[ 작업관리자탭 프로세스 에 뜨는 프로그램 리스트 ]
Csrss는 Client/Server Runtime SubSystem의 약자로서, 윈도우 콘솔을 관장하고, 쓰레드를 생성/삭제하며, 16bit 가상 MS-DOS 모드를 지원한다. Win32.sys가 커널모드에서 가장 핵심적인 부분이라면 csrss.exe 사용자모드에서 가장 핵심적인 부분이다.
2) Explorer.exe - 작업표시줄, 바탕화면과 같은 유저 쉘을 지원한다.
3) Internat.exe - 사용자에 따른 입력 로케일을 로드한다.
4) Lsass.exe - Lsass는 Local Security Authentication Server의 약자로서, Winlogon 서비스에 필요한 인증 프로세스를 담당한다. 이 과정은 Msgina.dll과 같은 인증 패키지를 이용하여 이루어진다.
5) Mstask.exe - 작업 스케쥴러 서비스.
6) Smss.exe - Smss는 Session Manager SubSystem의 약자로서, 사용자 세션을 시작하는 기능을 담당한다. 이 프로세스는 시스템 쓰레드에 의해 실행되며, Winlogon, Win32(Csrss.exe)을 구동시키고, 시스템 변수를 설정한다. 이러한 과정이 끝나면, Smss는 Winlogon이나 Csrss가 끝나기를 기다려, 정상적인 Winlogon/Csrss 종료시 시스템을 종료시키며, 비정상적인 Winlogon/Csrss 종료시, 시스템이 멎는 상태가 된다. (System Hang)
7) Spoolsv.exe - 프린터 및 팩스의 Spooling 기능을 담당.
8) Svchost.exe - Svchost는 DLL로부터 실행되는 다른 프로세스들의 host 역할을 해 준다. 따라서 작업관리자의 프로세스 창에는 하나 이상의 Svchost.exe가 존재할 수 있다. 실제로 어떤 프로세스들이 Svchost상에서 실행되고 있는지 확인하기 위해서는, tlist -s 명령어를 사용하면 된다.
9) Services.exe - Service Control Manager로서, 시스템 서비스들을 시작/정지시키고, 그들간의 상호작용하는 기능을 수행한다.
10) System - 대부분의 커널모드 쓰레드들의 시작점이 되는 프로세스.
11) Taskmgr.exe - Task Manager 즉, 작업관리자 자신.
12) Winlogon.exe - 사용자 로그인/로그오프를 담당하는 프로세스. 윈도우의 시작/종료시에 활성화 되며, 또한 Ctrl-Alt-Del을 눌렀을 경우에도 활성화 된다.
13) Winmgmt.exe - 클라이언트 관리의 핵심 요소.
14) ctfmon.exe -
Office XP에서 부터 도입된 고급 텍스트 서비스로 이서비스는 일반적인 한글 입력외에 필기입력, 음성인식과 같이 보다 향상된 입력 방법을 제공한다. 그러나 사실 이 서비스는 몇몇 특수한 경우를 제외하고 거의 사용할 필요가 없는 서비스이며, 많은 문제점(불필요한 메모리 차지, 프로그램 충돌, 시스템 지연 등)을 가지고 있다.
특히 이 서비스는HKCU/Software/Microsoft/Windows/CurrentVersion/Run를 통해 실행되며, 이 레지스트리에서 ctfmon.exe 항목을 삭제해도 다음번 부팅시 자동적으로 이 레지스트리에 추가된다. 또한 작업 관리자를 통해 이 프로그램을 강제 종료해도 Office XP를 실행하면 자동적으로 실행된다.
* 참고로 부팅시 추가되지 않게 하려면,
시작 -> 실행
Regsvr32.exe /u msimtf.dll -> 메세지가 나오면-> 확인-> 엔터
Regsvr32.exe /u msctf.dll -> 메세지가 나오면 -> 확인 -> 엔터
위와같이 하면
ctfmon.exe의 실행을 유도하는 두개의 dll 파일이 제거된다.
----------------------------------------------------------------------------
또는 제어판--->국가 및 언어 옵션--->언어--->자세히--->고급--->고급 텍스트 서비스 ->사용 안함으로 하면 저절로 꺼진다.
Kernel-mode driver framework
Driver verification tools
즉, 네트워크,USB, 휴대용 플레이어, 핸드폰등을 위한 드라이브등의 할당을 가능하게 해주어 이 서로 다른 장치들을 모두 동일한 플러그&플레이로 인식, 자동으로 찾아내어 인식한다고 한다. 위에 기술한 프로세스들 중에서, 작업관리자에서 [프로세스 끝내기]로 종료시킬 수 있는 프로세스는 Explorer.exe, Internat.exe, Taskmgr.exe 뿐이다.
나머지 프로세스들은 윈도우를 정상적으로 운영하는데 있어 필수적인 프로세스들로서, 작업관리자에서 종료시킬 수 없다. 단, 이러한 프로세스들도 Resource Kit의 kill.exe 명령으로 강제종료시킬 수는 있지만, 시스템 다운을 유발하거나, 다른 부작용을 낳을 수 있다.
이 외의 프로세스들은 대부분 응용프로그램 아니면 웜 등의 바이러스, 해킹프로그램, 스파이웨어등 일 수 있으니 유의해야 한다.
----------------------------------------------------------------------------------------------------
[ TINTSETP/CFTMON/IMJPMIG 알아보기 ]
[ Tintsetp ]
-
Ctfmon을 보조하는 역할을 한다. 두개가 시작프로그램으로 시작되고 있으며 제각기 그 임무가 다릅니다. 키보드 언어 입력에 관련한 것으로 키보드 입력시 특별한 기능을 요하지 않는다면 체크 해제 하여도 무방합니다. MS 오피스 프로그램을 업무로 많이 이용하신다면 ctfmon, Tintsetp, Imjpmig 전부 체크하여 두시는 것이 좋습니다. 특히,.. IME 한글 입력기 시스템과 관련된 부분으로, 다국언어로 문서 작업을 하는 사용자가 아니라면 위의 3가지는 필요는 없습니다. 하지만 컴퓨터를 이용하면서 한글외에 영어도 사용하고 때로는 일본어를 사용하는 경우도 있는데... 그래서 제거하지 않는 것입니다. 그리고
ctfmon IME - (한글입력기)를 읽어오는데 필요한 부분입니다.
특히 이 서비스는.... HKCU/Software/Microsoft/Windows/CurrentVersion/Run를 통해 실행되며, 이 레지스트리에서 ctfmon.exe 항목을 삭제해도 다음번 부팅시 자동적으로 이 레지스트리에 추가됩니다. 또한 작업 관리자를 통해 이 프로그램을 강제 종료해도 Office XP를 실행하면 자동적으로 실행되는 아주 짜증나는 서비스이기도 합니다. 이 Ctfmon 프로세서의 기본 위치는 윈도우 폴더 - 시스템32 폴더안에 위치하고 있으며 이 외의 곳에 위치하여 있는 ctfmon.exe 파일은 악성코드입니다. Microsoft에서는 이 서비스를 중지하면 Office의 동작에 이상을 초래할 수 있다고 말하고 있습니다.
이 파일은 위에 언급한 특수한 서비스가 필요한 경우가 아니라면 삭제하더라도 시스템에는 아무런 문제가 없습니다.
그런데 이게 시작프로그램에서만 삭제하면 다시 시작프로그램에 등록이 되어버리곤 합니다. 그래서 완전히 지워버릴 필요가 있다.
1. 해당 파일을 삭제합니다.
Regsvr32.exe /u msimtf.dll 엔터(&확인)
Regsvr32.exe /u msctf.dll 엔터(&확인)
를 각각 실행하여, ctfmon.exe의 실행을 유도하는 등록된 두 dll 파일을 제거해보세요. (위의 방법대로 타이핑해서 엔터 하시면 자동 제거 됩니다.)2. 그런다음 레지스트리 등록사항을 삭제합니다.
로 가셔서, ctfmon.exe라고 되있는걸 지워줍니다. 컴퓨터 재부팅없이 즉각 적용됩니다.
참고
------------------------------------------------------------------------------------
제어판--->국가 및 언어 옵션--->언어--->자세히--->고급--->'고급 텍스트 서비스 사용 안함'으로 하면 저절로 꺼집니다.
----------------------------------------------------------------------------------------------------------------
[ 시작프로그램 항목알아보기 ]
| Process File: | NVCPL.EXE |
| Process Name: | W32.SpyBot.S Worm |
| Process Name: | Realtek Avance Logic Inc |
| Process Name: | RealTek Audio Driver Component |
| Process Name: | Realtek Event Monitor |
| Process Name: | NVidia MediaCenter |
지포스계열 그래픽카드 드라이브 설치시, 시스템트레이(시계있는곳)에 나타나는 NVIDA사의 고유 아이콘입니다
댓글 없음:
댓글 쓰기