본문 바로가기

Windows 8

Windows 8 Forensic Artifact - (1) Windows 8은 Windows 7을 대체할 새로운 OS로 현재(2012. 6)까지는 개발중이며 프리뷰 버전이 공개 된 상태이다. 하지만 Windows 8은 Desktop PC 용으로 개발되었다기 보다는 요즘 추세인 스마트기기에 탑재하기 위해 개발되었다고 볼 수 있다. 주 목적은 태블릿 PC나 Windows Phone 탑재이지만 Desktop PC도 지원을 해야 하기에 Matro UI 말고 기존의 Desktop 환경도 지원한다. Windows 8은 현재까지 알려진 Windows 8에서 새롭게 추가 된 기능들은 다음과 같다. - 매트로 UI 및 시작 화면 : Windows 8은 기존 Desktop 환경 말고 Matro UI라는 새로운 GUI를 추가하였으며, 사용자 편의대로 두 GUI 환경을 스위칭 할 수.. 더보기
File System - ReFS (1) 이번 글부터는 windows 8에서 사용될 ReFS(Resilient File System)에 대해서 알아 볼 것이다.(NTFS도 그렇지만 MS의 경우 정확한 파일시스템의 명세를 내놓지 않는다. 그렇기에 정확한 오프셋 구조 분석등은 하지 않고 해당 파일시스템의 정보등을 알아 볼 것이다.) 사실 MS사에서 개발한 NTFS와 이번에 새롭게 개발 된 ReFS 사이에는 Protogon(windows 8 개발자 프리뷰 버전) 이라는 파일시스템이 있었다. 하지만 금방 ReFS로 대체되어 잘 알려지지 않았다. 사라진건 알아볼 필요가 없으니 앞으로 사용 될 ReFS에 대해서 알아 볼 것이다. ReFS는 NTFS를 기반으로 하고 있어 NTFS와의 호환성을 가지고 있다. 이런 ReFS는 현재 Windows server 8.. 더보기