작성자 : 넥스트라인 고객기술지원부 지국현 주임
작성일 : 2009년 6월 29일

* 해당 문서는 windows 2003 standard 를 기본으로 작성하였습니다.
이 프로그램은 서버 시스템을 전반적인 부분에서 분석하고 모니터링하기 위한 툴입니다.
시스템에 리소스 상태나 프로세스들에 대한 매우 자세한 사항들은 침해사고시에 매우 유용하게 사용될수
있습니다. 그러나, 너무나도 많은 기능과 정보량으로 분석이 어려울수도 있으므로,
가급적 중요한 리소스부분과 프로세스, 서비스부분을 위주로 살펴보시면 어렵지 않게 시스템 분석이
가능합니다.

첨부된 파일 SystemExplorerSetup16Beta1.exe 의 프로그램을 서버상에 설치합니다.
설치는 디폴트로 설치하시면 됩니다.

* 위의 버전 말고 다른 버전을 설치하여 사용하시려면 아래의 홈페이지를이용하시면 됩니다.
http://systemexplorer.mistergroup.org/

* System Explorer 프로그램은 윈도우 자체에서 지원하는 [작업관리자]보다 더많은 기능을 지원하므로
서버상의 부하량, 현재 가동되고있는 프로그램 등을 확인하기가 더욱 쉬우며 모니터링하실 경우에도
유용하게 사용 하실 수 있습니다.

- 많은 기능이 있으나 기본적으로 서버 운영상에 사용되는 기능을 나열한 것입니다.

* 설치를 완료하시면 System Explorer 아이콘이 바탕화면에 생성됩니다.
해당 아이콘을 실행시키면 아래와 같은 창이 올라오는데 한글모드로 전환합니다.

아래와 같이 한글모드로 다시 실행이 이루어 집니다.

1. 서버 상의 전체적인 CPU및 메모리 사용량을 체크하시려면 [모니터링]-[성능]에서 확인할 수
있으며 아래의 그림과 같이 현재 물리적인 메모리가 대략적으로 261M이며 149M정도를 사용중인
것을 확인 하실 수 있습니다.
(서버상의 부하가 있는지 먼저 확인하실 때 사용하시면 됩니다.)

2. 어떤 프로세서에서 부하가 걸리는지 자세히 확인하시려면 [모니터링]-[프로세서]에서
확인 하실 수 있습니다.
(CPU및 메모리 사용량을 확인하실 수 있습니다.)

3. 해당 프로세서를 클리하시면 아래의 그림과 같이 실행 파일이 어느 경로에서 실행이
이루어지고 있는지 자세하게 표시가 이루어지며 해당 프로세서 마우스 우클릭하시면
의심가는 프로세스의 보안상태를 확인하실 수가 있습니다.
- 참고사항으로 현재의 창에서 해당프로세서 선택후 마우스 우클릭을 하시면 [작업관리자]
와 같이 해당 프로세서를 종료 또는 시작, 재가동을 할 수 있지만 잘못 종료하시게되면 서버가
다운 될 수 있으니 이점 참고하여 주시기 바랍니다.

4. 전체적으로 서비스되고 있는 프로세스 및 부팅시 자동으로 가동이 이루어지는지를 자세히
확인하시려면 [자동실행]-[서비스]에서 확인 하실 수 있으며 [모니터링]-[프로세서]와
달리 홈페이지 운영시 사용되는 인터넷 정보서비스 관리, 윈도우 미디어, ms-sql 데몬 등을 확인
하실 수 있습니다.
(위의 [모니터링]-[프로세서]의 기능과 같이 해당 프로세서를 클릭하시면 실행 파일이 어느 경로에서
실행이 이루어지고 있는지 자세하게 표시가 이루어 집니다.)

6. 위의 설명과 같이 [내컴퓨터]-[속성]-[관리]-[서비스] 으로 번거롭게 들어가지 않아도
시스템 익스플로어 프로그램에서 확인 하실 수 있으며 아래의 그림과 같이 [관리도구]기능이
있어 시스템 익스플로어에서 직접 작동하시어 확인하실 수 있습니다.

서버상의 부하가 많이 일어나거나 어느 데몬에서 많은 부하가 일어나고 있는지 확인하시려면
위의 설명을 참조하여 확인하여 보시기 바랍니다.

이외에도 시스템상에 설치된 프로그램을 확인 및 제거기능, 서비스 중지 및 시작,
드라이버 제거 및 사용중지 등의 시스템의 관리기능을 이 프로그램에서 대부분을
사용하실 수 있습니다.