리소스 킷의 REGSEC.EXE를 실행하면 로칼 사용자는 다음과 같은 것들을 경험하게될 것이다.

. 일반적인 노란색 폴더와같은 바탕화면 아이콘 . 내컴퓨터와 다른 바탕화면 바로가기에대한 두번 클릭기능 상실 . Explorer.exe의 모든 파일에대한 기본 Windows 아이콘 출력

REGSEC은 다음 레지스트리에서 Everyone 그룹의 권한을 삭제한다.

HKEY_LOCAL_MACHINE HKEY_USERS HKEY_CURRENT_USER HKEY_CLASSES_ROOT

이 프로그램은 어떠한 도움말도 포함하고 있지 않으며, REGSEC.EXE를 실행할 때 이 권한을 제거한다.

정상적인 특징을 복구하기위해 Regedt32.exe를 사용해서 위의 키에 Everyone 그룹에대한 읽기 권한을 추가한다.

Windows NT의 시스템 정책은 도메인 계정 데이타베이스로 로그온할 때 생성된다. 지역 계정 데이타베이스로 로그온할 때 사용될 시스템 정책을 생성할 수 있다. 사용자가 로칼 계정 데이타베이스에 로그온하면 이 정책이 적용된다(관리자를 포함한 누구에게나). 이들이 도메인 계정 데이타베이스로 로그온하면 도메인 정책이 적용된다.

로칼 정책을 생성하기위해 관리자로 로칼 컴퓨터에 로그온하고 로칼 컴퓨터의 %SystemRoot%\System32\Repl\Import\Scripts에 NETLOGON 공유를 생성한다. 이 공유에 Everyone 그룹에대해서는 읽기 권한을, Administrators 그룹에대해서는 모든 권한을 주었는지 확실히 한다.

다음과 같은 방법으로 환경변수내의 한 문자를 교체할 수 있다.

set VariableName=%VariableName:=%

시스템이 지연되며 시스템 이벤트 로그가 다음과 같은 것을 포함한다면

Event ID: 2019 Description: 서버는 풀이 비어있기때문에 시스템 넌페이지 풀을 할당할 수 없습니다.

이 것은 아마 응용프로그램이나 서비스가 COM 포트를 사용하고 있으며 COM 포트 장치의 IRQ 공유때문에 Serial.sys가 되돌려줄 수 없는 메모리가 할당받았기 때문이다.

Windows NT는 IRQ 공유를 지원하지 않는다. 필자는 공유된 IRQ COM 포트는 결코 동시에 사용되지 않기때문에 아무런 문제(단지 부트시 시스템 이벤트가 발생한다)없이 IRQ를 공유했다.

STOP 0x00000078로 시스템이 BSOD된다면 레지스트리의 NonPagedPoolSize 값이 아마 7/8 RAM보다 크게 설정됐기 때문일 것이다.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control \Session Manager\Memory Management

NonPagedPoolSize를 두번 클릭하고 이 값이 실제 메모리의 8분의 7보다 작은지 확인한다. 이 REG_DWORD형의 기본 값은 0이며, 이 것은 시스템이 넌-페이지 풀 크기를 계산한다. 반드시 10진수를 사용해야 한다.

시스템을 다시 부팅한다.