기본적으로 사용자가 터미널 클라이언트(mstsc.exe, RDCMan 또는 원격 데스크톱 HTML5 웹 클라이언트)에서 로그오프하지 않고 창 우측 상단의 X 버튼을 눌러 RDP/RDS 세션 창을 닫으면, 해당 세션은 연결 끊김(disconnected) 상태로 전환됩니다. 이 상태에서는 열려 있던 모든 앱, 파일, 창이 원격 데스크톱 서버에서 계속 실행되면서 리소스를 소비합니다.Windows에서는 기본적으로 사용자의 RDP 세션이 사용자나 관리자가 직접 종료하거나 서버를 재시작하기 전까지 연결 끊김 상태로 유지될 수 있습니다. 사용자

이 글에서는 Zabbix에서 ICMP 핑(ping)을 이용해 네트워크 장비의 가용성을 모니터링하는 방법을 소개합니다. 원격 서버, 웹사이트 또는 네트워크 장비가 정상적으로 응답하는지 모니터링 서버에서 확인하고 싶을 때 가장 손쉽게 활용할 수 있는 에이전트리스(agentless) 모니터링 방식입니다. Zabbix는 대상 호스트에 ICMP 요청을 전송하고, 응답이 없거나 응답 시간이 지나치게 길거나 패킷 손실률이 높으면 대시보드에 경고를 표시합니다. ICMP 프로토콜은 주로 네트워크 호스트의 가용성 확인에 사용되며, ping이나 tra

이 글에서는 Paragon, AOMEI, Acronis 같은 서드파티 프로그램 없이, 윈도우에 기본 탑재된 도구만으로 설치된 Windows를 재설치 과정 없이 다른 하드 드라이브로 복사(이동)하는 방법을 소개합니다. 예를 들어 기존 HDD에서 새 SSD로 시스템을 마이그레이션하거나, 설정이 완료된 Windows를 용량이 더 큰 새 드라이브로 옮길 때 유용하게 활용할 수 있습니다. 여기서는 부팅 가능한 USB 설치 미디어와 명령 프롬프트, 그리고 윈도우 내장 도구인 robocopy를 이용해 설치된 Windows 10을 새 드라이브로

이번 글에서는 winload.efi 파일이 손상되었거나 누락되어 발생하는 Windows 10 부팅 오류를 다뤄보겠습니다. 이 문제는 Windows가 부팅되지 않고 BSOD(블루스크린)와 함께 아래와 같은 오류 메시지가 화면에 나타나는 형태로 발생합니다.RecoveryYour PC needs to be repairedThe application or operating system couldnt be loaded because a required file is missing or contains errors.File: \Windows\

관리 공유(Administrative Shares)는 Windows에서 원격으로 컴퓨터에 접속하고 관리하기 위해 사용되는 특수한 숨김 공유 폴더입니다. 컴퓨터 관리 콘솔(compmgmt.msc)을 실행한 후 시스템 도구 → 공유 폴더 → 공유 항목을 확장하거나, 명령 프롬프트에서 net share 명령을 실행하면 관리 공유 목록을 확인할 수 있습니다. 이러한 폴더는 네트워크 환경에는 표시되지 않으며, 외부에서의 접근도 제한됩니다.Windows의 숨겨진 관리 공유란 무엇인가?기본적으로 Windows는 다음과 같은 관리 공유를 자동으로

이 글에서는 Active Directory 도메인에 속한 Windows 컴퓨터에서 그룹 정책(GPO) 설정을 업데이트하는 다양한 방법을 소개합니다. 그룹 정책의 자동 새로 고침 방식부터 GPUpdate 명령어 사용법, 그리고 그룹 정책 관리 콘솔(GPMC.msc) 또는 Invoke-GPUpdate PowerShell cmdlet을 활용한 원격 업데이트 방법까지 자세히 알아보겠습니다.그룹 정책 새로 고침 간격 변경 방법로컬 또는 도메인 그룹 정책(GPO)에서 설정한 새로운 설정이 Windows 클라이언트에 적용되기 전에, 그룹 정책

UAC(User Account Control, 사용자 계정 컨트롤)는 Windows 보안의 핵심 구성 요소입니다. 관리자 권한이 필요한 응용 프로그램을 실행하거나 시스템 설정, 보호된 레지스트리 키, 시스템 파일을 변경하려고 하면 UAC는 데스크톱을 보호 모드(Secure Desktop)로 전환한 뒤 관리자에게 해당 작업에 대한 확인을 요청합니다. 이를 통해 잠재적으로 시스템에 피해를 줄 수 있는 프로세스나 악성코드 실행을 사전에 차단할 수 있습니다. 아래 화면은 Windows 10에서 레지스트리 편집기(regedit.exe)를 실

Windows에서 일부 작업을 수행할 때는 관리자 권한만으로는 부족한 경우가 있습니다. 예를 들어 시스템 파일이나 특정 레지스트리 키를 교체·삭제하거나, 시스템 서비스를 중지하는 등 운영체제 안정성에 영향을 줄 수 있는 민감한 작업은 일반적인 방법으로는 불가능합니다. 이런 경우 관리자는 파일이나 개체의 소유권을 가져오거나, 시스템 계정 명의로 작업을 수행해야 합니다. 이번 글에서는 Windows 10에서 최고 권한의 SYSTEM(LocalSystem) 계정으로 앱이나 명령 프롬프트를 실행하는 방법을 자세히 알아보겠습니다. 시작하기

2020년 8월, 마이크로소프트는 Active Directory에 존재하는 치명적인 Windows Server 취약점 CVE-2020-1472(일명 Zerologon)을 수정하는 보안 업데이트를 공개했습니다. 현재 이 업데이트는 모든 도메인 컨트롤러에 성공적으로 설치된 상태입니다. 그러나 많은 Windows 관리자가 놓치고 있는 중요한 사실이 있습니다. 바로 도메인 컨트롤러(DC)에 업데이트를 설치하는 것만으로는 이야기가 끝나지 않는다는 점입니다.이 글에서는 Zerologon 취약점의 원리, AD 도메인 컨트롤러를 보호하는 방법,

한 헬프데스크 지원팀이 원격 컴퓨터에서 사용자 데스크톱 화면을 빠르게 캡처할 수 있는 PowerShell 스크립트 작성을 요청해 왔습니다. 핵심 조건은 헬프데스크 담당자가 SCCM, 원격 지원(Remote Assistance), RDP 세션 섀도잉 같은 그래픽 기반 원격 지원 도구를 사용하지 않고도 작업을 완료해야 한다는 것이었습니다.이 글에서는 먼저 로컬 컴퓨터에서 PowerShell로 스크린샷을 찍는 방법을 알아보고, 이어서 원격 컴퓨터나 RDS 서버에 접속 중인 사용자 데스크톱의 스크린샷을 가져오는 방법까지 단계별로 살펴보겠습

Windows Server 2012 R2의 Hyper-V부터 가상 머신 하드 디스크의 동적 크기 조정 기능이 지원됩니다. 온라인 VHDX 크기 조정(Online VHDX Resize) 기능을 사용하면 가상 머신을 중지하지 않고도(온라인 상태에서) VHDX 파일의 크기를 늘리거나 줄일 수 있습니다. 이 글에서는 Windows 10 또는 Windows Server 2016에서 실행되는 Hyper-V 환경에서 가상 머신 하드 디스크의 크기를 확장하거나 축소하는 방법을 단계별로 살펴보겠습니다. 무료 Hyper-V Server를 포함해 지원

Active Directory 도메인에서 사용자 암호의 복잡도는 사용자 데이터뿐만 아니라 전체 도메인 인프라의 보안을 좌우하는 핵심 요소입니다. 많은 사용자가 개인 정보, 사전에 등장하는 단어, 단순한 문자 조합을 암호로 사용하지 말라는 권고에도 불구하고, 기억하기 쉬운 단순한 암호를 선호하는 경향이 있습니다.이 글에서는 PowerShell을 활용해 Active Directory 사용자 암호를 감사하고, 취약하거나 단순한 암호를 찾아내는 방법을 소개합니다.도메인 암호 정책이 아무리 강력하더라도, 사용자는 기술적으로 Pa$$w0rd나

디스크 할당량(디스크 쿼터)을 사용하면 Windows 관리자가 서버와 워크스테이션의 파일 시스템에서 사용자가 사용하는 디스크 공간을 제어하고 제한할 수 있습니다. Windows Server는 FSRM(File Server Resource Manager) 할당량과 NTFS 할당량, 두 가지 유형의 디스크 할당량을 지원합니다. FSRM 할당량이 더 유연하고 편리하지만, 특정 상황에서는 NTFS 할당량도 효과적으로 활용할 수 있습니다. 예를 들어 RDS 호스트의 로밍 프로필 폴더(User Profile Disks 제외)와 리디렉션된 홈

Hyper-V가 VMWare ESXi나 Proxmox 같은 경쟁 하이퍼바이저에 비해 갖는 큰 단점 중 하나는 호스트에서 가상 머신으로 USB 장치를 리디렉션하는 기능이 부족하다는 점입니다. Hyper-V 2012 R2 버전부터 USB 패스스루 관련 여러 변화가 있었지만, 아직도 경쟁사 대비 기능 면에서 뒤처져 있습니다. 이 글에서는 Hyper-V에서 USB 리디렉션의 특징과 활용 방법을 자세히 살펴보겠습니다. Hyper-V USB 패스스루 개요 USB 패스스루(USB Passthrough)란 호스트 하이퍼바이저(또는 네트워크를 통

Thumbs.db는 이미지 및 동영상 파일이 포함된 모든 폴더에서 Windows 탐색기(파일 탐색기)가 자동으로 생성하는 숨김 시스템 파일입니다. 파일 탐색기는 디렉터리 내 이미지의 썸네일을 생성해 thumbs.db 파일(COM 구조화 스토리지)에 저장합니다. thumbs.db 파일 덕분에 Windows 탐색기는 사용자가 폴더를 탐색할 때마다 썸네일을 다시 만들 필요가 없습니다. 이 캐시를 활용하면 파일 탐색기에서 썸네일을 불러오고 표시하는 시간이 크게 단축됩니다.그러나 thumbs.db 파일은 시스템 관리자와 사용자에게 몇 가지

2020년 12월 31일, 어도비(Adobe)는 마침내 Flash Player에 대한 지원을 공식 종료했습니다. 이 시점부터 플래시는 수명 주기 종료(End-of-Life, EOL) 단계에 진입했으며, 새로운 버전이나 업데이트는 더 이상 제공되지 않습니다. 이 글에서는 Windows 관리자가 플래시 플레이어 지원 종료와 관련해 반드시 알아야 할 핵심 내용을 정리했습니다.플래시 지원 종료의 배경어도비는 2017년부터 모든 개발자에게 기존 플래시 프로젝트를 HTML5, WebGL, WebAssembly 등 개방형 포맷으로 전환할 것을

이 글에서는 PowerShell의 버전 종류, Windows PowerShell과 PowerShell Core의 차이점, 그리고 로컬 또는 원격 컴퓨터에 설치된 PowerShell 버전을 확인하는 방법을 자세히 알아보겠습니다.Windows PowerShell과 PowerShell Core의 역사 및 버전PowerShell은 Windows 7 SP1과 Windows Server 2008 R2 SP1부터 시작되는 모든 Windows 버전에 기본적으로 설치되어 있습니다. 아래 표는 지금까지 출시된 모든 PowerShell 버전을 정리한

PKI(공개 키 기반 구조)에 익숙한 대부분의 Windows 관리자라면 자체 서명된 인증서를 생성할 수 있는 MakeCert.exe 도구를 알고 있을 것입니다. 이 도구는 Microsoft .NET Framework SDK 및 Microsoft Windows SDK에 포함되어 있습니다. 하지만 최신 Windows 버전(Windows 10/8.1, Windows Server 2019/2016/2012R2)에서는 별도의 도구 없이도 PowerShell에 내장된 New-SelfSignedCertificate cmdlet을 사용하여 자체

이 글에서는 PowerShell을 사용해 Active Directory(AD) 사용자 계정의 암호 만료일을 확인하는 방법, 암호를 무기한으로 설정하는 방법(PasswordNeverExpires = True), 그리고 사용자에게 미리 암호 변경을 알리는 방법을 소개합니다. 도메인에서 사용자 암호가 만료되면 계정 자체는 잠기지 않지만, 사용자가 만료된 암호를 새 암호로 변경하기 전까지는 도메인 리소스에 접근할 수 없습니다. 특히 원격 근무 사용자들은 표준 도구로 암호를 변경할 수 없어 만료 문제를 자주 겪습니다. 도메인의 암호 유효 기

이 글에서는 Windows 10과 Windows Server 2016(2019/2012R2)에서 태그된 VLAN 인터페이스를 구성하는 방법을 소개합니다. VLAN(Virtual LAN) 표준은 IEEE 802.1Q에 정의되어 있으며, 네트워크 패킷에 VLAN ID(vlanid)를 태깅하여 특정 가상 네트워크로 트래픽을 구분하는 방식입니다. VLAN은 네트워크를 분리하고 세그먼트화하며, 브로드캐스트 도메인을 제한하고, 보안 강화를 위해 네트워크 구간을 격리하는 데 활용됩니다. Windows에서는 하나의 물리적 네트워크 인터페이스 안에