< 2000 서비스 FAQ >
Q : 2000 서비스가 뭔가요? 어디서 보는건가요?
A : 일종의 장치입니다. 하지만 장치관리자에 있는 하드웨어 장치가 아닌 2000에서 구현되는 소프트웨어적인 일련의 기능을 하는 장치라고 간단히 말씀드립니다. MMC를 이용해서 services.msc콘솔으로 쉽게 관리할수 있습니다. 시작->실행->services.msc를 실행하거나 내컴퓨터(오른쪽버튼)->관리->서비스/응용프로그램->서비스로 볼수 있겠습니다. 주목해야 할것이 도구모음에 있는 플레이버튼과 스톱버튼, 그리고 목록구분자에 있는 상태와 시작유형 입니다. 상태란 현재 메모리에 로드되어 사용되고 있으면 시작됨으로 나타납니다. 플레이 버튼과 스톱 버튼으로 간편하게 상태를 지정할수 있습니다. 시작유형을 자동,수동,사용안함으로 나타나는데 해당 서비스의 등록정보에서 확인할수 있습니다. ?버튼을 찍고 시작유형을 눌르면 나오는 툴팁의 설명을 참고하시면 되겠군요.
Q : 내게 필요없는 서비스도 있나요? 혹시 해가 될만한 것이라도...
A : 최초에 설치당시 시스템의 환경에 맞추어 2000이 자동으로 디폴트유형을 정해주기 때문에 크게 지장은 없습니다. 하지만 서비스역시 드라이버와 마찬가지로 시작되어 있는동안 메모리에 남아있기 때문에 자신의 환경에 따라 조정하면 5~30M정도를 메모리 절약효과를 얻을수는 있습니다. 물론 Remote Registry Service와 같은 관리자의 원격레지스트리 접근허용 서비스의 경우 필요가 있는경우를 제외하고는 사용안함으로 설정하여 보안목적상의 의미도 가질수 있습니다.
또한 Netmeeting Remote Desktop Sharing의 경우에도 Netmeeting을 사용하더라도 원격 바탕화면공유가 되는 일을 예방하는 차원에서 보안목적상 사용안함으로 할수 있겠습니다.
최근에는 상대의 ip를 알아내어 2000,XP계열 PC로 광고성 메세지창을 띄우는 경우도 있었는데 이것 역시 Messenger라는 서비스를 (MSN과는 별개) 차단(사용안함) 하여 예방할수 있습니다.
Q : 잘못 건드렸나 본데, 시스템부팅도 느려지고 인터넷,장치관리자,작업관리자,심지어 종료도 안되고 있어요. 어떻게 복구하나요?
A : 모든 서비스를 사용안할수는 없습니다. 시스템차원에서 꼭 필요한 서비스도 있고 다른하위서비스가 이용하는 상위서비스이므로 사용안할수 없는 (종속성) 서비스도 있습니다. 가령 Printer Spooler의 경우 프린터의 스풀기능을 위해 필수인 특정 하드웨어 장치드라이버와 연관이 있는 것도 있고 Plug and Play는 장치관리자와 같은 시스템관리프로그램을 사용하는데에 필수적인 서비스이지요. System Event Notification의 경우 로그온,부팅에 관련하여 이벤트를 알려주는 것인데 수동으로 되어 있으면 부팅시와 같이 시작이 요청되는 상황에서 느리게 반응하게 되고 정지를 해놓은 상태에서는 아무리 종료명령을 내려도 시스템이 재부팅되지 않게 됩니다. 다시 시작해주면 저절로 재부팅이 일어납니다.
복구할 때는 시작유형을 수동이상으로 해주고 시작버튼을 누르면 시작되고 몇몇 서비스는 종속하는 상위서비스가 시작될수 없는 상황 (사용안함으로 되어 있거나 수동으로는 시작될수 없는 경우) 이어서 일수 있으니 종속성 탭을 누르고 필요한 상위서비스를 먼저 복구해 주어야 되겠습니다.
<서비스 관리 예시>
(어디까지나 참고로 하시라는 뜻에서 제 설정을 바탕해서 설명을 드립니다.)
제 경우는 2K Pro간에 인터넷연결공유를 해놓고 내부간에 파일/프린터공유까지 해서 필요한 서비스가 조금 많습니다.
시작유형에 따라 분류하였고 종속성이 있는 서비스를 끼리 배치를 하였습니다.
종속성이란 수동으로 놓아도 위에것이 시작되면 같이 시작되고, 사용안함으로 둘경우 위에것을 시작할수 없는 관계의 서비스들입니다.
먼저 자동 시작유형을 분류했습니다.
[자동] - 종속성때문에 수동이라도 같이 시작되는 서비스까지 포함했음
*** 시스템필수
Windows Management Instrumentation Driver Extensions - 장치드라이버 정보 제공. 필수
Windows Management Instrumentation - 시스템 관리 정보를 제공 (권장). 필수
Protected Storage - 액세스 제한, 개인키 정보제공으로 인터넷연결시에는 반드시 필수
Security Accounts Manager - LSA. MS에서 제공되는 로컬보안설정 환경 제공. 필수
System Event Notification - 로그온,부팅관련된 시스템이벤트, 선택이지만 권장
COM+ Event System - (위의 서비스와 종속입니다) 이벤트를 COM에 연결해준다네요.
Print Spooler - 프린터를 사용하는 경우 스풀기능을 위해 필수
Remote Procedure Call (RPC) - (위의 대부분 서비스와 모두 종속) 종점매퍼/ RPC서비스 제공. 필수
Plug and Play - 장치 설치/변경을 알리는 서비스 (수동으로 해도 시작) 필수
Telephony - (위의 서비스와 연계) 연결에 필요한 API (일종의 프로그램) 제공. 필수
*** 인터넷필수 (수동으로 해도 시작되므로 자동으로 설정)
DHCP Client - DHCP서버로 부터 IP주소를 할당을 받는데 필수
Remote Access Auto Connection Manager - WAN(모뎀)통신을 하는경우 필수
*** 내부공유필수 (크로스케이블,허브로 인터넷이 아닌 단순 파일/프린터 네트워크)
Computer Browser - 네트워크환경에서 목록을 제공. 그룹에서 컴퓨터이름이 나타나도록 함
Server - (위의 서비스와 종속) 파일/프린터공유에서 서버로서 상대에게 제공 (클라이언트쪽은 Workstation)
Workstation - 클라이언트가 파일/프린터서버에 접근하는데에 필요 (양방향 공유일때는 둘다 같이 사용)
*** 인터넷연결공유(ICS)필수
Event Log - 이벤트 뷰어에 기록을 남김. ICS연결시작시에 필수 (ICS제공측 필수)
Internet Connections Sharing - ICS연결시에 설치되는 서비스 (ICS제공측 필수)
Remote Access Connection Manager - (위의 서비스와 종속) 네트워크연결 제공
DNS Client - 내부네트웍의 특정 DNS를 이용 (ICS이용 내부컴퓨터 필수)
Network Connections - 내부내트웍의 LAN 및 WAN연결 제공 (ICS이용측 수동으로 해도 시작. 필수)
[사용안함] - 시스템,사용자,종속서비스요청에 의한 시작을 원천봉쇄하며 설정에 주의를 요함
*** 불필요한 트래픽 유발
Alerter - 시스템문제시 관리경고를 Messenger를 통해 보냄 (보안)
ClipBook (보안)
Messenger - NT계열에서 메세지전송/ Alerter메세지전송 (보안)
Net Logon - 2000도메인에 속한경우 필요 (보안)
NetMeeting Remote Desktop Sharing - Netmeeting프로그램에서 원격 바탕화면 액세스 기능 (보안)
NT LM Security Support Provider (보안)
QoS RSVP (보안)
Remote Registry Service - 네트웍에서 관리자가 레지스트리에 접근/ 조작 허용 (보안)
Telnet - 원격에서 시스템에 텔넷으로 로그온 (보안)
*** 거의 사용안되는 서비스들
IPSEC Policy Agent - 높은수준의 IP보안설정 제공, 또는 2000도메인에 속한경우 필요
Performance Logs and Alerts
Removable Storage - 플로피/CD/DVD를 제외한 이동식 드라이브 관리 (Zip,백업드라이브 등)
Routing and Remote Access - NAT와 같이 라우팅을 하는경우 필요
Smart Card
Smart Card Helper
Uninterruptible Power Supply
Utility Manager
*** [사용안함]은 어디까지나 개인적 판단이며 사용안함을 설정해서 문제가 된다면 다시 수동으로 함.
그외에 언급 안된 서비스는 시작유형을 수동으로 두시는 것이 무방할듯 합니다.
물론 위의 자동,사용안함에서 언급된 서비스중에도 별로 쓰지 않거나 종종 사용되거나 하는경우 수동으로 두십시요.
그리고 잘못된 부분은... 직접 수정해서 참고하셨으면 합니다.
덧글을 달아 주세요