악성코드 감염으로 작업 관리자 비활성화 문제

원인 :
일부 악성코드 감염 시 자신의 행위를 종료하지 못하도록 작업 관리자(Taskmgr.exe)를 실행안됨.

해결 :
감염으로 인해 작업 관리자를 실행하지 못하도록 레지스트리 값을 추가한 경우 작업 관리자 실행 메뉴가 비활성화되어 있을수 있음

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
 - DisableTaskMgr = 1
레지스트리 값을 확인해보면 시스템 정책 영역에 DisableTaskMgr 값이 추가되어 있으며, 이로 인하여 작업 관리자 실행 메뉴 비활성화 및 "관리자가 작업 관리자를 사용하지 못하도록 했습니다." 메시지가 생성

위와 같은 증상으로 작업 관리자를 실행할 수 없는 경우에는 레지스트리 편집기(regedit)를 실행하여 "HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr" 값을 찾아 삭제

일부 감염 환경에서는 레지스트리 편집기(regedit) 실행을 방해할 수 있으므로 명령 프롬프트(cmd.exe)를 통해 해당 레지스트리 값을 삭제 
명령 프롬프트(관리자)를 실행하여 "REG DELETE "HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v DisableTaskMgr /f" 명령어를 입력 후 실행

(vmware 오류)"The IDE device (disks/CD-ROM) configuration is incorrect. There is an IDE slave with no master at ide0:1. This configuration does not work correctly in virtual machines. Move the disk/CD-ROM from ide0:1 to ide0:0 using the configuration editor."

오류 :
vmware 에서 디스크 설정이 잘못되어 아래와 같이 에러가 나올때가 있다.
"The IDE device (disks/CD-ROM) configuration is incorrect. There is an IDE slave with no master at ide0:1. This configuration does not work correctly in virtual machines. Move the disk/CD-ROM from ide0:1 to ide0:0 using the configuration editor."

해결 :
settings >hardware>hard disk(scsi)>Advanced.. > Virtual device node > SCSI 0:0 Hard Disk(SCSI) 선택

원격데스크탑 연결 속도 향상

옵션에서
디스플레이 탭 > [색] 메뉴에서 가장 낮는 농도를 선택

로컬리소스 탭 > 프린터 항목의 체크를 해제

로컬리소스 탭 >원격 오디오 설정 > 재생안함, 녹음 안함으로 선택

작업 환경 탭>  [지속적인 비트맵 캐싱]항목을 제외한 모든 다른 항목의 체크박스의 체크표시를 해제

IIS 목록 기본 설정 및 바인딩 백업 및 복원(Appcmd.exe 이용)

IIS 목록 기본 설정 및 바인딩 백업 및 복원(Appcmd.exe 이용)

1. 백업

Cd C:\Windows\System32\inetsrv
위 경로에서
./appcmd.exe add backup "My Backup Name"

1. 복원
Cd C:\Windows\System32\inetsrv
위 경로에서
./appcmd.exe restore backup "My Backup Name"

1. 백업삭제
Cd C:\Windows\System32\inetsrv
위 경로에서
./appcmd.exe delete backup "My Backup Name"



주의 사항 IIS 설정이 백업 되는 것이지 웹페이지 파일 및 FTP 파일이 백업 및 복원 되는것은 아님.

출처 : 

https://m.blog.naver.com/PostView.nhn?blogId=dodobob27&logNo=80202329212&proxyReferer=https%3A%2F%2Fwww.google.co.jp%2F

웹 서버 장애를 확인 하고 사후 처리 하는 방법

출처 :
http://www.inet.co.kr/news/view.php?gubun=4&no=343

추가 기능 (액티브액스) 설치시, 보안 경고, 알 수 없는 게시자 문제

문제 :
Internet Explorer 보안 경고 창에서 설치를 클릭하면 Web Launcher 추가 기능을 설치 후 인터넷 옵션 문제로 인해 Web Launcher 추가 기능을 설치할 수 없는 경우도 있다.
Web Launcher 추가 기능을 설치할 수 없다는  Internet Explorer 보안 경고 창이고, 파일 이름과 게시자를 보여주면서 게시자를 알 수 없다고 한다. 설치 파일을 실행 할 수도 없고, 단지 해당 내용을 확인 할 수만 있다.

해결 : 

Step 1. 제어판-인터넷 옵션을 실행한다.   인터넷 옵션에서 2번 째 탭인 보안 탭을 선택하고, 사용자 지정 수준을 클릭한다.

Step 2. 스크롤을 아래로 내리면, 서명 안 된 ActiveX 컨트롤 다운로드를 "확인"으로 설정한다. 

Step 3.  인터넷 옵션에서 마지막 탭인 고급 탭으로 들어간다. 설정에서 아래로 스크롤을 내리다보면, "소프트웨어의 서명이 올바르지 않더라도 실행 또는 설치하도록 허용" 을 체크한 후 적용 한다.