깡민쓰~IT Story

1. 역할(Role)과 기능(Feature) 설치
서버관리자를 열어 몇가지 추가 기능들을 설치만 하면 윈도우8과 같은 UI를 얻게 됩니다. 권장 설치 목록은 Hyper-V, 닷넷프레임워크, 데스크톱경험(Desktop Experience) 정도이고, 필요시에 텔넷클라이언트와 무선랜서비스를 추가하면 됩니다.
설치를 진행하면 두번 이상 자동으로 재부팅되며 Metro 타일화면까지 진행됩니다. 바탕화면을 우클릭해보면 개인설정(Personalize)가 생겨 있습니다.

2. ping 허용, ipv6 제거
C:\> netsh advfirewall firewall add rule name="ICMP Allow incoming V4 echo request" protocol=icmpv4:8,any dir=in action=allow

C:\> services.msc 명령어를 통해 서비스관리자를 호출하여 "IP Helper" 서비스를 중단(disable)시키고, 랜카드 속성에서 TCP/IPv6 부분을 체크해제

3. IE 보안 강화 구성 해제

Server 를 설치하고 난뒤 몇몇 어플리케이션을 다운로드 받아서 설치해야하는데 기본적으로 IE를 실행하게 되면 보안 강화 구성 때문에 사이트 연결때마다 알림창이 떠서 귀찮게 하죠

서버 관리자 창 -> 로컬 서버 선택 -> 속성 창의 오른쪽 중앙 -> IE 보안 강화 구성 선택 -> 관리자/사용자 모두 사용안함으로 선택

4. 계정 암호 복잡성 규칙 및 유효기간 해제하기

Windows Server는 암호를 정할때 대문자 소문자 특수문자 숫자가 꼭 포함이 되어야만 복잡성을 통과해서 암호 설정이 됩니다.

서버 관리자 창 -> 우측 상단의 도구 -> 로컬 보안 정책 -> 계정 정책 -> 암호 정책

암호는 복잡성을 만족해야함 : 해제
최대 암호 사용기간 : 0 으로 설정

5. 사용자 계정 추가 및 Administrator 계정 이름 변경

Admin 권한을 가진 계정을 새로이 생성하고 Adminitrator 계정은 그 이름을 바꿔주는 것이 보안 측면이 좋다고 하기에 새로운 계정을 생성하고 Admin계정 권한을 부여한뒤 Administrator 이름을 변경하였습니다.

계정 추가 방법은 제어판 -> 사용자 계정 -> 다른 계정 관리 -> 사용자 계정 추가 를 선택 하시면 됩니다.

    Admin 계정 변경 방법 : 서버 관리자 창 -> 우측 상단의 도구 -> 로컬 보안 정책 -> 로컬 정책 -> 보안 옵션

     -> Administrator 계정 이름 바꾸기 -> 변경하고자 하는 이름으로 변경

6. 원격 데스크톱 활성화

홈서버에는 모니터와 키보드, 마우스를 연결하지 않고 본체만 항상 켜두기때문에 서버 관리를 위해서 RDP를 활성화 해줘야만 Windows Server 2012에 접속해서 이것저것 관리를 할 수가 있습니다.

서버 관리자 창 -> 로컬 서버 선택 -> 속성창 왼쪽 중앙 -> 원격 데스크톱 선택 -> 이 컴퓨터에 대한 원격 연결 허용 선택 -> 네트워크 수준 인증을 사용하여 원격 데스크탑을 실행하는 컴퓨터에서만 연결 허용(권장) 해제

끝.

TRIM이 활성화되어 있는지 확인하십시오

Windows XP 또는 Vista PC를 사용하지 않는 한 TRIM 기능은 기본적으로 활성화되어 있어야합니다. TRIM 명령을 사용하면 더 이상 사용하지 않는 블록의 데이터를 지우도록 SSD에 알릴 수 있습니다. 이러한 블록을 지우면 쓰기 속도가 감소하고 수명이 다할 때까지 최적의 성능을 유지합니다.

기본적으로 TRIM 기능은 Windows 7, 8, 8.1 및 10에서 활성화해야하지만 때로는 발생하지 않을 수도 있습니다. TRIM이 올바르게 구성되었는지 확인하는 방법은 다음과 같습니다:

1. “Windows 키 + X“를 사용하여 고급 사용자 메뉴를 열고 “명령 프롬프트 (관리자)“를 선택하십시오.
2. 다음 명령을 입력하고박히다키를 누릅니다.

sutil behavior query DisableDeleteNotify

명령을 실행 한 후에 “제로(0)“결과를 얻어야합니다. 동일한 것을 볼 수 있으면 TRIM이 활성화되었음을 의미합니다. 결과가 “하나(1)“로 표시되면 TRIM이 비활성화되었음을 의미합니다. 시스템에서 TRIM이 비활성화되면 다음을 수행해야합니다.

“명령 프롬프트“를 연 후, 다음을 입력하십시오.

sutil behavior query DisableDeleteNotify 0

TRIM을 활성화해야하며 “DisableDeleteNotify = 0”

SATA 컨트롤러를 AHCI 모드로 설정하십시오.

SSD는 AHCI (고급 호스트 컨트롤러 인터페이스) 모드에서 더 잘 작동합니다. 최신 마더 보드 SATA 컨트롤러의 대부분은 기본적으로 AHCI로 설정되어 있습니다 “장치 관리자 >> IDE ATA/ ATAPI 컨트롤러”.

IDE에서 SATA 컨트롤러 모드가 보이면 다음을 수행하여 IDE에서 AHCI로 변경하십시오.

1. “Windows + R“바로 가기 키를 사용하고 “msconfig“를 입력하여 “시스템 구성“을 엽니 다.
2. “부팅“탭에서 “안전 부팅“을 선택하고 “적용“

3. 변경 사항을 적용한 후 컴퓨터를 재부팅하십시오.
4. 컴퓨터가 다시 시작하기 전에 BIOS 구성으로 가서 디스크 모드를 AHCI로 변경하십시오.
5. 새 구성을 저장하고 다시 시작하십시오.

1. 최대절전모드 종료

일단 이 기능을 제거하면 절전모드가 작동하지 않습니다. 데스크탑에서는 보통 잘 사용하지 않는 기능이기 때문에 꺼주셔도 되고 랩탑이나 태블릿의 경우엔 각자 필요에 따라 기능을 켜거나 끄시면 됩니다. 최대 절전모드는 보통 PC에 설치된 메모리의 용량만큼을 확보하기 때문에 설치된 램용량이 클수록 효과가 좋습니다.

윈7이하에서는 시작버튼을 누른후 cmd라고 치고 명령프롬프트를 반드시 관리자모드로 실행합니다.

윈8 이상에서는 윈도우키+Q를 눌러서 cmd라고 친후 마우스 오른쪽 버튼을 눌러서 역시 관리자모드로 실행합니다.

그리고 위와 같이 입력하시고 엔터키를 치면 됩니다.

(만약 다시 최대 절전모드를 사용하려면 off를 on으로 바꿔주시면 됩니다.)

2. WinSXS 삭제하기

윈도우는 에러에 대비해서 업데이트 파일등을 차곡차곡 보관합니다.

업데이트가 정상으로 종료되면 삭제하면서 용량을 확보해줘야 할텐데 웃기는 놈입니다.

아무튼 이런 파일들은 C:\windosw\winsxs 폴더에 저장됩니다.

이 폴더의 용량을 확인해보시면 알겠지만 보통 몇 기가에서 몇십 기가까지 엄청납니다.

우선 기본 프로그램 사용방법은 

윈도우키+R키를 눌러 cleanmgr 입력 후 엔터

C드라이브 선택 후 디스크 정리항목 선택화면에서 시스템 파일 정리 버튼을 클릭합니다.

그리고 다시 C드라이브를 선택하고 삭제하면 됩니다만 시간이 무척 오래 걸립니다.

그러므로 이 방법은 추천하지 않고 윈도우 업데이트 클린 툴이라는 프로그램을 추천합니다.

Windows Update Clean Tool.zip

CRC32: cca31fef

MD5: 40efa7784fe25ce4a832b87ed1f146b4

SHA-1: 589933614f40e04c5d57f504520802482f644ea4

위의 파일을 다운받아 압축을 해제한 후 실행합니다.

C드라이브를 스캔하시고 삭제할 내용을 선택 후 청소 버튼을 누르면 됩니다. 간단하고 빠릅니다.

권장항목에 삭제라고 되어 있는 것 정도만 지우시면 됩니다.

https://it.hunhan.kr/562

http://blog.naver.com/PostView.nhn?blogId=gwpark21&logNo=220802260035

SSD 512GB 싸게 하나 장만했네요.

한번 해봐야겠습니다.

1. C1E 비활성화
   BIOS Setup > Advanced > CPU Configuration > C1E Support > Enabled -> Disabled

2. Prefetch & Superfetch 비활성화
   ①  제어판 > 시스템 및 보안 > 관리 도구 > 서비스 > Superfetch > 시작 유형 - "사용 안 함"
   ② 시작 > 실행 > regedit > HKEY_LOCAL_MACHINE > SYSTEM > CurrentControlSet > Control > Session Manager > Memory Management > PrefetchParameters > EnablePrefetcher - "0" & EnableSuperfetch - "0"

3. Windows Error Reporting Service 비활성화
   제어판 > 시스템 및 보안 > 관리 도구 > 서비스 > Windows Error Reporting Service > 시작 유형 - "사용 안 함"

4. Windows Search 비활성화
   제어판 > 시스템 및 보안 > 관리 도구 > 서비스 > Windows Search > 시작 유형 - "사용 안 함"

5. 디스크에 쓰기 캐시 사용 (SandForce 계열 SSD는 체크 해제)
   제어판 > 시스템 및 보안 > 시스템 > 장치 관리자 > 디스크 드라이브 > SSD - 선택 > 속성 > 정책 > 장치에 쓰기 캐싱 사용 - 체크

6. 메모리 덤프 비활성화
   제어판 > 시스템 및 보안 > 시스템 > 고급 시스템 설정 > 시작 및 복구 - 설정 > 시스템 오류 - 디버깅 정보 쓰기 - "없음"

7. 시스템 복원 기능 비활성화
   제어판 > 시스템 및 보안 > 시스템 > 시스템 보호 > SSD - 선택 - 구성 > 디스크 공간 사용 - 삭제 & 복원 설정 - 시스템 보호 해제 - 체크

8. 디스크 색인 비활성화
   로컬 디스크(SSD) > 속성 > 이 드라이브의 파일 속성 및 내용 색인 허용 - 체크 해제

9. 디스크 조각모음 비활성화
   시작 > 실행 > dfrgui > 일정 구성 > 예약 실행(권장) - 체크 해제

A. 액세스한 날짜 비활성화
   명령 프롬프트(관리자 권한으로 실행) > fsutil behavior set disablelastaccess 1

B. 가상 메모리 비활성화
   ① 제어판 > 시스템 및 보안 > 시스템 > 고급 시스템 설정 > 성능 - 설정 > 고급 > 가상 메모리 - 변경 > 모든 드라이브에 대한 페이징 파일 크기 자동 관리 - 체크 해제 & 페이징 파일 없음 - 체크 - 설정
   ② 시작 > 실행 > regedit > HKEY_LOCAL_MACHINE > SYSTEM > CurrentControlSet > Control > Session Manager > Memory Management > ClearPageFileAtShutdown - "0" & DisablePagingExecutive - "1"

C. 최대절전모드 비활성화
   ① 명령 프롬프트(관리자 권한으로 실행) > powercfg -h off
   ② 제어판 > 하드웨어 및 소리 > 전원 옵션 > 고성능 - 체크

D. 자동 Trim 작동 여부 확인 & 활성화
   명령 프롬프트(관리자 권한으로 실행) > fsutil behavior query DisableDe1eteNotify -> "DisableDe1eteNotify = 0"이면 Trim 작동중
   미작동시 fsutil behavior set DisableDe1eteNotify 0 

E. 휴지통 사용 안하기
   휴지통 > 속성 > SSD - 선택 > 선택한 위치에 대한 설정 - 파일을 휴지통에 버리지 않고 삭제할 때 바로 제거 - 체크

F. NTFS 파일시스템 설정 변경
   시작 > 실행 > regedit > HKEY_LOCAL_MACHINE > SYSTEM > CurrentControlSet > Control > FileSystem > NtfsDisable8dot3NameCreation - "1" & NtfsMemoryUsage - "2"

G. 시스템 메모리 할당 - 프로그램에 최적화
   시작 > 실행 > regedit > HKEY_LOCAL_MACHINE > SYSTEM > CurrentControlSet > Control > Session Manager > Memory Management > LargeSystemCache - "0"

"5. 디스크에 쓰기 캐시 사용"은 SSD에 따라 최적의 설정이 달라 질 수 있으니 참고하시고,
"B. 가상 메모리 비활성화"는 특정 프로그램들에서는 메모리 부족 에러가 뜰 수 있다고 하니,
각자의 상황에 따라 선택적으로 적용하시면 됩니다.