반응형

*기준 운영체제: 윈도우 10 (64비트)

공공기관, 금융기관 등의 사이트에 방문하고 나서 윈도우 10의 백그라운드에 쓸데없이 상주하는 플러그인 앱들이 꽤 많은데, 그 중에 자주 보이는 것들을 메모해 두고자 한다.


AhnLab Safe Transaction

  • 설정에서 특정 웹서비스 실행 시에만 실행되도록 변경 가능.
  • 일단 실행 중인 상태가 되면 지속적으로 CPU 1%~3% 가량을 소비함.
  • 다른 플러그인에 비해 설치 시간이 꽤 오래 걸리므로, 매번 재설치하기 귀찮으면 설정 변경으로 중지시켜 두는 것도 방법임.


Image SAFER 5.0 Injection Starter for x64

Image SAFER 5.0 Injection Starter for x86(32비트)

Image SAFER 5.0 Session Managing Service for x64

  • 현재 앱 및 기능에서 삭제할 수 없음. 뭐 이런 민폐가?
  • 실행파일 직접 삭제하는 방법: http://playwares.com/gametalk/54981942
  • 작업 관리자에서 프로세스를 종료시켜서 끌 수는 있음.


iniLine CrossEX Service

  • 요즘 들어 제일 짜증나는 프로세스임. 아무 것도 안 하는데도 지속적으로 CPU를 1% 가량 소비함.


nProtect Online Security V1.0(PFS)

  • 설정을 변경해서 윈도우 시작 시 자동실행은 안 되게 할 수 있음.
  • 일단 실행 중인 상태가 되면 지속적으로 CPU 2%~5% 가량을 소비함.
  • 개인 기준으로 전기 소비가 얼마 안돼 보이지만 전 국민의 PC에 다 깔려서 직접 필요하지 않는데도 CPU 전력의 2%를 쓴다고 상상해 보면...
  • 다른 플러그인에 비해 설치 시간이 꽤 오래 걸리므로, 매번 새로 설치하기 귀찮으면 설정을 변경해서 중지시켜 두는 것도 방법임.
  • 설정 변경 시, nProtect가 필요한 웹사이트에 방문하기 전에 사용자가 nProtect 앱을 수동으로 실행해 줘야 함. (예를 들면 아파트 청약 사이트 apt2you.com )


Rexpert30 Print Service 1,0,x,x - xx (2018년 8월 21일 기준 1,0,0,14 - 01)

  • io.js: Server-side JavaScript(32비트)
  • RexpertPrintService 응용 프로그램(32비트)
  • 클립소프트 렉스퍼트 3.0 EXE 스타트업(32비트)
  • 윈도우 작업 관리자에서 위의 3개의 프로세스로 존재하는데, 사용자의 작업에 큰 영향을 끼치지는 않고 메모리도 적게 차지하는 편임.
  • 그래도 보기에 거슬리면 설정 - 앱 및 기능에서 Rexpert30 Print Service를 제거할 경우, 위의 3개 프로세스가 모두 사라진다.


TouchEn firewall32

TouchEn key with E2E for 32bit

TouchEn nxKey with E2E for 32bit

  • 최근 TouchEn에서는 윈도우 시작 시 자동 실행시키는 프로세스는 없어 보임.
  • 일부 사이트에서는 크롬 브라우저의 플러그인으로 개발된 TouchEn을 쓰는 등 종류가 다양해서 윈도우에서 자동 실행되지 않는 경우가 있는 듯.
  • 그러나 크롬 플러그인으로 TouchEn이 있는 경우에는 평소에 TouchEn 플러그인을 필요로 하는 사이트에 가지 않는 이상 중지시켜 놓는 게 도움이 된다. (크롬이 켜져 있는 동안 쓸데없이 CPU, 메모리를 소비함)

TouchEn nxWeb_32

  • TouchEn 관련된 앱들 중에서 백그라운드에 상주하는 프로세스가 이놈인 듯.
  • 작업 관리자에서 보면 TouchEn nxWeb 프로세스 3개, TouchEn nxWeb Policy 프로세스 2개까지 총 5개의 프로세스가 켜지고, 이들 중 4개의 프로세스가 각각 0.5%의 CPU를 지속적으로 사용한다. 결국 도합 2%를 아무 이유 없이 소비한다.
  • 더 악질인 것은, 안랩, nProtect와 더불어 작업 관리자에서 강제 종료를 시킬 수가 없다는 점이다. 강제 종료하면 다시 살아난다. -_-


Veraport Handler 또는 그 외 Veraport로 시작하는 앱들

  • 작업관리자에서 veraport handler, wizvera process manager 등의 프로세스로 존재함.
  • CPU와 메모리를 많이 차지하지는 않는데 거슬리면 설정 - 앱 및 기능에서 위의 이름들을 찾아서 삭제.


VOICEYE Maker for ReportViewer v3.4.x.x


XecureWeb UnifiedPlugin

  • 윈도우 시작이나 백그라운드 실행에 큰 영향을 끼치지는 않음.


이 외에도 여럿 있지만 당장 눈에 보이고 생각나는 것들부터 기록하였다.

향후 영향력이 큰(?) 플러그인과 백그라운드 프로세스가 보이면 업데이트 해야겠다.


반응형
블로그 이미지

Bryan_

,
반응형

OS: Windows 10 Professional (64-bit)

Target: Synology NAS (고정IP 보유)


노트북의 하드디스크를 포맷하고 윈도우 10을 새로 설치했는데, 설치하고 나서 처음에 계정을 설정할 때 그냥 시키는 대로 Microsoft 계정으로 로그인하도록 지정했다.


어차피 로컬 계정이나 마이크로소프트 계정이나 일반적인 데스크탑 PC처럼 쓰는 경우에는 큰 차이가 없기 때문에 별로 상관하지 않았는데, 문제는 NAS에 연결하려고 시도해 보니까 아예 NAS에 로그인하는 과정 자체가 진행이 되지 않았다.

그러니까 "내 PC > 네트워크 드라이브 연결" 버튼을 누르고 \\주소\폴더 를 입력한 뒤에 "찾아보기" 버튼을 누르면 원래 로그인하라고 팝업 창이 떠야 되는데, 그 창이 뜨기 전에 접근할 수 없다는 오류 메세지만 뜨는 것이었다.


윈도우 로그인 계정을 로컬 계정으로 전환하고 나서는 네트워크 드라이브 추가가 잘 되길래, 일단 그렇게 쓰고 있다.

근본적인 해결 방법으로써 마이크로소프트 계정을 쓰는 상태에서 NAS에 접속하는 방법은 직접 확인하지는 못했지만 아마 이 문제 (http://www.theprojecty.net/wp/461) 같다.



반응형
블로그 이미지

Bryan_

,
반응형

Host OS: Ubuntu 16.04 (amd64)

Guest OS: Windows 10 Enterprise (64-bit)


KVM에서 윈도우10 가상 머신을 하나 만들어서 쓰고 있었는데, 최근에 아침에 확인할 때마다 계속 재부팅이 되어 있는 것이었다. 윈도우 업데이트 중에서 중요한 것들을 자동으로 설치하고 나면 보통 자동으로 재부팅이 되어 있긴 하지만, 최근에는 매일 아침마다 재부팅이 되어 있길래 의아했다.


업데이트 기록을 보니, 다른 업데이트는 다 되는데 버전 1607 (레드스톤)만 업데이트가 안되고 있었다. 직접 virt-viewer 화면을 통해서 수동으로 1607 업데이트를 진행하는 과정을 지켜보니, 업데이트 설치는 되는데 이후 재부팅할 때 블루스크린이 뜨면서 멈췄다가, 그 뒤에 다시 이전 버전으로 롤백해서 재부팅이 되었다.


윈도우10 업데이트 버전 1607이 다른 업데이트와는 달리 거의 서비스팩 수준으로 많은 것이 바뀌는 버전이라서 업데이트 과정에서 VM 설정과 충돌이 났을 지도 모르겠다.


무엇이 원인인지는 찾지 못했지만, 인터넷에 해결 방법은 있었는데 그게 VM의 CPU 쓰레드 개수를 1개로 설정해 놓고 업데이트를 진행하는 것이었다.

그래서 나도 가상 CPU 1개로 설정하고 업데이트를 하니 정말 문제없이 업데이트가 잘 되었다. =_=...


덕분에 매일같이 재부팅되어 있는 문제는 해결했으니 뭐...



<참고자료>

[1] Windows 10 VM crashes on reboot after installing 1607 update, 

https://forums.lime-technology.com/topic/50477-windows-10-vm-crashes-on-reboot-after-installing-1607-update/




반응형
블로그 이미지

Bryan_

,
반응형

OS: Windows 10 (64-bit)

Chrome version: 47.0.2526.111 m



집 컴퓨터를 윈도우7에서 윈도우10으로 업그레이드하면서, 기존에 바이러스 백신으로 쓰던 Avira를 지우고 당분간 윈도우 기본 백신 프로그램인 Windows Defender를 쓰기로 하였다.


그런데 평소에는 아무 문제가 없던 구글 크롬 브라우저가 최근(2016년 1월 중순)부터 갑자기 매우 느려졌다크롬 브라우저에서 무엇 하나 클릭할 때마다 3~5초 가량 아무 반응도 보이지 않다가 뒤늦게 화면이 변화한다. 새 탭을 열 때도, 새 탭 주소창에 글자 하나를 입력하려고만 해도, 심지어 크롬 브라우저의 메뉴 버튼을 누르는 데도 한참이나 걸리는 것이었다.


작업 관리자를 열어서 확인해 본 결과, 크롬에서 무언가 하나 누를 때마다 Antimalware Service Executable이라는 프로세스(Windows Defender의 실시간 감시 백그라운드 서비스)가 순간 CPU 점유율을 25% 넘게 차지하고, 메모리도 100MB 넘게 사용하는 상태를 약 3~5초간 지속하다가 다시 CPU 점유율이 2% 대로 떨어지고 메모리 또한 60~70MB 정도로 떨어지는 것이었다. 그리고 그렇게 CPU 점유율이 떨어지고 나서야 크롬 브라우저에서는 방금 내가 눌렀던 것에 대한 반응이 나타났다.


원래는 이러지 않았는데, 최신 버전(2016년 1월 19일 기준)의 크롬 브라우저에서 무엇 하나를 누를 때마다 최신 보안 정책(2016년 1월 19일 버전)을 적용한 Antimalware Service Executable의 실시간 감시가 심각하게 작동하면서 발생하는 병목 현상인 것 같다. (이유는 알 수 없다.) 집 컴퓨터는 쿼드코어인데도 불구하고, 크롬 브라우저의 상태 변화를 감시하고 다시 크롬 브라우저의 반응이 돌아오기까지 CPU는 단 1개만 극단적으로 사용(25%의 점유율이 이 현상을 반증한다)하고 있었다.


Antimalware Service Executable의 문제인지, 구글 크롬브라우저의 문제인지는 알 수 없지만, 아래와 같은 순서대로 했더니 다행히도 크롬의 반응 속도가 원래대로 돌아왔다.



1. 시작 > 설정 > 업데이트 및 복구 선택




2. Windows Defender를 선택하고, 우측 설정들 중에서 "제외 사항 추가" 선택




3. 제외 사항 중에서 폴더에 구글 크롬 브라우저가 설치된 폴더를 추가하고, 프로세스에 "chrome.exe"를 추가한다.


일반적으로 크롬이 설치된 폴더는 C:\Program Files (x86)\Google\Chrome 이다.




4. 위와 같이 제외 설정을 하고 나서 크롬 브라우저의 속도가 원래대로 돌아왔는지 확인해 본다.


만약 속도가 정상적으로 빨라졌다면, 방금 추가한 크롬에 대한 제외 사항(폴더, 프로세스 모두)을 다시 제거해 본다.




만약 위와 같은 과정을 모두 거치고 나서도 크롬이 다시 느려지지 않는다면 정상적으로 복구된 것이다. 그러나 제외 사항에서 크롬을 없애고 나서 크롬의 반응 속도가 다시 느려지는 경우에는 위험하지만 제외사항에 크롬을 유지하는 수밖에 없다.


문제는 크롬 프로세스와 크롬이 설치된 폴더도 얼마든지 바이러스의 공격 대상이 될 수 있기 때문에, 임시로 이렇게 쓸 수는 있더라도 계속 이렇게 사용하는 것은 위험하다. 이 경우, 차라리 V3 Lite, 알약 등의 다른 무료 백신 프로그램을 설치하는 것이 대안이 될 수 있다. 왜냐하면 윈도우7, 윈도우8, 윈도우8.1, 윈도우10에서는 컴퓨터에 다른 백신이 설치된 것을 감지하면 더이상 Windows Defender를 실행하지 않도록 설계되어 있기 때문이다.


이유 없이 말도 안되게 느려지는 크롬 브라우저로 인해 답답한 누군가에게는 도움이 되기를 바라며...



반응형
블로그 이미지

Bryan_

,
반응형

PC 환경: 가상머신 (Ubuntu 14.04에 KVM으로 생성: 쿼드코어, 6GB 램, 180GB 하드디스크)

운영체제: 윈도우10 (Microsoft Windows 10, 64-bit)

브라우저: 인터넷 익스플로러 11 (Internet Explorer 11)


처음에는 위에 설명된 가상 머신에서 윈도우 8.1을 썼었고, 그 때 우리은행 사이트는 아무 문제없이 잘 작동하였다. 윈도우10으로 업그레이드한 이후에도 잘 작동하는 듯 했으나, 최근에 우리은행에서 보안 프로그램을 하나 더 추가한 것 같았고, 이후로는 자꾸만 아래와 같이 플러그인을 설치하라는 메세지가 뜬다.



일단 보안 프로그램을 설치하기 위해 설치 페이지로 이동한 결과, realip라는 보안로그 수집 프로그램을 설치해야 된다고 나왔다. 아래 그림에는 재설치로 나와 있지만, 맨 처음에는 미설치 상태였다.




문제는, 시키는 대로 설치를 하고 나서 웹사이트가 시키는 대로 인터넷 익스플로러 브라우저를 재시작하고 나서 다시 로그인 페이지에 갔더니, 또다시 설치 페이지로 이동하라는 메세지가 뜨는 것이었다. 이번에는 또 무슨 문제가 있는지 가 봤더니,아래 화면과 같은 어이없는 상태를 보여주었다.





보안 프로그램을 제대로 설치했고, "설치됨"으로 나오는데도 설치가 필요하다면서 설치 페이지로 이동하라는 것은 무슨 의미일까?

아무튼 설치 페이지로 이동하라는 안내를 무시하고 로그인을 했더니 다행히 로그인은 할 수 있었다. 그러나, 키보드 입력을 통해서는 올바른 공인인증서 암호를 입력했음에도 불구하고 비밀번호 입력 오류가 나와서, 결국 우리은행 사이트에 있는 화상 키보드를 써서 불편하게 일일이 클릭해야만 했다.

분명히 윈도우 8.1을 쓸 때에는 이런 문제가 없었는데, 최근에 플러그인 내부 로직이 바뀌어서 그런 건지 윈도우 10 때문인지는 알 수 없다.


로그인하고 나서 계좌 거래내역 조회를 할 때에도, 계좌이체를 할 때에도 플러그인 설치 페이지로 가라는 성가신 안내 메세지는 계속 나타났다.




제일 좋은 것은 이렇게 덕지덕지 붙이는 듯이 보이는 보안 프로그램 없이 인터넷 뱅킹을 하는 것이지만, 그렇게 되려면 국가가 나서서 공인인증서를 비롯한 제도적인 개선을 해야 하므로 시간이 많이 걸릴 것 같다. 현재로써는 불편을 감수하고 쓰는 수밖에 없는데, 그나마 설치되는 플러그인도 위와 같이 제대로 인식도 안돼서 몇 번씩이나 재설치하게 만들고, 결국 버그라는 것이 밝혀져서 한동안 불편하게 설치 페이지로 이동하라는 메세지를 일일이 꺼야 한다. 


아마 윈도우10 운영체제를 완벽하게 지원하지 못해서일 수도 있고, 게다가 가상머신까지 쓰고 있어서 어딘가 예상치 못한 문제가 발생하는지도 모르겠다. 하지만 그렇다고 해서 우리은행 측에서 공식적으로 윈도우10을 쓰지 말라는 권고를 한다면 진심으로 "무책임하고 실력없다"고 비난받아도 마땅하다. 기본적으로 존재 자체가 불편한 보안 플러그인이고, 실제로 사용자 PC 입장에서는 평소에 메모리와 CPU 사용량만 잡아먹는 암덩어리 같은 존재인데, 이렇게 제대로 작동하지 못해서 추가적인 불편을 초래하지는 말아야 한다. 하루빨리 고쳐지길 바랄 뿐이다.



반응형
블로그 이미지

Bryan_

,