분산 개체 모델(DCOM: Distributed Component Object Model)은 소프트웨어 컴포넌트들이 넷트웍을 통해 직접 통신할 수 있는 통신 규약(프로토콜)으로 이전에는 넷트웍 OLE라고 불렀다. DCOM은 HTTP와 같은 인터넷 통신 규약을 포함, 다중 네트웍 전송에 사용될 수 있도록 설계되었으며 근본적으로 모든 NT 계열 OS(NT/2K/XP/K3)를 지원한다^주1.

DCOM을 중지하면 운영체제의 상당수의 기능을 사용하지 못할 수 있다고 한다. DCOM에대한 지원을 중지한 후 다음과 같은 현상이 발생할 수 있다고 한다.

• 원격으로 기동될 수 있는 임의의 COM 개체가 정상적으로 동작하지 않는다.
• 로컬 COM+ 스냅인은 원격 서버에 연결, 해당 COM+ 카달로그를 열거할 수 없다.
• 증명서 자동 등록이 정상적으로 동작하지 않을 수 있다.
• 원격 서버에대한 WMI 질의가 정상적으로 동작하지 않을 수 있다.

아울러 DCOM을 중지하면 잠재적으로 많은 내장 컴퍼넌트와 타사의 응용프로그램에 영향을 끼칠 수 있다고 한다. 따라서 MS에서는 DCOM에 영향을 받는 응용 프로그램이 무엇인지 검사하기 전까지 DCOM을 중지않을 것을 권고하고 있다.

그러나 사실 상당수의 웜 바이러스들이 NT 계열의 OS들의 RPC 버그와 DCOM 버그를 집중 공략 전파된 다는 것을 고려하면 MS의 주장만을 신뢰할 필요는 없는 것 같다. 특히 보안 패치가 이루어지지않은 XP SP2 이전 OS(NT/2K/XP SP1/K3)의 경우 DCOM의 사용을 중지하는 것이 오히려 낫다(필자 역시 SP1까지는 중지하고 사용해왔다).

SP2의 경우 DCOM Server Process Launcher라는 새로운 서비스가 도입되고 상당수의 응용 프로그램이 COM+와 DCOM을 사용하고 있다. 따라서 SP2의 경우 DCOM 지원을 중지해도 문제가 없다는 것이 확실한 경우에만 중지하기 바란다.

모든 NT 계열 OS에서 DCOM에대한 지원을 중지힐 수 있다. DCOM에대한 지원을 중지하기위해 다음 절차를 따른다^주2.

• 레지스트리 편집
  1. 시작/실행/regedit를 입력하고 확인을 클릭한다.
  2. 다음 레지스트리로 이동한다.

     HKEY_LOCAL_MACHINE\Software\Microsoft\OLE

  3. 우측 패널에서 REG_SZ 형의 EnableDCOM을 두번 클릭하고 값 데이타를 N으로 설정한다.
  4. 시스템을 다시 시작한다.
  
  
  
• DCOMCNFG.EXE 사용
  1. 시작/실행/DCOMCNFG.EXE을 입력하고 확인을 클릭한다.
  2. XP/K3: 콘솔 루트/구성 요소 서비스/컴퓨터를 클릭한다.
  3. XP/K3: 우측 패널의 내 컴퓨터에 마우스 우측 버튼을 클릭하고 속성을 클릭한다^주3
  4. 기본 속성 탭을 클릭한다.
  5. 이 컴퓨터에서 DCOM 사용의 체크를 지우고 확인을 클릭한다.
     
  6. 시스템을 재 기동한다.