윈도우8 Windows Defender( MSE ) : 우클릭 메뉴검사 추가방법

윈도우즈 디펜더(Windows Defender) - 우클릭 메뉴 검사(Context menu) 추가 방법 (윈도우 8)

▶ 보안 관련 정보 및 팁 2013/02/12 08:30

       

윈도우8에 내장된 안티바이러스인 윈도우 디펜더에 우클릭 검사 기능을 추가하는 방법을 살펴봅니다.

▶ 출처 : http://www.winhelp.us/

---

마이크로소프트는 현재 MSE(Microsoft Security Essentials, 홈페이지)라는 개인용 무료 안티바이러스를 서비스하고 있습니다. MSE는 소규모 기업(10대 이하)에서도 무료로 사용이 가능하며 안정성이 높은 편에 속해 국내에서도 상당히 사용자가 많은 제품이기도 합니다.

특히 작년에 판매되기 시작한 윈도우8에는 기존의 윈도우즈 디펜더를 개선하여 MSE와 동일한 엔진, DB를 사용하게 하면서 사용자들이 안티 바이러스를 설치하지 않는 경우가 상당히 많아졌다고 봅니다.

윈도우8에서 MSE를 대신하는 윈도우즈 디펜더는 성능 상 MSE와 차이가 없다고 알려져 있으나 몇 가지 기능이 빠져 있습니다. 대표적인 것으로 예약 검사 기능과 우클릭 검사(Context menu Scan) 등은 윈도우즈 디펜더에서 사용할 수 없습니다. 일반적인 경우 많이 사용되는 기능이 아니긴 하지만 간혹 필요할 때가 있는 기능들입니다. 특히 우클릭 검사 기능이 없는 것에 아쉬움을 토로하는 사용자가 많은 것 같습니다.

이 글에서는 윈도우 8 기반 윈도우즈 디펜더에 우클릭 검사 기능을 추가하는 방법을 살펴보겠습니다.

1. 우클릭 검사 기능

우클릭 검사 기능을 추가하는 방법은 크게 두개의 방법이 있습니다. 알아두셔야할 점은 두 방법 모두 디펜더 메인 화면이나 검사창 화면을 통해 검사가 이루어지는 것이 아니라 커맨드라인 명령어 프로세스를 이용하여 백그라운드 검사를 하는 방식입니다.

따라서 CMD 창이 활성화되며, 세부적인 검사 과정이나 진단 결과 등을 곧바로 확인하기 어렵습니다. 세부적인 진단 로그를 보기 위해서는 추가적인 작업이 필요합니다.



1) 보내기 기능 이용하기

---

개인적으로 사용하는 방법입니다. 윈도우즈 우클릭 메뉴의 "보내기" 기능을 이용하는 것으로, 파일과 폴더를 구별하지 않고 개별적으로 검사할 수 있습니다.  또한 검사 결과를 바로 확인할 수 있으며, 적용 내역에 따라 로그 기록까지 한번에 불러 올 수 있습니다.

방법은 아주 간단합니다. 백그라운드 검사 명령어가 포함된 배치 파일을 만들어서 보내기 폴더에 저장하면 끝입니다. 이후 검사할 파일이나 폴더들을 선택 후 보내기 기능에서 배치 파일을 클릭하면 악성코드 검사를 시작합니다.

세부적인 방법은 아래와 같습니다. 먼저 메모장이나 기타 문서 편집 프로그램으로 아래의 문장을 기입 후 확장자를 "cmd"로 저장하여 배치 파일을 생성합니다.

@ECHO OFF
"C:\Program Files\Windows Defender\MpCmdRun.exe" -Scan -ScanType 3 -File %1
PAUSE

저는 "Windows Defender Scan.cmd"라는 이름으로 저장을 했습니다. 배치 파일 생성이 어려운 분은 아래 파일을 다운받기 바랍니다.

Windows Defender Scan.cmd

배치 파일을 생성하고, 아래의 경로로 배치 파일을 복사해두면 "보내기" 기능을 우클릭 검사를 할 수 있습니다. (※ 윈도우8 기준)

C:\Users\*사용자 계정*\AppData\Roaming\Microsoft\Windows\SendTo

자 이제 검사를 원하는 파일 또는 폴더를 선택하고, 마우스 오른쪽 버튼을 눌러 아래와 같이 보내기 기능을 이용하면 악성코드 검사를 할 수 있습니다.

활성화되는 CMD창에서 보여지는 것들은 "검사 시작", "검사 종료", "악성코드 미발견, 발견" 등으로 아주 간단한 정보만을 보여줍니다. 아래 그림은 악성코드가 발견된 상황으로 "Found *발견숫자* threats" 라는 문구가 보이는 것을 확인할 수 있습니다.

또한 트레이 아이콘 메뉴에서 아래와 같이 관리 센터의 중요 메시지가 보입니다.

이를 클릭하면 아래와 같이 윈도우즈 디펜더 메인 화면이 활성화됩니다.

 

악성코드 처리하려면 "PC 정리"를 클릭하거나 "자세한 정보 표시"를 클릭하면 됩니다. "PC 정리는 기본 설정된 절차대로 악성코드를 처리하는데 일반적으로 "삭제"를 합니다. 이와 달리 "자세한 정보 표시"는 아래와 같이 사용자 처리 항목을 표시하여 줍니다. 개인적으로는 사용자가 실제 위협을 판단할 수 있고 "격리" 설정을 사용할 수 있는 후자를 추천합니다.

참고로 설정에서 검역소 저장 설정을 하지 않으면 "PC 정리" 기능으로 삭제된 악성코드는 복구가 불가능합니다.^[각주:1]

 

앞서 언급한 것처럼 위와 같은 방법으로 우클릭 검사 기능을 이용하면 검사 내역에 대한 로그 기록이 따로 남지 않습니다. 물론 진단된 악성코드에 대한 처리 내역은 남습니다만, 세부적인 정보를 모두 알 수는 없습니다. 세부적인 로그 기록을 보기 위해서는 아래와 같은 명령어를 추가하여 캐시 기록을 덤핑하여 저장하도록 해야합니다.

@ECHO OFF
"C:\Program Files\Windows Defender\MpCmdRun.exe" -Scan -ScanType 3 -File %1
"C:\Program Files\Windows Defender\MpCmdRun.exe" -GetFiles
explorer C:\ProgramData\Microsoft\Windows Defender\SupportPAUSE

역시 배치 파일을 만드시기 어려워하는 분을 위해 배치 파일도 올립니다.

Windows Defender Scan2.cmd

위의 배치 파일을 통해 검사를 하면 아래와 같이 캐쉬 기록을 덤핑하여 로그 기록을 남깁니다.

로그 기록은 아래의 경로에 저장이 됩니다. (※ 윈도우 8 기준)

C:\ProgramData\Microsoft\Windows Defender\Support

업로드된 배치 파일을 이용할 경우 해당 경로의 폴더가 자동으로 열립니다.

 

일반적으로 진단 내역은 "MPDetection-***.log, MPLog-***.log"에 저장이 되어 있으며, 전체 내역은 "MPSupportFiles.cab"의 압축으 풀어서 내부 파일을 봐야합니다.


해보시면 아시겠지만 덤핑 과정이 꽤 깁니다. 따라서 특별한 경우 아니면 로그 기록 없이 검사하는 것을 추천합니다.

참고로 배치 파일인 "*.cmd" 파일에 파일이나 폴더를 마우스로 끌어오면 검사가 자동으로 이루어 집니다. 개인적으로는 전체 화면으로 탐색기를 이용하거나 다른 프로그램을 전체화면으로 두고 여러 개의 창들이 떠 있는 경우가 많아서 바탕화면 등에 저장된 cmd 창에 파일이나 폴더를 끌어오기가 귀찮은 경우가 많았습니다. 편한 방법을 선택하시면 되는데, 개인적으로는 보내기 기능을 이용하는 것을 추천합니다.



(2) 일반 우클릭 검사 기능 만들기

---

기본 방식은 첫 번째 방법과 동일합니다만 윈도우즈 폴더 항목의 쉘 항목을 수정하여 우클릭 메뉴가 따로 생성되는 방법입니다. 쉘 확장 레지스트리를 수정을 통해 콘텍스트 메뉴를 추가하는 방법으로, 이 방법에 대해서는 외국의 "thewindowsclub" 사이트에서 Reg 파일을 만들어서 제공하고 있습니다.

windefscan.zip

위 압축을 풀면 3개의 파일이 나오는데, 하나는 위 사이트의 바로가기 파일이고 나머지 두 개 파일이 REG 파일입니다. 원하는 기능에 따라 파일을 실행하여 레지스트리에 병합하면 됩니다.
(※ 관리자 권한으로  실행하시기 바랍니다.)

- 우클릭 검사 기능 추가 : Add-Windows-Defender-To-Folder-Context-Menu.reg
- 우클릭 검사 기능 삭제 : Remove-Windows-Defender-To-Folder-Context-Menu.reg

우클릭 검사 기능을 추가해보면 아래와 같이 우클릭 메뉴에 검사 항목이 추가된 것을 확인할 수 있습니다.

이 방법이 보통 사용자들이 원하는 방식의 우클릭 검사 기능이겠습니다만, 해당 기능은 몇 가지 단점이 있습니다.

첫 번째로 폴더에만 우클릭 검사 기능을 사용할 수 있습니다. 개별 파일을 선택하고 우클릭 메뉴을 열어봐도 위 검사 메뉴는 나타나지 않습니다. 두 번째로 검사가 끝난 후 cmd 창이 바로 닫혀 검사 내역에 대한 정보를 확인할 수 없습니다^[각주:2].  이와 같은 단점 때문에 보기에 좀 더 깔끔해보이는 두 번째 방법보다도 첫 번째 방법을 사용하고 있습니다.

---

윈도우즈 디펜더의 우클릭 검사 기능을 추가하는 방법을 살펴봤습니다.

개인적으로는 테스트 목적으로 실시간 감시를 꺼놓고, 우클릭 검사 기능으로 진단을 테스트하는 경우가 많아서 우클릭 메뉴를 추가했습니다. 하지만 일반 사용자들에게 있어서 실시간 감시 기능이 제대로 동작 중이라면 우클릭 검사 기능은 별 의미가 없습니다. 우클릭 검사를 진행하기 전에 이미 실시간 감시 기능이 진단을 하기 때문입니다. 실제로 위 방법대로 우클릭 검사를 진행하다보면 실시간 감시가 진단하여 먼저 팝업이 뜨는 경우가 대부분입니다. 어찌보면 이런 이유 때문에 MS에서 이런 기본적인 기능을 추가하지 않은 것일지도 모릅니다.

다만, 압축 파일 검사^[각주:3]를 한다던가, 특정 이유 때문에 실시간 감시 기능을 사용하지 못하는 경우에는 우클릭 검사 기능이 필요하다고 봅니다.

필요한 분들에게 도움이 되었으면 합니다.


- 이상입니다.

1. 윈도우즈 자체 복구 기능으로 복구가 될 수 도 있습니다만, 여기서는 일단 논외의 사항이라 여기겠습니다. [본문으로]
2. 물론 악성코드가 진단되면 트레이 아이콘에 표시가 됩니다. [본문으로]
3. zip 등은 윈도우즈 디펜더에서도 내부 파일을 검사할 수 있습니다. 게다가 압축 파일 내의 개별 파일 삭제도 가능합니다!! [본문으로]

출처 : http://arrestlove.tistory.com/655

원격데스크톱 연결 (mstsc) 단축키

원격 데스크톱 연결 (mstsc) 단축키

원격 데스크톱 연결 단축키	상응하는 로컬 단축키
Ctrl + Alt + End	Ctrl + Alt + Del
Ctrl + Alt + Break	없음. 원격 데스크톱 전체 화면 모드 보기
Alt + Ins	Alt + Tab
Alt + Home	Ctrl + Esc. 시작 메뉴 표시
Alt + Del	Alt + Space.  창 제어 메뉴 표시
Ctrl + Alt + 'Numpad -'	Alt + PrintScreen. 활성 창의 이미지를 클립보드로 복사
Ctrl + Alt + 'Numpad +'	PrinttSpace.  전체 화면 이미지를 클립보드로 복사

출 처 : http://gomdoli-textcube.blogspot.kr/2010/02/%EC%9B%90%EA%B2%A9-%EB%8D%B0%EC%8A%A4%ED%81%AC%ED%86%B1-%EC%97%B0%EA%B2%B0-mstsc-%EB%8B%A8%EC%B6%95%ED%82%A4.html

윈도우즈 Windows 8, 8.1 의 버전별 ei.cfg 파일 생성하는 법

마이크로소프트사(Microsoft)의 윈도우즈 8(Windows 8) & 윈도우즈 8.1(Windows 8.1) 의 버전별 EI.cfg 파일 생성하는 법

 

윈도우즈 8 , 윈도우즈 8.1은 기존의 윈도우와 다르게 설치전에 제품키를 반드시(비 스타처럼 건너뛰기 없음)입력하게 되있는데요. 정품사용자인 필자도 여간 귀찮은(?) 게 아닙니다. 이 불편함을 덜어드리고자 간단하게나마 포스트를 작성해보네요.ㅎ

2014-04-20 오후 10:58

마이크로소프트사(Microsoft)의 윈도우즈 8(Windows 8) & ...http://sarangmarket.tistory.com/951

 

 위 이미지처럼 방법은 바로 공식 마이크로소프트 웹페이지에서도 나와있듯이 EI.cfg 파일을 이용하는 것입니다. Windows 설치 프로그램 버전 구성 및 제품 ID 파일(EI.cfg 및 PID.txt)에 관한 공식 마 이크로소프트 웹페이지에서 확인하실분들은 이곳 (http://technet.microsoft.com/ko-kr /library/hh824952.aspx)을 참고하시면 됩니다.

위 이미지에서 알수있듯이 기본 형식은 아래와 같습니다.

[EditionID]

{Edition ID} - 이 부분에 Core , Professional , 공란 , Enterprise 등을 넣으시면 됩니다.

[Channel]

{Channel Type} - 이 부분에 Retail , Volume 등을 넣으시면 됩니다.

[VL]

{Volume License} - 이 부분에 0 , 1 등을 넣으시면 됩니다.

 

코어는 거의 사용을 안하니 많이 사용하는 프로와 엔터프라이즈를 위의 형식대로 작성해 보겠습니다

.

[EditionID]

Professional

[Channel]

Retail

[VL]

0

위의 형식대로 EI.cfg파일을 작성을 하면 프로 버전이면서 리테일 버전이 되는것입니다.

 

[EditionID]

Enterprise

[Channel]

Volume

[VL]

1

위의 형식대로 EI.cfg파일을 작성을 하면 엔터프라이즈 버전이면서 볼륨 버전이 되는 것입니다. 여기서 눈치빠른 분은 아시겠지만 리테일은 0을 써주면 되고 볼륨은 1을 써주면 되는 것입니다.

[EditionID]

 

[Channel]

retail

[VL]

0

위의 형식대로 에디션란을 공란으로 해서 EI.cfg파일을 작성을 하면 코어와 프로를 선택할수있게 두가지 버전이 뜨면서 리테일 버전이 되는것입니다.

 

이런식으로 해서 메모장에 작성을 해서 EI,.cfg 파일로 저장을 한뒤 

UltraISO를 이용 해서 sources 폴더에 넣으신후 새롭게 ISO파일을 생성 후 USB에 기록을 하면 설치시 제품키 입력을 생략하고 설치를 할수가 있습니다.

 

간단하게나마 정리 하는 차원에서 작성을 했는데 이 글로 인해 조금이나마 도움이 되었으면 좋겠네요.^^

 

출처 : http://sarangmarket.tistory.com/951

아이튠즈, 아이폰 SMS,통화내역 등등의 데이터를 엑셀, CSV 파일로 추출하기

1. DB파일 추출하기
먼저 아이튠즈 백업의 암호를 걸지않고 백업을 실시한다. 암호가 없어야 가능.
아래의 경로에 해당 파일들이 존재한다.

윈도우즈 7의 경우
C:\Users\\AppData\Roaming\Apple Computer\MobileSync\Backup\4랜덤숫자영문자조합40자리\

윈도우즈 XP의 경우
C:\Documents and Settings\사용자\Application Data\Apple Computer\MobileSync\Backup\랜덤숫자영문자조합40자리\

문자메세지 파일은 : 3d0d7e5fb2ce288813306e4d4636395e047a3d28
통화내역 파일은   : 2b2b0084a1bc3a5ac8c27afdf14afb42c61a19ca


2. 위의 DB 파일에서 엑셀, CSV 파일로 추출하기

SMS의 경우에는 웹사이트를 이용해서 하는 방법도 있는데 아래의 주소로 들어가서 변환하면 된다.
http://www.iphone-sms.com

데이터베이스 프로그램을 이용해서 변환할 경우 sqlite 2009 Pro를 설치해야 하는데
아래의 공식 웹사이트에 들어가서 무료 설치파일을 구할수 있다.
http://osenxpsuite.net/download.htm
또한 설치뒤 위 1.번 의파일들을 사본으로 복사한뒤 확장자 .db 를 붙여서 열기 편하도록 만든다.

그리고 아래의 3단계를 실행함으로써, CSV파일을 추출하여 원하는 데이터를 얻을 수 있다.

1) sqlite 2009 Pro 를 이용하여 message 테이블로 간다.
   위의 쿼리문과 가운데에 표시된
   LIMIT 0,100 -> LIMIT 0,10000 정도로 두군데 수정하여
   위의 Execute버튼( 오른쪽 삼각형모양 )을 눌러서 모든데이터가 표시 되도록한다.

   위의 Export 버튼을 눌러서 CSV파일로 저장한다.

2) 만일 CSV파일 내용이 한글이 깨져서 나오면 CSV파일을, 메모장 또는 UltraEdit 등으로 열어서
   다른이름으로 저장시 인코딩을 ANSI로 바꿔서 저장하면 한글이 제대로 나온다.
   내가 했을때는 한글이 안깨졌슴. 안깨져서 나오면 2)번 과정은 생략.

3) 또한 CSV로 추출된 파일을 엑셀에서 열어보면 date 항목에 있는 데이터들이 1262912729 처럼
   뜻모를 숫자로 되어있는 것을 알 수 있습니다. 이를 변환해주어야 합니다.
   text 항목 위에 있는   D 를 클릭하여 열(row) 전체를 선택하고, 마우스 오른쪽 버튼을
   눌러 나오는 메뉴 중 삽입을 선택합니다. 그러면 date와 text 사이에 새로운 열이 추가
   됩니다. 이 열에 다음의 공식을 삽입 합니다.
   =(((C2/60)/60)/24)+DATE(1970,1,1)+(9/24)
   그 다음 다시 이 셀에서 오른쪽 버튼을 눌러 나오는 메뉴 중 셀 서식(F)을 선택하고
   표시형식에서 범주를 시간, 형식을 2001-3-14 13:00과 같이 날짜와 시간이 모두
   표시될 수 있도록 선택합니다. 그 다음 이를 아래쪽까지 모두 복사하면 됩니다.

아이튠즈 아이폰 SMS 데이터 추출시 date 항목이 1262912729 처럼 뜻모를 숫자로 나올때 변환법

CSV로 추출된 파일을 엑셀에서 열어보면 date 항목에 있는 데이터들이 1262912729 처럼

뜻모를 숫자로 되어있는 것을 알 수 있습니다. 이를 변환해주어야 합니다.



text 항목 위에 있는   D 를 클릭하여 열(row) 전체를 선택하고, 마우스 오른쪽 버튼을

눌러 나오는 메뉴 중 삽입을 선택합니다. 그러면 date와 text 사이에 새로운 열이 추가

됩니다. 이 열에 다음의 공식을 삽입 합니다.

=(((C2/60)/60)/24)+DATE(1970,1,1)+(9/24)



그 다음 다시 이 셀에서 오른쪽 버튼을 눌러 나오는 메뉴 중 셀 서식(F)을 선택하고

표시형식에서 범주를 시간, 형식을 2001-3-14 13:00과 같이 날짜와 시간이 모두

표시될 수 있도록 선택합니다. 그 다음 이를 아래쪽까지 모두 복사하면 됩니다

아이튠즈 아이폰 데이터 추출시 csv 파일 한글이 깨져서 나올때 해결법

아이튠즈 아이폰 등등에서 데이터를 SQLite 등등의 데이터베이스를 활용하여

데이터를 추출하면 CSV 파일의 한글이 깨져서 나온다.

이럴때는 메모장, 또는 UltraEdit 등등으로 CSV 파일을 열어서

인코딩을 ANSI로 바꾸어 저장하면 한글이 제대로 나오게 된다.