Microsoft Windows/커널_{(r1 문단 편집)}

=== ntoskrnl.exe ===
'''ntoskrnl.exe'''은 윈도우의 커널 프로그램으로 윈도우 부팅 전부터 실행된다.[* 부트로더가 winload.exe를 실행하고 winload.exe는 ntoskrnl.exe를 로드한다.] 파일 위치는 [[시스템 폴더]]에 있다.

커널 프로그램인 만큼 네이티브 API([[Windows API]])를 '''전혀''' 사용하지 않는다. ntoskrnl.exe의 프로세스 이름은 System이다. 커널 모드에서 실행되므로 관리자 권한으로도 종료시킬 수 없다.

|| 파일 이름 || 멀티 프로세서 지원 || PAE 지원 ||
|| ntoskrnl.exe || X || X ||
|| ntkrnlmp.exe || O || X ||
|| ntkrnlpa.exe || X || O ||
|| ntkrpamp.exe || O || O ||
ntoskrnl.exe 외에는 3개의 커널 이미지 파일이 있다. 그게 바로 ntkrnlmp.exe, ntkrnlpa.exe, ntkrpamp.exe으로 [[멀티 프로세서]] 사용 여부[* 멀티코어가 아닌 CPU 2개 이상을 사용하는 것이 멀티 프로세서다. 보통 가정용에서는 사용하지 않으며 서버에서 대량의 데이터 처리를 위해 사용한다.], PAE 지원 여부에 따라 결정된다. ntoskrnl.exe는 멀티 프로세서와 PAE를 전부 지원하지 않는다.

ntoskrnl.exe는 커널 그 자체이므로 이 파일이 손상되거나 없어지면, 말 그대로 윈도우 부팅이 불가능하다. 또한 ntoskrnl.exe에 디지털 서명이 되어 있으며, 윈도우 부팅 과정에서 ntoskrnl.exe를 비롯한 중요 시스템 파일의 디지털 서명을 검증하며 유효하지 않을 경우 윈도우 부팅 관리자는 0xc0000428[* 파일에 대한 디지털 서명 검증할 수 없음] 오류를 표시한다. 이때는 F8을 눌러서 드라이버 서명 적용 안함을 선택하고 부팅해야 한다.

[[커널 패닉]]인 [[블루스크린]]도 커널에서 발생하며, 관련 커널 함수는 {{{KeBugCheck}}}, {{{KeBugCheckEx}}}이다. 실제로 시스템 충돌이 발생한 경우 이들 함수 중 하나를 호출하여 블루스크린을 띄우게 만든다.[* 그렇기때문에 SYSTEM권한을 취득하여 ntoskrnl.exe을 강제 일시중지시키면 블루스크린이 뜨지않고 화면이 멈춰버리며, 자동 재부팅도 되지않는다.]

윈도우 XP에서는 이 파일이 부팅 화면 역할을 맡았다.

요약

문서 편집을 저장하면 당신은 기여한 내용을 CC BY-NC-SA 2.0 KR 또는 기타 라이선스 (문서에 명시된 경우) 로 배포하고 기여한 문서에 대한 하이퍼링크나 URL을 이용하여 저작자 표시를 하는 것으로 충분하다는 데 동의하는 것입니다. 이 동의는 철회할 수 없습니다.

비로그인 상태로 편집합니다. 로그인하지 않은 상태로 문서 편집을 저장하면, 편집 역사에 본인이 사용하는 IP(216.73.216.107) 주소 전체가 영구히 기록됩니다.

Microsoft Windows/커널(r1 문단 편집)

Microsoft Windows/커널_{(r1 문단 편집)}