본문 바로가기

Windows5

블루스크린(메모리) 덤프 설정 방법 (레지스트리) 메모리 덤프란? 메모리 중지 오류(파란색 화면, 시스템 충돌 또는 버그 검사라고도 함)로 인해 컴퓨터가 예기치 않게 중지될 때 디버깅 정보를 다른 파일 형식(메모리 덤프 파일이라고도 함)으로 기록할 수 있습니다. 디버깅 정보를 메모리 덤프 파일에 쓰지 않도록 Windows를 구성할 수도 있습니다. 메모리 덤프의 종류 ● 메모리 덤프 완료 시스템 메모리의 모든 내용을 기록합니다. 전체 메모리 덤프는 메모리 덤프가 수집될 때 실행 중인 프로세스의 데이터를 포함할 수 있습니다. ● 커널 메모리 덤프 커널 메모리만 기록합니다. 컴퓨터가 예기치 않게 중지되면 로그에 정보를 기록하는 프로세스가 빨라지게 됩니다. ● 작은 메모리 덤프(64KB) 중지된 이유를 식별하는 데 도움이 될 수 있는 가장 작은 유용한 정보 집.. 2023. 1. 17.

Microsoft-Event Log 분석에 도움이 되는 Map Github에 침해 사고 대응 및 로그 수집에 도움이 될 내용이 기록되어 있어서 공유. GitHub - mdecrevoisier/Microsoft-eventlog-mindmap: Set of Mindmaps providing a detailed overview of the different #Microsoft aud Set of Mindmaps providing a detailed overview of the different #Microsoft auditing capacities for Windows, Exchange, Azure,... - GitHub - mdecrevoisier/Microsoft-eventlog-mindmap: Set of Mindmaps p... github.com 2022. 9. 3.

Internet Explorer TLS, 설정 방법 TLS(Transport Layer Security) 인터넷 상의 커뮤니케이션을 위한 개인 정보와 데이터 보안을 용이하게 하기 위해 설계되어 널리 채택된 보안 프로토콜 TLS의 주요 사용 사례는 웹 사이트를 로드하는 웹 브라우저와 같이 웹 응용 프로그램과 서버 간의 커뮤니케이션을 암호화하는 것 TLS는 또한 이메일, 메시지, 보이스오버 IP(VoIP)와 같은 다른 커뮤니케이션을 암호화하기 위해 사용됩니다. TLS 프로토콜의 역할 암호화: 제3자로부터 전송되는 데이터를 숨깁니다. 인증: 정보를 교환하는 당사자가 요청된 당사자임을 보장합니다. 무결성: 데이터가 위조되거나 변조되지 않았는지 확인합니다. 출처 : https://www.cloudflare.com/ko-kr/learning/ssl/transport.. 2022. 8. 11.

Windows DNS 서비스 Port Windows 서버에 IPsec(로컬보안정책)을 이용하여 다른 외부 네트워크를 차단 했다. 그러다 보니 DNS 서비스 또한 작동하지 않는다... Microsoft 기술 문서 확인 해보니 DNS 는 TCP/UDP 53 port 를 사용한다고 한다. AD 도메인 및 트러스트에 대한 방화벽 구성 - Windows Server 도메인 간의 트러스트 관계를 구성할 때 사용되는 포트에 대해 설명합니다. docs.microsoft.com 위에 이미지 처럼 정책 설정 후 nslookup (DNS) 하니 문제 없이 잘 작동 한다! 2022. 7. 10.

Windows 로그인 기록 확인 방법 안녕하세요! 포렌직 작업을 위해 사용자 PC의 사용 이력 확인이 필요한 경우가 있습니다 다른 시스템에서 관련 로그를 기록하면 좋겠지만 그렇지 않은 경우 Windows 자체에 기록된 로그를 확인할 수 도 있습니다. 1. 먼저 Windows 이벤트 뷰어를 실행 합니다 2. 이벤트 뷰어의 왼쪽 네비게이션 바에서 "Windows 로그" -> "보안" 을 선택 합니다. 3. "현재 로그 필터링" 을 선택 합니다. 4. 해당 값을 필터에 추가 합니다 - 이벤트 ID : 4624 ( 로그인 ) - 이벤트 ID : 4634 ( 로그오프 ) 이렇게 하면 아래와 같이 로그인 로그를 확인 할 수 있다!! 2021. 12. 28.

이전 1 다음

티스토리툴바