윈도즈 비스타의 코어 시스템 파일들

⇒  Windows Vista SP0, Posted 배우기(Mr.Learn) on 2007년 07월06일 PM 01:46

 윈도즈 비스타의 코어(Core). 핵심 구성요소랄 수 있는 시스템 파일들(Windows Vista Core System Files)은 크게 다음과 같이 꼽는다. Ntoskrnl.exe, Hal.dll, Smss.exe, Csrss.exe, Winlogon.exe, Services.exe, Lsass.exe, System registry file, Device driver packages, Pagefile.sys. 이들 파일들은 가상 메모리로 사용되는 Pagefile.sys를 제외하고는 시스템 루트인 %SystemRoot%의 하위에 System32라는 폴더에 포진되어 있어서 윈도즈 비스타중에 가장 중요한 폴더라고 할 수 있다. (SystemRoot=C:\Windows)


 이 System32는 또한 커맨드 셸을 지원하기 위한 다양한 명령줄 버젼의 유틸리티들 존재해서 환경변수의 path에 기본적으로 경로가 등록되어져 있다. 우리 사용자들이 작업표시줄을 실행했을 때 이러한 핵심 시스템 파일들이 잘 작동하고 있다는 것을 확인할 수 있지만, 무엇보다도 안정적인 운영체제를 유지를 위해서는 이러한 윈도즈 비스타의 핵심 구성요소 파일들이 바이러스와 같은 악성 소프트웨어에 감염되거나 손상되지 말아야 한다. 다음은 윈도즈 비스타의 핵심 시스템 파일들에 대한 간략한 설명과 함께 파악하기 쉽도록 정리한 내용인데, 특히 이들 프로세스들이 항상 관리자 권한으로 노출되지 않도록 사용자 계정 콘트롤(UAC)를 이용해 보호하는 것이 안전하다. 윈도즈 비스타 핵심(Core) 시스템 파일들

파일 이름	위치	설명
Ntosknrl.exe	%systemroot%\System32	윈도즈 비스타에서 커널이라 불리우는 운영체제의 코어, 윈도즈 비스타 핵심으로 특별히 허용된 프로세서 모드의 커널 일부 코드로써만 시스템 데이타와 하드웨어 직접적인 접근이 가능하다.
Hal.dll	%systemroot%\System32	HAL(Hardware Abstraction Layer)은 하드웨어 추상화 계층을 형성하는 동적연결 라이브러리 파일로써 운영체제로 부터 낮은 수준의 자세한 하드웨어 정보를 추출해 놓고 하드웨어와 동일한 유형의 디바이스로 공통된 프로그래밍 인터페이스를 제공한다. (직접적으로 하드웨어에 접근하는 것이 아닌 제공된 인터페이스를 통해한 접근)
Smss.exe	%systemroot%\System32	Smss(session manager subsystem)는 세션 관리자로써 윈도즈 시동시 커널에 의해서 생성하는 중요한 사용자모드(User-mode) 프로세스로이다. 시스템 변수 셋팅을 포함한 Winlogon.exe, Csrss.exe를 종속적으로 실행하면서 다양할 처리들을 수행하며, 페이지 파일의 생성, 지연된 파일의 이름변경 및 삭제작업도 수행한다. 하나 재미있는 것은 시스템에 예상치 않은 상황이 발생했을 때 시스템을 보호하기 위한 조치로 즉각 셧다운 시켜버리는데 일명 스톱에러(블로그 스크립)를 보고 싶으면 관리자 권한으로 이 프로세스 강제로 Kill시키면 된다.
Csrss.exe	%systemroot%\System32	CSrss(Client/Server Runtime Server Subsystem)는 클라이언트/서버 런타임 서버 하위시스템 또는 Win32 하위시스템 파일로써 smss.exe에 종속된 프로세스로 런칭되며, 필수 구성요소중에 하나이다. Win32 API와 관련된 모듈, 그래픽 명령어들을 관리하는 매우 중요한 프로세스이기에 손상되거나 바이러스에 걸릴 경우 전체 시스템에 영향을 끼친다.
Winlogon.exe	%systemroot%\System32	Ctrl+Alt+Del를 감지해서 처리하는 로그온 프로세스 파일이며, 세션 관리자(Session Manager)에 의해서 실행된다. 윈도즈 비스타 필수 구성성요소이다.
Services.exe	%systemroot%\System32	윈도즈 비스타에서 수행되는 서비스를 시작 또는 중지 시키는 서비스 제어 관리자로써 윈도즈 비스타 필수 구성요소이다.
Lsass.exe	%systemroot%\System32	Lsass(Local Security Authentication Sever Process) 로컬 컴퓨터의 로그온 프로세스에 의해서 호출 되는 로컬 보안 인증 서버 프로세스이다. 필수 구성요소중에 하나로 이 프로세스가 정상적으로 실행되고 있어야 윈도즈 비스타 사용자 로그온이 가능하다.
System registry file	%systemroot% \System32\ Config\System	HKEY_LOCAL_MACHINE\SYSTEM에 의해서 생성된 데이타를 저장하기 위해서 사용되는 바이너리 하이브파일(HiveFile)이다. 장치를 구동하거나 시스템 서비스를 위한 매우 중요한 정보를 저장하고 있다.
Device driver packages	%systemroot% \System32\ Driver Store	드라이버 파일(Driver file) 저장소로써 키보드, 마우스, 그래픽 카드와 같은 장치 드라이버들이 저장되어 있다. 장치 구동 팩키지들(Device driver packages)
Pagefile.sys	Root of a disk	윈도즈 비스타의 가상 메모리로 사용되는 파일로써 페이징 파일(Paging file)이라 한다. 디스크의 루트(root)에 위치할 수 있다. 책장을 넘겨 필요한 페이지만 보듯이 실제 필요한 부분만 메모리에 불러오는 페이징 기법으로 작동된다.