비트)

Image SAFER 5.0 Session Managing Service for x64

  • 현재 앱 및 기능에서 삭제할 수 없음. 뭐 이런 민폐가?
  • 실행파일 직접 삭제하는 방법: http://playwares.com/gametalk/54981942
  • 작업 관리자에서 프로세스를 종료시켜서 끌 수는 있음.


iniLine CrossEX Service

  • 요즘 들어 제일 짜증나는 프로세스임. 아무 것도 안 하는데도 지속적으로 CPU를 1% 가량 소비함.


nProtect Online Security V1.0(PFS)

  • 설정을 변경해서 윈도우 시작 시 자동실행은 안 되게 할 수 있음.
  • 일단 실행 중인 상태가 되면 지속적으로 CPU 2%~5% 가량을 소비함.
  • 개인 기준으로 전기 소비가 얼마 안돼 보이지만 전 국민의 PC에 다 깔려서 직접 필요하지 않는데도 CPU 전력의 2%를 쓴다고 상상해 보면...
  • 다른 플러그인에 비해 설치 시간이 꽤 오래 걸리므로, 매번 새로 설치하기 귀찮으면 설정을 변경해서 중지시켜 두는 것도 방법임.
  • 설정 변경 시, nProtect가 필요한 웹사이트에 방문하기 전에 사용자가 nProtect 앱을 수동으로 실행해 줘야 함. (예를 들면 아파트 청약 사이트 apt2you.com )


Rexpert30 Print Service 1,0,x,x - xx (2018년 8월 21일 기준 1,0,0,14 - 01)

  • io.js: Server-side JavaScript(32비트)
  • RexpertPrintService 응용 프로그램(32비트)
  • 클립소프트 렉스퍼트 3.0 EXE 스타트업(32비트)
  • 윈도우 작업 관리자에서 위의 3개의 프로세스로 존재하는데, 사용자의 작업에 큰 영향을 끼치지는 않고 메모리도 적게 차지하는 편임.
  • 그래도 보기에 거슬리면 설정 - 앱 및 기능에서 Rexpert30 Print Service를 제거할 경우, 위의 3개 프로세스가 모두 사라진다.


TouchEn firewall32

TouchEn key with E2E for 32bit

TouchEn nxKey with E2E for 32bit

  • 최근 TouchEn에서는 윈도우 시작 시 자동 실행시키는 프로세스는 없어 보임.
  • 일부 사이트에서는 크롬 브라우저의 플러그인으로 개발된 TouchEn을 쓰는 등 종류가 다양해서 윈도우에서 자동 실행되지 않는 경우가 있는 듯.
  • 그러나 크롬 플러그인으로 TouchEn이 있는 경우에는 평소에 TouchEn 플러그인을 필요로 하는 사이트에 가지 않는 이상 중지시켜 놓는 게 도움이 된다. (크롬이 켜져 있는 동안 쓸데없이 CPU, 메모리를 소비함)

TouchEn nxWeb_32

  • TouchEn 관련된 앱들 중에서 백그라운드에 상주하는 프로세스가 이놈인 듯.
  • 작업 관리자에서 보면 TouchEn nxWeb 프로세스 3개, TouchEn nxWeb Policy 프로세스 2개까지 총 5개의 프로세스가 켜지고, 이들 중 4개의 프로세스가 각각 0.5%의 CPU를 지속적으로 사용한다. 결국 도합 2%를 아무 이유 없이 소비한다.
  • 더 악질인 것은, 안랩, nProtect와 더불어 작업 관리자에서 강제 종료를 시킬 수가 없다는 점이다. 강제 종료하면 다시 살아난다. -_-


Veraport Handler 또는 그 외 Veraport로 시작하는 앱들

  • 작업관리자에서 veraport handler, wizvera process manager 등의 프로세스로 존재함.
  • CPU와 메모리를 많이 차지하지는 않는데 거슬리면 설정 - 앱 및 기능에서 위의 이름들을 찾아서 삭제.


VOICEYE Maker for ReportViewer v3.4.x.x


XecureWeb UnifiedPlugin

  • 윈도우 시작이나 백그라운드 실행에 큰 영향을 끼치지는 않음.


이 외에도 여럿 있지만 당장 눈에 보이고 생각나는 것들부터 기록하였다.

향후 영향력이 큰(?) 플러그인과 백그라운드 프로세스가 보이면 업데이트 해야겠다.


반응형
블로그 이미지

Bryan_

,
반응형

OS: Windows 10 Professional (64-bit)

Target: Synology NAS (고정IP 보유)


노트북의 하드디스크를 포맷하고 윈도우 10을 새로 설치했는데, 설치하고 나서 처음에 계정을 설정할 때 그냥 시키는 대로 Microsoft 계정으로 로그인하도록 지정했다.


어차피 로컬 계정이나 마이크로소프트 계정이나 일반적인 데스크탑 PC처럼 쓰는 경우에는 큰 차이가 없기 때문에 별로 상관하지 않았는데, 문제는 NAS에 연결하려고 시도해 보니까 아예 NAS에 로그인하는 과정 자체가 진행이 되지 않았다.

그러니까 "내 PC > 네트워크 드라이브 연결" 버튼을 누르고 \\주소\폴더 를 입력한 뒤에 "찾아보기" 버튼을 누르면 원래 로그인하라고 팝업 창이 떠야 되는데, 그 창이 뜨기 전에 접근할 수 없다는 오류 메세지만 뜨는 것이었다.


윈도우 로그인 계정을 로컬 계정으로 전환하고 나서는 네트워크 드라이브 추가가 잘 되길래, 일단 그렇게 쓰고 있다.

근본적인 해결 방법으로써 마이크로소프트 계정을 쓰는 상태에서 NAS에 접속하는 방법은 직접 확인하지는 못했지만 아마 이 문제 (http://www.theprojecty.net/wp/461) 같다.



반응형
블로그 이미지

Bryan_

,
반응형

OS: 윈도우 10 (윈도우7, 8, 8.1 모두 해당될 것으로 예상됨)


윈도우에서 원격 데스크탑 연결(RDP)을 통한 접근을 어디서 누가 언제 했었는지 알고 싶을 때, 이벤트 로그에서 확인할 수 있다.

이벤트 로그를 볼 수 있는 이벤트 뷰어는 시작-실행에서 이벤트 뷰어(eventvwr)를 입력해서 실행할 수 있다.

RDP 관련 로그는 응용 프로그램 및 서비스 > Microsoft > Windows > TerminalServices-LocalSessionManager > Operational 을 선택한다.


하나씩 항목을 눌러보면서 IP주소는 확인이 안되는 줄 알았는데, 알고보니 하단의 이벤트 정보를 보여주는 창 중에서 "일반" 바로 밑의 창에서 확인할 수 있었다. 가려져 있지만, 그림 1에서 빨간 네모칸 영역에 해당하는 부분을 키우거나 스크롤 단추를 눌러서 아래쪽을 보면 접속한 클라이언트의 IP 주소가 보인다.



(그림 1. 이벤트 뷰어에서 RDP 로그에 대한 상세 화면)






반응형
블로그 이미지

Bryan_

,
반응형

OS: Windows 10 (64-bit)

Chrome version: 47.0.2526.111 m



집 컴퓨터를 윈도우7에서 윈도우10으로 업그레이드하면서, 기존에 바이러스 백신으로 쓰던 Avira를 지우고 당분간 윈도우 기본 백신 프로그램인 Windows Defender를 쓰기로 하였다.


그런데 평소에는 아무 문제가 없던 구글 크롬 브라우저가 최근(2016년 1월 중순)부터 갑자기 매우 느려졌다크롬 브라우저에서 무엇 하나 클릭할 때마다 3~5초 가량 아무 반응도 보이지 않다가 뒤늦게 화면이 변화한다. 새 탭을 열 때도, 새 탭 주소창에 글자 하나를 입력하려고만 해도, 심지어 크롬 브라우저의 메뉴 버튼을 누르는 데도 한참이나 걸리는 것이었다.


작업 관리자를 열어서 확인해 본 결과, 크롬에서 무언가 하나 누를 때마다 Antimalware Service Executable이라는 프로세스(Windows Defender의 실시간 감시 백그라운드 서비스)가 순간 CPU 점유율을 25% 넘게 차지하고, 메모리도 100MB 넘게 사용하는 상태를 약 3~5초간 지속하다가 다시 CPU 점유율이 2% 대로 떨어지고 메모리 또한 60~70MB 정도로 떨어지는 것이었다. 그리고 그렇게 CPU 점유율이 떨어지고 나서야 크롬 브라우저에서는 방금 내가 눌렀던 것에 대한 반응이 나타났다.


원래는 이러지 않았는데, 최신 버전(2016년 1월 19일 기준)의 크롬 브라우저에서 무엇 하나를 누를 때마다 최신 보안 정책(2016년 1월 19일 버전)을 적용한 Antimalware Service Executable의 실시간 감시가 심각하게 작동하면서 발생하는 병목 현상인 것 같다. (이유는 알 수 없다.) 집 컴퓨터는 쿼드코어인데도 불구하고, 크롬 브라우저의 상태 변화를 감시하고 다시 크롬 브라우저의 반응이 돌아오기까지 CPU는 단 1개만 극단적으로 사용(25%의 점유율이 이 현상을 반증한다)하고 있었다.


Antimalware Service Executable의 문제인지, 구글 크롬브라우저의 문제인지는 알 수 없지만, 아래와 같은 순서대로 했더니 다행히도 크롬의 반응 속도가 원래대로 돌아왔다.



1. 시작 > 설정 > 업데이트 및 복구 선택




2. Windows Defender를 선택하고, 우측 설정들 중에서 "제외 사항 추가" 선택




3. 제외 사항 중에서 폴더에 구글 크롬 브라우저가 설치된 폴더를 추가하고, 프로세스에 "chrome.exe"를 추가한다.


일반적으로 크롬이 설치된 폴더는 C:\Program Files (x86)\Google\Chrome 이다.




4. 위와 같이 제외 설정을 하고 나서 크롬 브라우저의 속도가 원래대로 돌아왔는지 확인해 본다.


만약 속도가 정상적으로 빨라졌다면, 방금 추가한 크롬에 대한 제외 사항(폴더, 프로세스 모두)을 다시 제거해 본다.




만약 위와 같은 과정을 모두 거치고 나서도 크롬이 다시 느려지지 않는다면 정상적으로 복구된 것이다. 그러나 제외 사항에서 크롬을 없애고 나서 크롬의 반응 속도가 다시 느려지는 경우에는 위험하지만 제외사항에 크롬을 유지하는 수밖에 없다.


문제는 크롬 프로세스와 크롬이 설치된 폴더도 얼마든지 바이러스의 공격 대상이 될 수 있기 때문에, 임시로 이렇게 쓸 수는 있더라도 계속 이렇게 사용하는 것은 위험하다. 이 경우, 차라리 V3 Lite, 알약 등의 다른 무료 백신 프로그램을 설치하는 것이 대안이 될 수 있다. 왜냐하면 윈도우7, 윈도우8, 윈도우8.1, 윈도우10에서는 컴퓨터에 다른 백신이 설치된 것을 감지하면 더이상 Windows Defender를 실행하지 않도록 설계되어 있기 때문이다.


이유 없이 말도 안되게 느려지는 크롬 브라우저로 인해 답답한 누군가에게는 도움이 되기를 바라며...



반응형
블로그 이미지

Bryan_

,
반응형

원격 운영체제: 윈도우10 (Windows 10)

로컬 운영체제: Ubuntu Desktop 14.04 LTS (amd64)


리눅스에서 KVM으로 돌리고 있는 윈도우 가상 머신(Virtual Machine; VM)에 리눅스용 RDP 클라이언트를 이용해서 원격으로 접속하면 글꼴이 매우 나쁘게 표시된다. 내가 사용한 RDP 클라이언트는 FreeRDP, 리미너(Remmina)이다.


(리눅스에서 별다른 글꼴 설정 없이 원격 데스크톱 연결(RDP)로 

윈도우 머신에 접속하면 글꼴이 많이 뭉개져 보인다.

참고로 사용하는 글꼴은 Bitstream Vera Sans Mono 이다.)



RDP 클라이언트에서 글꼴에 대한 Clear Type 옵션을 주는 방법이 있다고 알고 있지만, 그럴 필요 없이 해결할 방법이 있는지 찾아본 결과, 디스플레이 설정에서 해결할 수 있었다. 그런데 문제는, RDP 세션을 종료하고 나중에 다시 접속하면 ClearType 설정이 해제되어 있어서 또다시 설정해 줘야 하는 것이다. ㅠㅠ 즉, 지금 제시하는 방법이 다음 로그인에도 자동 적용되는 근본적인 해결책이 되지는 못한다는 사실에 주의할 것.


어쨌든 아래와 같이 설정할 수 있다.



(1) 원격 데스크톱 바탕화면의 빈 공간에 마우스 오른쪽 클릭 > 디스플레이 설정 선택 > 설정 창에서 "고급 디스플레이 설정" 선택




(2) 고급 디스플레이 설정 창 하단에 "ClearType 텍스트" 선택




(3) ClearType 텍스트 튜너 창에서, "ClearType 사용" 체크박스 선택 후 다음을 눌러서 계속 진행



(위와 같은 화면에서 보기에 가장 깔끔한 텍스트를 선택한다. 잘 모르겠으면 

그냥 기본으로 선택되어 있는 대로 다음을 계속 누르면 된다.)



ClearType 텍스트 튜너 설정을 모두 마치고 나서, 처음 미설정 상태의 텍스트와 비교해 보니 아래와 같이 확연한 차이가 난다.


 

(ClearType 텍스트 튜닝 전과 후 비교)


메모장 속의 글자뿐만 아니라 제목, 메뉴에 있는 글꼴까지 개선되었다. 그리고 이러한 차이는 특히 MS 워드와 같은 워드프로세서 프로그램에서 더욱 크게 나타난다.


윈도우가 컴퓨터의 메인 운영체제가 아니면서 논문, 제안서 등의 작업을 위해서 윈도우에 원격접속을 해야 할 때, 뭉개진 글꼴 때문에 눈을 고생시키는 대신 ClearType 설정으로 조금이나마 눈을 편안하게 해 준다면 도움이 될 것이다. 

(애초에 윈도우를 메인 운영체제로 썼어야 했는지에 대한 생각도 많이 들지만, 이미 지금과 같은 설정에서 다시 포맷하고 윈도우로 돌아가기에는 너무 멀리 온 것 같다. ㅠㅠ)



반응형
블로그 이미지

Bryan_

,