Memo

1) "Win+R" 실행창 활성화 2) "eventvwr.msc" 실행 3) Windows 로그 -> 시스템 메뉴에 접근 4) 오른쪽 "작업"창에서 "현재 로그 필터링" 클릭 5) 이벤트 ID에서 6005, 6006, 6008을 입력 6005 : 이벤트 로그 서비스 시작, 부팅시 기록 6006 : 정상적인 시스템 종료 시 기록 6008 : 비정상적인 시스템 종료시 기록 6009 : 부팅시 OS버전, 빌드 번호, 서비스팩 수준 그리고 기타 시스템 과련 정보 기록 4624 : 계정 로그인 4647 : 계정 로그아웃

UEFI 부팅 구조 지난 글에서 BIOS 부팅 순서를 간략하게 알아보았습니다. BIOS가 부팅 디스크의 MBR 영역을 읽게 되면 MBR 내부의 부트 코드가 실행되어 활성 파티션의 부트 섹터를 호출합니다. 부트 섹터 내부의 코드는 부트 로더를 실행시키게 되고 부트로더를 통해 OS가 로딩됩니다. UEFI를 사용한 부팅 구조는 BIOS와 조금 다릅니다. MBR 및 부트섹터를 거치지 않고 직접 디스크 내부의 .efi 파일을 읽어 부팅을 할 수 있습니다. GPT 디스크 구조 GPT 디스크로 부팅하려면 UEFI가 필요하지만 반대로 UEFI 부팅에 GPT 디스크가 필요한 것은 아닙니다. 컴퓨터가 EFI 펌웨어를 사용하기만 한다면 MBR 디스크와 GPT 디스크 모두 UEFI 부팅이 가능합니다. 윈도우에서는 기본적으로 ..