표준 Windows 배포 도구로 주로 다음 용도로 설계된 유틸리티입니다. OEM-제조업체 및 기업 그것-전문가. 브랜드 및 그에 따른 기업용 Windows 빌드를 준비하는 데 사용됩니다. OEM- 어셈블러와 그것-전문가가 컴퓨터 또는 가상 머신에서 Windows의 참조 이미지를 준비합니다. 공식 배포판에서 설치된 시스템에 업데이트가 도입됩니다.
기업, 브랜드 또는 파트너 소프트웨어뿐만 아니라 시스템에 내장된 기능을 제거하거나 비활성화하고 필요한 시스템 설정을 수행합니다. 그런 다음 이미 구성된 시스템이 작업이 수행된 컴퓨터 장치의 구성 요소에서 분리되고 식별 데이터가 제거됩니다. 마지막으로 사용자나 회사 직원의 최종 장치에 배포하기 위해 이 모든 것을 이미지로 패키징합니다. 이는 설치 중 하나일 수 있습니다. ISO-파일 또는 백업 복사본. 이 일련의 행동에서 하드웨어로부터 분리하고 데이터를 식별하는 메커니즘의 역할을 합니다. 이 유틸리티가 일반 사용자에게 유용할 수 있는 경우, 작동 방식, 제한 사항 및 처리 방법은 아래에서 자세히 설명합니다.
Sysprep이란 무엇입니까?
공익사업 구성 요소 드라이버 제거, SID 재설정, 시스템 이벤트 로그 및 폴더 지우기 "온도", 활성화 재설정 (최대 3회) , 복원 지점을 삭제합니다. 일반적으로 다시 시작할 때 특정 사전 설정만 사용하여 깨끗한 운영 체제를 얻게 됩니다.
사용 분야
많은 클라이언트 컴퓨터에 배포하기 위해 수정된 Windows 빌드의 참조 이미지를 만드는 것이 주요 작업입니다. . 그러나 이 유틸리티는 일반 사용자가 가정용 장치에서도 사용할 수 있습니다. 구성 요소를 교체한 후 Windows가 불안정하게 작동하는 경우 도움을 받을 수 있습니다. 더 나은 방법은 이러한 구성 요소를 변경하기 전에 적용하는 것입니다.
또한 뛰어난 구성 요소를 갖춘 다른 컴퓨터 장치로 작업 시스템을 전송할 수 있는 도구이기도 합니다. 지원-이러한 경우를 위한 전문가 수준의 소프트웨어는 다음과 같은 기능을 제공합니다. 유니버설 복원 , 적응 복원그리고 등.이 함수는 본질적으로 다음과 같은 작업을 수행합니다. , 회복 단계에서만 가능합니다. 덕분에 이전 Windows 백업을 참조 이미지로 전환할 수 있습니다. 그러나 이러한 종류의 기능은 무료 백업에서는 거의 찾아볼 수 없습니다. 예를 들어, 그들은 처음에 유료 소프트웨어를 탑재하고 있습니다. 아크로니스그리고 모범, 또한 다음의 유료 소프트웨어 버전에서만 제공됩니다. 아오메이그리고 EaseUS. 다음을 사용하여 Windows가 해당 구성 요소에서 분리된 경우 , 예를 들어 동일한 개발자의 무료 백업 부팅 미디어를 사용하여 다른 컴퓨터로 전송할 수 있습니다. 아오메이그리고 EaseUS.
유틸리티 실행
시작하다 이를 수행하는 가장 쉬운 방법은 Win + R 명령을 사용하는 것입니다.
따라서 Explorer에서는 실행 파일에 직접 액세스할 수 있습니다.
구성 요소에서 분리
Windows를 교체하거나 다른 장치로 전송하기 위해 시스템 백업을 생성하기 전에 현재 구성 요소에서 Windows를 분리하려면 다음을 사용합니다. "OOBE 창으로 이동"그리고 선택 일시 휴업.
이 경우 유틸리티는 구성 요소 드라이버만 재설정합니다. 옵션을 확인하시면 "사용 준비", 시스템을 새로운 사용자에게 이전하기 위해 시스템 로그 및 임시 파일 정리, 복원 지점 삭제, 재설정 등 여러 가지 조치가 취해질 것입니다. 시드, 활성화 재설정 등
유틸리티가 작업을 수행하고 컴퓨터가 꺼집니다. 그런 다음 특정 작업(구성 요소 변경, 부팅 가능한 미디어에서 시스템 백업)을 진행할 수 있습니다. 원래 장치와 백업 복원을 사용하여 시스템이 전송된 장치 모두에서 새 스위치를 켜면 먼저 새 구성 요소에 대해 드라이버가 설치되는 방법을 확인한 다음 창으로 이동합니다. 오베. 창문 오베- 이것은 지역 데이터를 지정하고 계정을 생성해야 하는 Windows 설치의 마지막 단계에서 일반적으로 표시되는 시스템 시작 화면에 지나지 않습니다.
구성 요소를 교체하거나 다른 컴퓨터에서 Windows를 복원할 때 새 계정을 만들 필요가 없으므로 Ctrl + Shift + F3 키를 사용하여 이 프로세스를 안전하게 재설정할 수 있습니다. 숨겨진 관리자 계정에 로그인하기 위한 키입니다. 시스템은 이를 로드하려고 시도하지만 액세스를 거부합니다. 딸깍 하는 소리 "좋아요".
다시 시작한 후에는 모든 기존 계정이 포함된 일반적인 잠금 화면이 표시됩니다.
감사 모드는 언급된 관리자 계정 모드에서 특정 사용자 계정을 만들지 않고도 Windows 환경에 액세스할 수 있는 기능을 제공합니다.
이 모드에서는 실제로 수행됩니다. OEM-제조업체 및 그것- 회사 전문가가 필요한 드라이버, 매개변수 및 구현된 소프트웨어를 사용하여 시스템의 참조 이미지를 구성합니다. 감사 모드로의 초기 진입은 Windows 설치 중에 수행됩니다. 이 이미지는 나중에 참조 이미지가 되어야 하며 사용자 계정 및 식별 데이터가 없어야 합니다. 장치 준비 단계가 끝나면 지역 설정을 시작하는 시스템 설치의 마지막 단계로 넘어갑니다. 여기서 Ctrl + Shift + F3 키를 누릅니다.
재부팅 후에는 감사 모드가 됩니다. 후자는 실행 중인 기본 창과 함께 로드됩니다. 편안함을 위해. 실제로 이 모드에서는 Windows 수정을 시작할 수 있습니다. 예를 들어 특정 소프트웨어를 설치하는 등 시스템을 변경하는 과정에서 재부팅이 필요한 경우 유틸리티 창을 닫기만 하면 됩니다. 그리고 평소처럼 재부팅하세요. 재부팅한 후 시스템은 감사 모드에서 다시 시작됩니다. 이 모드에서의 작업은 기사의 이전 단락에서 설명한 것과 동일한 방식으로 완료됩니다. 창에서 선택하면 됩니다. 화면 오베. 그리고 일반적으로 사용 준비 옵션을 사용합니다.
참조 수정된 Windows는 일반적으로 깨끗하고 새로 설치된 시스템에서 만들어집니다. 그러나 확립된 시스템을 기반으로 표준을 만드는 것은 가능합니다. 이렇게 하려면 작동 중인 Windows 내에서 다음을 실행해야 합니다. 해당 창에서 선택 감사 모드로 전환. 마지막 매개변수는 입니다.
감사 모드로 전환하면 이전에 시스템을 사용했던 사용자의 계정을 삭제하고 필요한 사항을 구성한 다음 구성 요소에서 연결을 해제할 수 있습니다. (그리고 필요한 경우 식별 데이터) 창으로의 전환과 함께 오베 .
그러나 모든 작업 시스템이 참조 이미지를 생성할 수 있는 것은 아닙니다. 이 메커니즘에는 한계가 있습니다.
Sysprep 실행 문제 해결
아쉽게도 Windows가 완전히 설치되지 않았지만 이전 버전에서 업데이트되었거나 다른 하드웨어에서 생성된 백업에서 복제 또는 복원된 경우에는 작동하지 않습니다. 이러한 경우 유틸리티를 시작하면 일반적으로 다음과 같은 알림을 받게 됩니다.
이 경우 100% 성공을 보장할 수는 없지만 뭔가를 할 수 있습니다.
시스템 레지스트리 작업을 계속할 것이므로 시스템 백업을 생성하거나 최소한 복원 지점을 비축합니다.
시작해 보겠습니다.
경로를 공개해 보겠습니다.
HKEY_LOCAL_MACHINE\SYSTEM\설정
시스템이 이전 버전에서 업데이트된 경우 우선 디렉터리 자체에서 "설정"매개변수를 제거하세요 "업그레이드" .
그런 다음 디렉토리를여십시오. "설정", 하위 디렉토리를 클릭하십시오 "상태", 여기에 매개변수가 필요합니다. 값을 설정하세요 7 .
해당 매개변수가 없으면 작성하십시오. 레지스트리 창의 상황에 맞는 메뉴에서 다음을 클릭합니다. "만들다", 그 다음에 - "DWORD 값(32비트)".
매개변수에 이름을 지정합니다.
값을 설정하세요 7 . 재부팅 후 다시 시작을 시도합니다. .
이 문서는 보관되었으며 더 이상 유지 관리되지 않습니다.
Windows는 감사 모드로 부팅되거나 컴퓨터를 처음 켤 때 시작됩니다.
감사 모드에서는 컴퓨터를 구성하고, 응용 프로그램 및 장치 드라이버를 추가하고, Windows에서 컴퓨터 성능을 테스트할 수 있습니다. 감사 모드로 부팅하면 기본 제공 관리자 계정을 사용하여 컴퓨터를 시작합니다. Windows®는 설치 중에 이 계정을 자동으로 제거합니다. 감사 모드로 부팅하도록 구성한 후에는 배송 전 컴퓨터를 처음 켤 때 시작되도록 구성할 때까지 컴퓨터가 기본적으로 감사 모드로 부팅됩니다.
감사 모드에서 작업하는 동안 비밀번호로 보호된 화면 보호기가 활성화되면 시스템에 다시 로그인할 수 없습니다. 감사 모드에 로그인하는 데 사용되는 기본 관리자 계정은 로그인 후 즉시 비활성화됩니다. 화면 보호기를 비활성화하려면 Windows 제어판에서 전원 계획을 변경하거나 특정 전원 계획을 구성 및 적용하십시오. 자세한 내용은 을 참조하십시오.
이 섹션의
새로 설치 시 감사 모드로 자동 부팅
감사 모드에서 부팅하도록 Windows를 구성하려면 매개변수를 추가하세요. Microsoft-Windows-배포 | 재봉인 | 모드 = 감사응답 파일.
Windows 설치가 완료되면 컴퓨터가 자동으로 감사 모드로 부팅되고 도구가 실행됩니다. Sysprep. 감사 모드에서 Sysprep을 사용하는 방법에 대한 자세한 내용은 을 참조하십시오.
메모
구성 단계에 대한 응답 파일의 옵션 oobe시스템감사 모드에서는 표시되지 않습니다. 컴퓨터를 처음 켤 때 감사 모드 또는 시작 모드로 부팅할 때 처리되는 응답 파일 설정에 대한 자세한 내용은 을 참조하세요.
감사 모드에서 수동 부팅(새 설치 또는 기존 설치)
컴퓨터를 처음 켤 때 시작 화면이 나타나면 키를 누르세요. CTRL 키+옮기다+F3.
Windows는 감사 모드에서 컴퓨터를 다시 시작하고 Sysprep 도구( Sysprep).
메모
키보드 단축키 CTRL 키+옮기다+F3컴퓨터를 처음 켤 때 스크립트 실행, 설치 중 응답 파일 설정 적용 등 시작 프로세스의 모든 부분을 우회하지는 않습니다. oobe시스템.
새로 설치하는 동안 처음으로 컴퓨터를 켜면 자동으로 시작됩니다.
컴퓨터를 처음 켤 때 실행되도록 구성된 기존 이미지 수정
키보드 단축키 사용 CTRL 키+옮기다+F3. 컴퓨터가 감사 모드로 다시 시작됩니다.
컴퓨터를 처음 켤 때 실행되도록 구성한 스크립트가 실행될 수 있습니다.
이미지를 마운트하고 매개변수가 포함된 응답 파일을 추가하세요. 심사그리고 다른 이름으로 저장하세요 C:\test\offline\Windows\Panther\Unattend\Unattend.xml. 이 경로에 있는 기존 응답 파일을 덮어써야 할 수도 있습니다.
다음번에는 Windows가 감사 모드로 직접 부팅됩니다.
컴퓨터를 처음 켤 때 실행되는 응용 프로그램을 로드하도록 Windows 이미지가 구성되어 있고 감사 모드에서 이미지를 추가로 사용자 지정해야 하는 경우 다음 중 하나를 수행하세요.
기존 이미지에서 감사 모드로 자동 부팅
예를 들어, 설치할 이미지와 대상 컴퓨터에 설정할 디스크 구성을 지정하는 응답 파일 매개 변수를 사용하여 이미지를 적용할 수도 있습니다. 자세한 내용은 Windows 무인 설치 참조를 참조하세요.
배포 예
이미지를 다른 컴퓨터로 전송하려면 먼저 사용할 이미지를 준비하여 이미지에서 구성된 컴퓨터에 대한 정보를 제거해야 합니다. Sysprep. 컴퓨터를 배송하기 전에 사용할 준비를 하고 컴퓨터를 처음 켤 때 컴퓨터를 처음 켰을 때 시작되도록 구성해야 합니다. 다음 예에서는 마스터 이미지를 생성하여 다른 컴퓨터로 전송한 후, 해당 컴퓨터가 사용자에게 전송되는 모델별 이미지를 생성하는 방법을 보여줍니다.
1단계. 이미지를 다른 컴퓨터로 전송하기
명령 프롬프트에서 다음 명령을 입력하세요. Sysprep /일반화 /종료.
시스템 준비 프로그램 창에서 체크박스를 선택하세요. 사용 준비지역에 시스템 청소 작업, 현장에서 종료 옵션선택하다 일시 휴업그리고 버튼을 누르세요 좋아요.
참조 컴퓨터에 Windows를 설치합니다.
설치가 완료되면 컴퓨터를 부팅하고 추가 장치 드라이버 및 응용 프로그램을 설치하십시오.
Sysprep:
Sysprep Windows 설치에서 시스템별 데이터를 제거합니다. 시스템별 정보에는 이벤트 로그, 고유 SID(보안 식별자) 및 기타 데이터가 포함됩니다. 후에 Sysprep고유한 시스템 정보를 삭제하면 컴퓨터가 종료됩니다.
컴퓨터가 종료된 후 Windows PE USB 드라이브 또는 기타 부팅 가능한 미디어를 삽입하고 Windows PE를 부팅합니다.
Windows PE 세션에서 다음 명령을 사용하여 참조 이미지를 캡처합니다. 디즘/캡처-이미지.
모델별 초기 이미지를 생성하려면 다음 단계로 진행하세요.
2단계. 사용자를 위한 컴퓨터 준비
사용자를 위해 1단계에서 생성한 참조 이미지를 설치합니다.
Windows 설치를 업데이트한 후 명령 프롬프트에서 다음 명령을 실행하세요. Sysprep /audit /generalize /shutdown감사 모드로 부팅하도록 Windows를 구성합니다. 그런 다음 Windows PE를 사용하거나 다른 파티션으로 부팅하여 이 Windows 이미지를 캡처할 수 있습니다.
새 컴퓨터에 Windows를 설치할 때 특정 모델에 대한 새 소스 이미지를 사용하십시오. Windows 이미지가 컴퓨터에 적용되고 감사 모드로 부팅됩니다.
사용자의 요청에 따라 추가 애플리케이션 및 기타 업데이트를 설치할 수 있습니다(이 작업은 선택 사항임). 컴퓨터를 테스트하여 모든 구성 요소가 올바르게 작동하는지 확인할 수도 있습니다.
Windows 설치를 업데이트한 후 다음을 실행하세요. Sysprep /oobe /shutdown 명령.
이 섹션에서는 감사 모드로 부팅하고, 컴퓨터를 구성하고, 사용자를 위해 컴퓨터를 준비하는 방법을 설명합니다.
감사 모드로 부팅하는 방법에는 두 가지가 있습니다.
- 수동 설치의 경우 Windows® 시작 화면이 표시되는 동안 Shift+CTRL+F3을 누릅니다.
- 감사 모드에서 실행되도록 컴퓨터를 구성하려면 다음 명령을 실행하십시오. Sysprep매개변수 포함 /심사.
- 심사
컴퓨터가 감사 모드로 부팅되도록 구성된 경우 Windows 시작 화면을 사용하여 시작하도록 구성될 때까지 감사 모드로 부팅됩니다.
감사 모드에서 작업
감사 모드를 사용하면 추가 장치 드라이버를 추가하고, 응용 프로그램을 설치하고, 설치가 올바른지 확인할 수 있습니다. OEM(Original Equipment Manufacturer) 및 조직은 컴퓨터를 사용자에게 배송하기 전에 감사 모드를 사용하여 수동 구성을 수행해야 합니다.
| 주목! | |
|
감사 모드에서 자동 설치 설정 변경
감사 모드에서 시스템 설정을 변경하려면 새 무인 설치 파일을 만듭니다.
감사 모드 종료 및 사용자를 위한 컴퓨터 준비
설정을 완료하고 컴퓨터를 판매할 준비가 되었음을 확인한 후에는 사용자를 위해 시스템을 구성할 수 있습니다.
Windows 시작 화면 사전 구성에 대한 자세한 내용은 Windows 시작 화면 자동화를 참조하세요.
oobe.xml 콘텐츠 파일을 사용하여 Windows 시작 화면 설정을 미리 설정할 수 있습니다. 자세한 내용은 Oobe.xml 기술 가이드를 참조하세요.
이미지를 다른 컴퓨터로 전송하려면 먼저 구성된 컴퓨터에서 해당 컴퓨터에 대한 특정 정보를 제거해야 합니다. 자세한 내용은 배포용 이미지 생성 준비(일반화)를 참조하세요.
배포를 위해 컴퓨터 준비
Windows 시작 화면을 로드하도록 컴퓨터 설정
- 감사 모드에서 다음 명령을 실행하십시오. Sysprep매개변수 포함 /oobe.
- 자동 설치의 경우 Microsoft-Windows-Deployment\Reseal\Mode를 다음으로 설정합니다. 우베. 이러한 옵션에 대한 자세한 내용은 Windows® 무인 설치 참조를 참조하세요.
컴퓨터가 다시 시작되고 Windows 시작 화면이 나타납니다.
안녕하세요! 창작에 대한 자세한 글을 써주세요소프트웨어가 사전 설치된 Windows 7 빌드! 이제 내 컴퓨터에 Windows 10이 설치되어 있으며 그 안에서 직접 Windows 7의 사용자 지정 빌드를 만들 수 있습니까? 귀하의 웹사이트에서 이 주제에 관한 이전 기사를 읽었습니다. 특별히 감사드립니다.
안녕하세요 친구! 아주 최근에 내 친구 Vladimir가 이 주제에 관해 우리 웹 사이트에 게시한 기사가 있었습니다. 여기서 우리는 Windows 7의 경우 모든 것을 동일하게 수행해야 하며 그 차이는 가장 미미하며 저는 확실히 그렇게 할 것이라고 말하고 싶습니다. 그것에 대해 말해 보세요. 또한 어떤 Windows에서 Windows 7 빌드를 생성하려는지는 전혀 중요하지 않습니다. Windows 7 자체일 수도 있고 Windows 8.1, 10일 수도 있으며 동일한 작업을 수행해야 합니다. 오늘 우리는 Windows 8.1에서 작업할 것입니다.
기사 시작 부분에는 감사 모드에 대한 몇 마디가 있습니다. 감사 모드는 컴퓨터 장치 제조업체에서 적극적으로 사용하며 이를 사용하여 일부 독점 소프트웨어(바이러스 백신, 진단 유틸리티, 공장 초기화 프로그램 등)가 포함된 사용자 정의 Windows 배포판을 생성합니다. 이후 이러한 배포판은 우리가 매장에서 구입하는 컴퓨터와 노트북에 Windows를 설치하는 데 사용됩니다.나는 또한 감사 모드 해적을 사용하여 나만의 것을 만듭니다.나 자신도 감사 모드에서 소프트웨어가 사전 설치된 Windows 배포판을 여러 번 만들었고, 소프트웨어가 사전 설치된 OS 배포판을 만드는 가장 쉬운 방법은 가상 머신을 사용하는 것 같았습니다.
VirtualBox에서는 Windows 7 가상 머신을 생성합니다.
Windows 7의 ISO 이미지에서 가상 머신을 부팅하고 평소와 같이 가상 머신에 7개를 설치합니다.
OS 설치의 마지막 단계에서 키보드 단축키 Ctrl+Shift+F3을 누릅니다.
운영 체제가 감사 모드로 들어갑니다.십자가를 클릭하고 이 창을 닫으세요.(필요한 모든 프로그램을 설치한 후 다시 엽니다.) 감사 모드에서는 프로그램을 설치 및 제거하고, 컴퓨터를 재부팅 및 종료하고, 한마디로 원하는 대로 Windows를 실험할 수 있습니다.
Win 7 배포판에 갖고 싶은 모든 프로그램을 설치합니다.
"sysprep" 유틸리티가 시작됩니다.
매개변수와 함께 나타나는 창에서 매개변수를 설정합니다.
시스템을 (OOBE) 모드로 전환합니다.
상자를 선택하십시오 - 사용 준비.
일시 휴업
확인을 클릭하세요.
Windows 7은 "sysprep" 유틸리티에 의해 몇 분 동안 준비된 후 VirtualBox가 꺼집니다.
이 단계에서는 가 필요합니다.Win 10 ISO 이미지에서 가상 머신을 부팅합니다.Windows 10 초기 설치 창에서 키보드 단축키 “Shift+F10”을 누르고,Windows PE 명령줄이 열립니다.
이 시점에서 USB 플래시 드라이브를 컴퓨터에 연결하십시오. 그런 다음 USB 플래시 드라이브를 가상 머신에 연결합니다. 장치->USB에서 플래시 드라이브를 선택합니다.
명령줄에 다음 명령을 입력합니다.
디스크파트
lis vol(이 명령을 사용하면 하드 드라이브 파티션 목록이 표시됩니다. 숨겨진 파티션(시스템에 예약됨)에는 문자(C:)가 할당되고 Windows 7이 설치된 파티션에는 드라이브 문자(D)가 할당된 것을 볼 수 있습니다. :), USB 플래시 드라이브에는 문자 (F:)가 할당됩니다.
종료(DiskPart 종료)
다음 명령을 입력하면 Windows 7이 설치된 디스크(D:)를 WIM 형식의 이미지 파일로 캡처하여 USB 플래시 드라이브(드라이브 문자(F:))에 저장합니다.
Dism /Capture-Image /ImageFile:F:\install.esd /CaptureDir:D:\ /이름:Windows /compress:max
install.wim:는 Windows 7의 향후 WIM 디스크 이미지(C:) 이름입니다.
에프:\- ESD 이미지가 저장되는 위치.
D:\ - Windows 7이 설치된 파티션입니다.
가상 머신을 끕니다.
Windows 7 배포판 만들기
위의 모든 작업의 결과로 플래시 드라이브에 소프트웨어가 사전 설치된 Windows 7 운영 체제 파일이 포함된 install.wim(크기 4.08GB) 파일이 생겼고, 다음 단계에서는 Win을 구축해야 합니다. 7 이를 기반으로 배포됩니다.
가상 머신을 끄고 이제 기본 운영 체제에 플래시 드라이브에 드라이브 문자(K:)가 있습니다. 플래시 드라이브에는 4.08GB 크기의 install.wim 파일이 있습니다.
새로운 install.wim 파일을 사용하여 Windows 7의 ISO 이미지 구축
Windows 7 ISO 이미지 다운로드
그런 다음 플래시 드라이브(K:)에 폴더를 만들고 이름을 7로 지정합니다.
Windows 7 ISO 이미지의 복사된 내용을 여기에 붙여넣습니다.
파일이 복사된 후 install.wim 파일을 플래시 드라이브에 복사합니다.
그리고 디스크(K:)로 이동합니다.
K:\7\sources 폴더에 마우스 오른쪽 버튼을 클릭하고 "붙여넣기"를 선택하세요.
"대상 폴더의 파일 바꾸기"를 선택하십시오.
Windows 7 배포판의 원래 install.wim 파일은 소프트웨어가 포함된 install.wim 파일로 대체되었습니다.
Windows 배포 키트(Windows ADK)
우리가 해야 할 일은 Windows 7 파일이 있는 폴더 7을 소프트웨어가 사전 설치된 설치 ISO 배포판으로 바꾸는 것뿐입니다. 숙련된 사용자라면 컴퓨터에 Windows 배포 키트(Windows ADK)가 설치되어 있을 것입니다. 그렇지 않은 경우 링크에서 다운로드하여 설치하세요.
윈도우 8.1의 경우
https://www.microsoft.com/ru-ru/download/details.aspx?id=39982
때때로 질문에 답해야 하는 상황이 발생합니다. "누가 그랬어?"이런 일은 “드물지만 정확하게” 일어날 수 있으므로 미리 질문에 대한 답을 준비해야 합니다.
거의 모든 곳에서 파일 서버나 워크스테이션 중 하나에 공개적으로 액세스할 수 있는(공유) 폴더에 저장된 문서 그룹을 함께 작업하는 디자인 부서, 회계 부서, 개발자 및 기타 범주의 직원이 있습니다. 누군가가 이 폴더에서 중요한 문서나 디렉터리를 삭제하면 전체 팀의 작업이 손실될 수 있습니다. 이 경우 시스템 관리자는 다음과 같은 몇 가지 질문에 직면합니다.
언제, 몇 시에 문제가 발생했나요?
데이터를 복원하기 위해 현재 시점에 가장 가까운 백업은 무엇입니까?
어쩌면 다시 일어날 수 있는 시스템 오류가 있었을까요?
Windows에는 시스템이 있습니다. 심사,언제, 누가, 어떤 프로그램 문서를 사용하여 삭제했는지에 대한 정보를 추적하고 기록할 수 있습니다. 기본적으로 감사는 활성화되어 있지 않습니다. 추적 자체에는 특정 비율의 시스템 전력이 필요하며 모든 것을 기록하면 부하가 너무 커집니다. 또한 모든 사용자 작업이 우리의 관심을 끌 수 있는 것은 아니므로 감사 정책을 통해 우리에게 정말 중요한 이벤트만 추적할 수 있습니다.
감사 시스템은 모든 운영 체제에 내장되어 있습니다. 마이크로소프트윈도우NT: 윈도우 XP/비스타/7, 윈도우 서버 2000/2003/2008. 불행하게도 Windows Home 시리즈 시스템에서는 감사가 깊이 숨겨져 있어 구성하기가 너무 어렵습니다.
무엇을 구성해야 합니까?
감사를 활성화하려면 공유 문서에 대한 액세스를 제공하는 컴퓨터에 관리자 권한으로 로그인하고 다음 명령을 실행하십시오. 시작→달리다→gpedit.msc. 컴퓨터 구성 섹션에서 폴더를 확장합니다. 윈도우 설정→ 보안 설정→ 지역 정책→ 감사 정책:
정책을 두 번 클릭하세요. 개체 액세스 감사(객체 접근 감사)그리고 체크박스를 선택하세요 성공. 이 설정을 사용하면 메커니즘이 파일 및 레지스트리에 대한 성공적인 액세스를 모니터링할 수 있습니다. 실제로 우리는 파일이나 폴더를 성공적으로 삭제하려는 시도에만 관심이 있습니다. 모니터링되는 개체가 직접 저장된 컴퓨터에서만 감사를 활성화합니다.
단순히 감사 정책을 활성화하는 것만으로는 충분하지 않으며 모니터링할 폴더도 지정해야 합니다. 일반적으로 이러한 개체는 공통(공유) 문서의 폴더와 생산 프로그램 또는 데이터베이스(회계, 창고 등)가 있는 폴더, 즉 여러 사람이 작업하는 리소스입니다.
정확히 누가 파일을 삭제할지 미리 추측하는 것은 불가능하므로 모든 사람에 대해 추적이 표시됩니다. 모든 사용자가 모니터링한 개체를 성공적으로 삭제하려는 시도가 기록됩니다. 필요한 폴더의 속성을 호출하고(그러한 폴더가 여러 개인 경우 차례로 모든 폴더) 탭에서 호출합니다. 보안 → 고급 → 감사피사체 추적 추가 모든 사람그의 성공적인 액세스 시도 삭제그리고 하위 폴더 및 파일 삭제:
꽤 많은 이벤트가 기록될 수 있으므로 로그 크기도 조정해야 합니다. 보안(안전), 여기에 기록됩니다. 을 위한
이 명령을 실행하세요 시작→
달리다→
이벤트.
msc.
나타나는 창에서 보안 로그 속성을 호출하고 다음 매개변수를 지정합니다.
최대 로그 크기 = 65536 K.B.(워크스테이션의 경우) 또는 262144 K.B.(서버용)
필요에 따라 이벤트를 덮어씁니다.
실제로 표시된 수치는 정확성을 보장하지 않지만 각 특정 사례에 대해 경험적으로 선택되었습니다.
윈도우 2003/ XP)?
딸깍 하는 소리 시작→ 달리다→ eventvwr.msc 보안. 보다→ 필터
- 이벤트 소스:보안;
- 범주: 개체 액세스;
- 이벤트 유형: 성공 감사;
- 이벤트 ID: 560;
각 항목 내의 다음 필드에 주의하면서 필터링된 이벤트 목록을 찾아보세요.
- 물체이름. 찾고 있는 폴더 또는 파일의 이름
- 영상파일이름. 파일을 삭제한 프로그램의 이름.
- 액세스. 요청된 권한 집합입니다.
프로그램은 한 번에 시스템에 여러 유형의 액세스를 요청할 수 있습니다. 예를 들면 다음과 같습니다. 삭제+ 동기화또는 삭제+ 읽다_ 제어. 우리에게 중요한 권리는 다음과 같습니다. 삭제.
그렇다면 누가 문서를 삭제했는가(윈도우 2008/ 추억)?
딸깍 하는 소리 시작→ 달리다→ eventvwr.msc그리고 잡지를 열어서 보세요 보안.로그는 문제와 직접적인 관련이 없는 이벤트로 채워질 수 있습니다. 보안 로그를 마우스 오른쪽 버튼으로 클릭하고 보다→ 필터다음 기준에 따라 보기를 필터링합니다.
- 이벤트 소스: 보안;
- 범주: 개체 액세스;
- 이벤트 유형: 성공 감사;
- 이벤트 ID: 4663;
모든 삭제를 악의적인 것으로 해석하려고 서두르지 마십시오. 이 기능은 일반적인 프로그램 작업 중에 자주 사용됩니다(예: 명령 실행). 구하다(구하다),패키지 프로그램 마이크로소프트사무실먼저 새 임시 파일을 만들고 여기에 문서를 저장한 다음 이전 버전의 파일을 삭제합니다. 마찬가지로, 많은 데이터베이스 애플리케이션은 실행 시 먼저 임시 잠금 파일을 생성합니다. (. 렉), 그런 다음 프로그램을 종료할 때 삭제하세요.
실제로 사용자들의 악의적인 행위에 대처해야 했던 적이 있습니다. 예를 들어, 갈등을 겪고 있는 특정 회사의 직원은 퇴사 후 자신의 작업 결과를 모두 파기하고 자신과 관련된 파일과 폴더를 삭제하기로 결정했습니다. 이러한 종류의 이벤트는 명확하게 표시됩니다. 보안 로그에 초당 수십, 수백 개의 항목이 생성됩니다. 물론, 문서를 복원하는 것은 그림자사본(섀도 복사본)또는 매일 자동으로 생성되는 아카이브가 어렵지 않지만 동시에 "누가 그랬습니까? "라는 질문에 답할 수 있습니다. 그리고 “언제 이런 일이 일어났나요?”
