게시판홈 / 윈도우 / Filemon 으로 감시해 보니, 매 10초마다 이런 이벤트가 발생하네요?새글쓰기 답글쓰기

저자 Filemon 으로 감시해 보니, 매 10초마다 이런 이벤트가 발생하네요?
Anonymous (0)
비회원
  게시일: 2006-04-28 15:40||
삼성 센트리노 노트북에 Windows XP Home Edition 을 설치하고 Service Pack 2 업데이트까지 해 둔 상태의 컴퓨터입니다.

Multimon 에 대한 도아님의 팁을 읽다가, 문득 Filemon 을 사용하고 싶어졌습니다. 쇠뿔도 단김에 빼랬다고, 바로 Filemon 을 내려받아 실행해서 1분동안 감시를 해 봤습니다. 그런데 조금 황당한 장면을 목격했습니다. 아래의 뭉터기만큼의 작업이 매 10초마다 계속 수행되고 있었습니다.


svchost.exe:556 OPEN C:\Documents and Settings SUCCESS Options: Open Access: All
svchost.exe:556 QUERY INFORMATION C:\Documents and Settings SUCCESS FileAlternateNameInformation
svchost.exe:556 CLOSE C:\Documents and Settings SUCCESS
svchost.exe:556 OPEN C:\Documents and Settings\All Users SUCCESS Options: Open Access: All
svchost.exe:556 QUERY INFORMATION C:\Documents and Settings\All Users SUCCESS FileAlternateNameInformation
svchost.exe:556 CLOSE C:\Documents and Settings\All Users SUCCESS
svchost.exe:556 OPEN C:\Documents and Settings\All Users\Application Data SUCCESS Options: Open Access: All
svchost.exe:556 QUERY INFORMATION C:\Documents and Settings\All Users\Application Data SUCCESS FileAlternateNameInformation
svchost.exe:556 CLOSE C:\Documents and Settings\All Users\Application Data SUCCESS
svchost.exe:556 OPEN C:\Documents and Settings\All Users\Application Data\Microsoft SUCCESS Options: Open Access: All
svchost.exe:556 QUERY INFORMATION C:\Documents and Settings\All Users\Application Data\Microsoft SUCCESS FileAlternateNameInformation
svchost.exe:556 CLOSE C:\Documents and Settings\All Users\Application Data\Microsoft SUCCESS
svchost.exe:556 OPEN C:\Documents and Settings\All Users\Application Data\Microsoft\Provisioning SUCCESS Options: Open Access: All
svchost.exe:556 QUERY INFORMATION C:\Documents and Settings\All Users\Application Data\Microsoft\Provisioning SUCCESS FileAlternateNameInformation
svchost.exe:556 CLOSE C:\Documents and Settings\All Users\Application Data\Microsoft\Provisioning SUCCESS
svchost.exe:556 OPEN C:\Documents and Settings\All Users\Application Data\Microsoft\Provisioning\store.xml NOT FOUND Options: Open Access: All
svchost.exe:556 OPEN C:\Documents and Settings\All Users\Application Data\Microsoft\Provisioning\store.xml NOT FOUND Options: Open Access: All
svchost.exe:556 CREATE C:\Documents and Settings\All Users\Application Data\Microsoft NAME COLLISION Options: Create Directory Access: All
svchost.exe:556 CREATE C:\Documents and Settings\All Users\Application Data\Microsoft\Provisioning NAME COLLISION Options: Create Directory Access: All
svchost.exe:556 OPEN C:\Documents and Settings\All Users\Application Data\Microsoft\Provisioning\store.xml NOT FOUND Options: Open Access: All
svchost.exe:556 OPEN C:\Documents and Settings\All Users\Application Data\Microsoft\Provisioning\store.xml NOT FOUND Options: Open Access: All
svchost.exe:556 OPEN C:\Documents and Settings\All Users\Application Data\Microsoft\Provisioning\store.xml NOT FOUND Options: Open Access: All


어떻게 된 일인가 궁금해서 구글신께 도움을 청했더니 이런 글이 나왔습니다.

http://groups.msn.com/Provisioning/mps.msnw?action=get_message&mview=0&ID_Message=20&LastModified=4675490757911923325

그런데 역시, [이런 비슷한 일이 발생한다]는 이야기 뿐, 그 이상은 없었습니다.



대체 C:\Documents and Settings\All Users\Application Data\Microsoft\Provisioning\store.xml 의 정체가 무엇이기에 저리도 난리인가... 싶어서 직접 폴더를 찾아 들어가봤습니다. 그런데 C:\Documents and Settings\All Users\Application Data\Microsoft\Provisioning 에는 아무런 파일도 없었습니다.


무시해도 되는 일일까요?

그렇지 않다면, 뭔가 문제가 있는 상황이고, 해결해야 하는 걸까요...?



도움을 부탁드립니다. m(_._)m

[ 메시지수정: combacsa 일시: 2006-04-28 15:43 ]
Anonymous (0)
비회원
  게시일: 2006-04-29 18:51||
인용
글쓴이: combacsa 날짜:2006-04-28 15:40
Multimon 에 대한 도아님의 팁을 읽다가, 문득 Filemon 을 사용하고 싶어졌습니다. 쇠뿔도 단김에 빼랬다고, 바로 Filemon 을 내려받아 실행해서 1분동안 감시를 해 봤습니다. 그런데 조금 황당한 장면을 목격했습니다. 아래의 뭉터기만큼의 작업이 매 10초마다 계속 수행되고 있었습니다.

님의 시스템에 Microsoft Provisioning System이나 관련 서비스가 설치되어 있는 지 확인해보기 바랍니다.

인용
대체 Cocuments and SettingsAll UsersApplication DataMicrosoftProvisioningstore.xml 의 정체가 무엇이기에 저리도 난리인가... 싶어서 직접 폴더를 찾아 들어가봤습니다. 그런데 Cocuments and SettingsAll UsersApplication DataMicrosoftProvisioning 에는 아무런 파일도 없었습니다.

님의 질문에대한 답은 svchost.exe가 자주 store.xml에 접근하는 경우에 올려 두었습니다.

[ 메시지수정: artech 일시: 2006-05-03 22:46 ]
Anonymous (0)
비회원
  게시일: 2006-04-29 22:40||
인용
없어서 발생한 현상일 수 있으므로 일단 생성해보기 바랍니다.


알려주신 대로 만든 결과, 쿼리가 발생하지 않는 것을 확인하였습니다.
... 신기합니다. 만들었다는 이유 하나만으로 쿼리가 발생하지 않는다라.

감사합니다.



ps.

인용
님의 시스템에 Microsoft Provisioning System이나 관련 서비스가 설치되어 있는 지 확인해보기 바랍니다.


C:\Windows\Provisioning 이라는 폴더가 존재한다는 것을 확인했습니다. 이 폴더에는 schemas 라는 폴더가 있었으며 그 속에는 이런 파일들이 들어있었습니다.

baseeapconnectionpropertiesv1.xdr
baseeapuserpropertiesv1.xdr
branding.xdr
eapconnectionpropertiesv1.xdr
eapuserpropertiesv1.xdr
flashconfig.xdr
flashconfigdevice.xdr
help.xdr
locations.xdr
masterfile.xdr
mschapv2connectionpropertiesv1.xdr
mschapv2userpropertiesv1.xdr
mspeapconnectionpropertiesv1.xdr
mspeapuserpropertiesv1.xdr
register.xdr
ssid.xdr
wirelessprofile.xdr
wizard.xdr

프로그램 추가 제거 화면을 뒤져 보았지만 Microsoft Provisioning System 혹은 Provisioning 이라는 이름을 포함하고 있는 것은 없었습니다. 실행중인 서비스 목록에도 Provisioning 이라는 키워드가 들어가는 서비스가 없습니다.

레지스트리를 뒤져보니
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\xmlprov 의 하위 키에서 Provisioning 이라는 이름이 발견되었습니다.
결국은 Network Provisioning Service 인데.. .... ...

시작 유형이 [수동] 이고 실행중인 상태도 아닙니다. [...]



서, 설마, 실행시키지도 않은 서비스가, 혼자서 곡을 한 걸까요?

벌써 여름이라도 된 건지, 오싹해져버렸습니다.



다음글: 바탕화면 에서 마우스 오른쪽 버튼 누르면 모래시계나오면서 응답이 없네요 >> (0)6672sensdis2006-06-12
이전글: 탐색기 트리 문제에 대해 조언 구합니다. (0)3599foreveru2006-03-27

새글쓰기 답글쓰기
이동:

세상사는 이야기



RSS 구독 (익명 | 회원 | 강좌 | 포럼)
(C) 1996 ~ 2017 QAOS.com All rights reserved.