LanmanServer 정보
LanmanServer (Server Service) 란?
LanmanServer는 윈도우 운영 체제에서 "Server" 서비스의 내부적인 서비스 이름입니다. 이 서비스는 컴퓨터가 네트워크를 통해 다른 장치와 파일, 프린터 및 명명된 파이프(named-pipe)를 공유할 수 있도록 하는 핵심 구성 요소입니다.
사용자가 네트워크의 다른 컴퓨터에 있는 공유 폴더나 프린터에 액세스하려고 할 때, 바로 이 LanmanServer 서비스가 해당 요청을 처리하여 리소스를 제공하는 역할을 합니다. 만약 이 서비스가 중지되면 파일 및 프린터 공유 기능이 비활성화됩니다.
주요 기능 및 특징
- 파일 및 프린터 공유: 네트워크상의 다른 사용자가 컴퓨터의 파일과 프린터를 사용할 수 있도록 지원합니다.
- 프로토콜: 서버 메시지 블록(SMB) 프로토콜을 사용하여 통신합니다.
- 서비스 표시 이름: 서비스 관리자(services.msc)에서는 "Server"라는 이름으로 표시됩니다.
- 실행 파일:
svchost.exe프로세스 내에서srvsvc.dll파일을 통해 실행됩니다.
서비스 관리
LanmanServer 서비스는 다음 방법으로 관리할 수 있습니다.
서비스 관리 콘솔 (services.msc)
- 실행: `Win + R` 키를 누르고 `services.msc`를 입력합니다.
- 찾기: 목록에서 "Server"를 찾습니다.
- 관리: 서비스를 시작, 중지, 다시 시작하거나 시작 유형을 변경할 수 있습니다.
명령 프롬프트 (Command Prompt)
관리자 권한으로 명령 프롬프트를 열고 다음 명령어를 사용할 수 있습니다.
- 서비스 시작:
net start lanmanserver - 서비스 중지:
net stop lanmanserver
레지스트리 정보
LanmanServer 서비스와 관련된 설정은 윈도우 레지스트리에 저장됩니다.
주요 레지스트리 경로:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer
이 경로 아래의 `Parameters` 키에서 다양한 설정을 조정할 수 있습니다. 예를 들어, 보안 강화를 위해 관리 목적의 자동 공유(예: C$, ADMIN$)를 비활성화하는 등의 설정이 가능합니다.
주의: 레지스트리를 잘못 수정하면 시스템에 심각한 문제가 발생할 수 있습니다. 변경하기 전에 반드시 백업을 수행해야 합니다.
보안 관련 고려사항
LanmanServer 서비스는 파일 공유의 핵심이므로 보안 설정이 매우 중요합니다. 특히 구형 SMBv1 프로토콜은 랜섬웨어와 같은 보안 위협에 취약한 것으로 알려져 있어, 최신 버전의 윈도우에서는 비활성화하는 것이 강력히 권장됩니다.
불필요한 파일이나 프린터 공유는 비활성화하고, 강력한 암호를 사용하여 공유 리소스에 대한 접근을 제어하는 것이 중요합니다. 컴퓨터가 파일 서버 역할을 하지 않는다면, 보안 강화를 위해 LanmanServer 서비스를 비활성화하는 것도 고려해볼 수 있습니다.