Win10 프로그램 검토 (최적화 리스트)

티스토리 새 에디터에 문제가 있어 일부 UI (예 : 표 모양)가 어색한 부분이 많습니다. 이점 양해바랍니다. ㅠㅠ

 

 

<Compattelrunner.exe>

설치 호환성 검사 보고 → 사용안함

 

https://gbworld.tistory.com/849

CompatTelRunner.exe 정체는? 삭제해도될까?

 

<Hyper-V>

Virtual box (일부 기능?)을 사용하기 위해서는 Uninstall 해야됨.

프로그램 추가/제거 (또는 프로그램 및 기능) → Windows 기능 켜기/끄기

→ "Hyper-V"에 체크를 해제

→ 확인을 누르면 Uninstall 과정을 실행한다. (이미 체크가 해제 되어 있다면 하지 않음)

 

 

<빠른 시작 해제>

이 기능으로 인해 재부팅이 의미가 없는 경우가 존재함.

제어판 → 전원 옵션(실행에서 powercfg.cpl을 입력해도 됨)

→ 전원 단추 작동 설정 → (현재 사용할 수 없는 설정 변경) → "빠른 시작 켜기" 체크 해제

 

 

<Windows에 대한 팁 표시 끄기>

Windows 프리징 해결 방법, runtimebroker.exe 프로세스 점유율 해결 방법 중 하나로 소개 되어 있음.

Windows 설정 (바탕화면 우클릭 → 개인 설정 → 홈 버튼)

→ 시스템 → 알림 및 작업 → "Windows에 대한 팁 표시" 를 끔

 

 

	코타나 (Cortana)
역할	음성 인식 서비스
처리방법	우리나라에서 지원 안되니까 비활성화 하거나 삭제하는 것이 좋다
	<비활성화> 실행 → gpedit.msc 입력 후, 확인 버튼 (로컬 그룹 정책 편집기 실행) / 로컬 컴퓨터 정책 → 컴퓨터 구성 → 관리 템플릿 → Windows 구성요소 → 검색 / "Cortana 허용" 부분을 더블 클릭 / "사용 안 함" 부분 클릭 후 확인 버튼 <삭제> 윈도우 버튼위 우클릭 → PowerShell (관리자) 클릭 Get-AppxPackage -allusers Microsoft.549981C3F5F10 | Remove-AppxPackage 입력후 엔터

 

Cortana 비활성화

 

 

 

<기타 참조 링크>

https://rumorz.tistory.com/25

윈도우10(Windows10) 최적화 -RS2 설정편

 

< 시스템 오류시 자동 재시작 기능 끄기 >

 

시스템 → 고급 시스템 설정 → 시작 및 복구 부분에 있는 "설정" → "자동 으로 다시 시작" 체크 해제

 

 

<Aero 흔들기 창 최소화 기능 비활성화>

 

창을 마우스로 드래그 할 때, 다른 창들이 자동으로 최소화 되는 문제가 있다.

(정확하게는 창을 좌우로 흔들면 다른 창들이 자동으로 최소화되는 것)

 

실행 → gpedit.msc 입력 후, 확인 버튼 (로컬 그룹 정책 편집기 실행) → 사용자 구성 → 관리 템플릿 → 바탕화면

→ 설정 "Aero 흔들기 창 최소화 마우스 제스처 사용 안 함"의 상태를 "사용"으로 변경

 

 

<culauncher.exe 또는 qualauncher>

윈도우 업데이트 안정성 향상 ← 삭제는 자유인듯 함(?)

 

MS 질문글

What is this file culauncher.exe

 

MS support

https://support.microsoft.com/ko-kr/help/4480730/windows-10-update-kb4480730

이 업데이트에는 Windows 10의 Windows 업데이트 구성 요소에 대한 새로운 안정성 향상 기능이 포함되어 있습니다.  업데이트 구성 요소에는 Windows 10의 서비스 엔진과 함께 작동하는 파일 및 리소스가 포함됩니다. 이러한 최신 구성 요소는 Windows 10의 안정성과 보안을 향상시키기 위해 최신 누적 업데이트가 원활하게 설치되어 있는지 확인합니다.

 

 

< sedlauncher.exe / sedsvc.exe > 

원도우 업데이트 문제 발생시 교정하거나 개선 ← 삭제는 자유

 

https://hummingbird.tistory.com/6716

http://www.windowexe.com/bbs/board.php?q=sedlauncher-exe-c-program-files-rempl-sedlauncher-exe

https://www.reddit.com/r/Windows10/comments/a71x9p/is_sedlauncherexe_from_microsoft_what_does_it_do/

 

 

< hxtsr.exe >

마이크로소프트 오피스 프로그램 (특히 Outlook) 파일 중 일부. ← 주의 필요

 

경로는 아래와 같은 형식으로 되어 있다.

예 : "C : \ Program Files \ WindowsApps \ microsoft.windowscommunicationsapps_17.7466.41167.0_x64__8wekyb3d8bbwe \ HxTsr.exe"

 

경로의 버전 번호(빨간 두꺼운 글씨 부분) 부분 때문에 방화벽 인식 규칙을 경로 기반으로 했을 경우, 방화벽 문제가 자주 발생하기도 함.

단, hxtsr.exe로 둔갑한 일부 악성 프로그램이 있기 때문에 파일 경로 형식이 위와 다를 경우(예를 들어 system32 폴더 내부에 있다거나...) 백신 검사를 해야함.

 

https://www.file.net/process/hxtsr.exe.html

https://answers.microsoft.com/en-us/windows/forum/all/what-is-hxtsrexe-in-windows-10/16d7301d-d104-4a35-888e-a2df7d028300

 

 

 

 

 

 

< apphostregistrationverifier.exe >

앱 호스트 등록 검증 도구 ← 잘 모르겠음

바이러스 토탈 사이트에서 검출이 되지 않으나 정보가 부족하다.... 

만약 경로가 windows\system32 이외의 경로에 있다면 의심 해봐야 할듯

 

https://docs.microsoft.com/ko-kr/windows/uwp/launch-resume/web-to-app-linking#test-it-out-local-validation-tool

 

 

<dashost.exe>

MS OS와 유무선 장치간 연결에 관련된 프로그램 ← 차단 금지

 

https://www.file.net/process/dashost.exe.html

https://www.lifewire.com/dashost-exe-4587413

https://answers.microsoft.com/en-us/windows/forum/all/is-it-safe-to-block-dashostexe/f0b7415d-706f-4b6c-9c96-61c21e000a0f

 

 

<devicecensus.exe> ← 실행은 유동적으로

경로는 windows\system32에 존재.

원도우 업데이트시 해당 장치에 적합한 빌드가 무엇인지 알기 위해 사용자의 PC정보를 수집하기 위한 백그라운드 프로세스이다. 즉, 윈도우 업데이트 하기 전을 제외하면 실행을 하지 않아도 된다.

다만, 웹캠에 대한 액세스를 요구하는 경우가 있다고 하는데,

Windows 설정 → 개인 정보 → 카메라 로 들어가서 액세스 가능한 앱 부분에 있는 Feedback hub를 비활성화 하면된다.

 

https://www.tenforums.com/software-apps/112217-devicecensus-exe.html

https://answers.microsoft.com/en-us/windows/forum/windows_10-performance/what-is-device-census/6f0b9f58-86b6-4e36-8fc8-4701218b49b6

https://answers.microsoft.com/en-us/windows/forum/all/devicecensusexe/f3eb2649-aa6a-4d73-ac21-0be8a68b4776

https://www.winhelponline.com/blog/device-census-using-webcam-telemetry-kaspersky-warning/

 

 

 

< Browser_Broker.exe > ← 삭제는 안해도 되지만 (안하는게 좋을 듯?), 방화벽 허가는 글쎄...

경로는 C:\windows\system32

 

Edge 브라우저 실행시 같이 실행되며, Edge 브라우저를 이용하는데 도움이 되는 프로그램이라고 설명한다.

그러나 MS 포럼에서도 정확한 역할에 대해서 언급을 하지 않는다.

그러면서도 삭제 해도 되냐에 대해서는 삭제하지 말라고 뜯어 말린다.

(나무위키 글에 의하면 IE11 전환을 위한 것이라고 추측하고 있다.)

 

바이러스 같은 쪽으로는 문제가 없는 프로그램이지만, 조금 찝찝한 녀석.

 

 

별도 참조 링크

https://tattler.tistory.com/106

drmmain 프로세스와 엣지

 

 

	runtimebroker.exe
원본 경로	C:\Windows\System32
역할	MS Store에 대한 응용프로그램 및 사용 권한을 관리하는 프로세스. CPU 점유율이 일시적으로 올라갈 수는 있으나 계속 유지 될 경우, 하단의 참조링크의 해결 방법을 시도해 볼것 (근데 나는 MS Edge 브라우저 실행 할 때, 방화벽 경고에 잡히던데... / 스티커 메모 프로그램에도 있는 것을 확인했다. 일부 윈도우 프로그램 실행시 같이 실행되는 것 같음...
주의
처리 방법	삭제 금지(?)
참조 사이트	https://gbworld.tistory.com/881 https://forbes.tistory.com/230

 

 

 

	Antimalware Service Executable
원본 경로
역할	윈도우 디펜더와 관련된 녀석.
주의	비정상적으로 CPU 점유율이 높아지는 문제가 존재한다. 디펜더 설정에서 예외 목록 편집하거나, 스케쥴러를 비활성화 해보자 (하단 링크 참조)
처리 방법	삭제금지, 사용하지 않으면 비활성화 하는 방법으로
참조 사이트	https://itgroovy.tistory.com/944 https://gbworld.tistory.com/1031 https://mastmanban.tistory.com/1016 https://appuals.com/how-to-fix-high-cpu-usage-by-antimalware-service-executable-msmpeng/

 

 

	mrt.exe
원본 경로
역할	윈도우 악성 소프트웨어 제거 도구와 관련된 프로그램
주의
처리 방법	삭제 금지
참조 사이트	https://answers.microsoft.com/ko-kr/windows/forum/all/c%EC%97%90-%EA%B0%91%EC%9E%90%EA%B8%B0-mrtexe/6f73a685-8cea-4ad3-9e0a-0bb11ec2e5d7 https://www.file.net/process/mrt.exe.html https://answers.microsoft.com/ko-kr/windows/forum/all/c%EC%97%90-%EA%B0%91%EC%9E%90%EA%B8%B0-mrtexe/6f73a685-8cea-4ad3-9e0a-0bb11ec2e5d7 https://kno32.tistory.com/1137

 

 

	taskhostw.exe (Task's Host for Windows)
원본 경로	C:\Windows\System32\taskhostw.exe
역할	Windows OS와 관련된 프로그램. Microsoft의 Windows 서비스 시작 관리자 소프트웨어 구성 요소 컴퓨터가 부팅 될 때마다 DLL을 기반으로 Windows 서비스를 시작
주의	사칭 프로그램은 트로이 목마로 검출된 적이 있음
처리 방법	유지(?)
참조 사이트	https://www.file.net/process/taskhostw.exe.html https://www.thewindowsclub.com/what-is-taskhostw-exe

 

	yourphone.exe
원본 경로	C:\Program Files\WindowsApps\Microsoft.YourPhone_1.19111.85.0_x64__8wekyb3d8bbwe (빨간 부분은 버전 정보로 보입니다.)
역할	MS에서 개발한 PC - 스마트폰 파일 동기화 프로그램. 정작 메시지와 사진만 가능한 것으로 알고 있음 성능이 좋은 타 프로그램이 많다고 하니 벼려도 될듯 함
주의
처리 방법	자유
참조 사이트	https://mjreview.tistory.com/154 https://gbworld.tistory.com/1506

 

	usocoreworker.exe (USO Core Worker Process)
원본 경로	C:\windows\system32\usocoreworker.exe
역할	윈도우 10 1903 업데이트 이후 나온녀석. Windows 업데이트와 관련된 프로세스. (기존에 사용되던 업데이트 명령어를 더이상 쓸 수 없다는 이야기도 있다.) 아직 까지 정보가 많이 풀리지 않음. 원도우 업데이트 확인 창에 진입하면 해당 프로그램을 이용하여 원도우 업데이트 상태를 확인하는 것으로 예상됨.   usoclient.exe 프로그램도 비슷한 역할을 한다는 글도 있고... 2020.09.10. 기존에 wuauclt.exe 프로그램을 이용하여 MS Update를 관리 했었는데 Window 10 1903 업데이트 이후로 usocoreworker.exe, usoclient.exe, usocoreworker.exe, usoapi.dll, usocoreps.dll, usosvc.dll 파일들을 이용하여 관리한다고함.
주의	무한 루프나 프로세스가 계속  상주한다는 이야기도 있음
처리 방법	삭제 금지
참조 사이트	https://tipsmake.com/what-is-the-uso-core-worker-process-or-usocoreworkerexe-are-they-viruses yootricks.com/uso-core-worker-process-usocoreworker-exe/

 

	SIHclient.exe (Server Initiated Healing Client)
원본 경로	C:\Windows\System32\SIHClient.exe
역할	Windows 및 MS 소프트웨어의 자동 업데이트에 필수적인 시스템 구성 요소를 감지하고 수정
주의
처리 방법	유지
참조 사이트	https://answers.microsoft.com/en-us/windows/forum/windows_10-security/what-is-the-sihclientexe/bacac714-2b45-4864-912c-e241b29d8b07 https://www.tenforums.com/general-support/17135-file-browse-dialog-showing-limited-results-compared-explorer-window.html

 

	backgroundtransferhost.exe
원본 경로
역할	백그라운드에서 Windows update를 미리 다운로드하는 것을 예상 (명확하게 정보를 알려주는 곳은 없는 것 같음...)
주의	비정상적인 CPU 점유율 및 네트워크 속도 점유,저하
처리 방법	일단 유지 점유율에 문제가 있으면 일단, 아래와 같은 방법으로 비활성화를 시도 해 볼것   Windows 설정 (단축키 : 윈도 로고키 + i) → 업데이트 및 보안 → (아래 방법 중 한가지 선택, win10 버전에 따라 진입 메뉴가 다름) 1) Windows 업데이트 (왼쪽 탭) → 고급 옵션 → 업데이트 제공 방법 선택 → "두 개 이상의 위치에서 업데이트" 비활성화 2) 배달 최적화 (왼쪽 탭) → "다른 PC에서 다운로드 허용" (다른 PC에서 다운로드 허용) 비활성화
참조 사이트	https://answers.microsoft.com/de-de/windows/forum/all/backgroundtransferhostexe/4ff22378-096e-47dd-957d-e56b00ba11a2 https://answers.microsoft.com/en-us/windows/forum/all/backgroundtrasferhostexe-using-high-network/b8c49d58-5445-4267-980e-04e1458884d9

 

(좀더 조사 필요)	mpsigstub.exe (Microsoft Protection SIGnature STUB)
원본 경로	C:\WINDOWS\system32\MPSigStub.exe
역할	MS에서 제공하는 멀웨어 방지 프로그램 또는 Windows 자동 업데이트 도구 일부
주의	경로가 여러군데...
처리 방법	보류
참조 사이트	https://www.file.net/process/mpsigstub.exe.html http://www.windowexe.com/bbs/board.php?q=mpsigstub-exe-c-windows-system32-mpsigstub-exe

 

 

	mpcmdrun.exe (Microsoft Malware Protection CoMmanD-RUN Utility) (Windows Defender Command Line Utility)
원본 경로	C:\Program Files\Microsoft Security Essentials\MpCmdRun.exe C:\Program Files\Windows Defender\MpCmdRun.exe
역할	MS에서 제공하는 백신, 스파이웨어 치료도구인 Microsoft Security Essentials 또는 Windows Defender 응용프로그램
주의
처리 방법	유지
참조 사이트	http://www.windowexe.com/bbs/board.php?q=mpcmdrun-exe-c-program-files-microsoft-security-essentials-mpcmdrun-ex http://www.windowexe.com/bbs/board.php?q=mpcmdrun-exe-c-program-files-windows-defender-mpcmdrun-exe https://www.file.net/process/mpcmdrun.exe.html

 

 

	localbridge.exe
원본 경로	C:\Program Files\WindowsApps \Microsoft.MicrosoftOfficeHub_18.1905.1301.0_x86__8wekyb3d8bbwe \LocalBridge.exe (빨간부분은 버전 정보로 변동 가능)
역할	MS Office와 관련이 있는 것으로 예상
주의	보류... (역할에 대한 명확한 정보가 검색 되지 않음)
처리 방법	역할에 대해서는 검색이 되지 않고 (쓰레기 사이트만 검색이 되고) bad image error 글만 보인다... 명시된 해결 방법으로는 디스크 정리, Office 앱 삭제 (MS Store에서 설치된 것) 등이 있다.
참조 사이트	디스크 정리를 이용한 오류 해결방법 : https://zkim0115.tistory.com/873 영문 사이트 : https://trendingbees.blogspot.com/2019/12/how-to-fix-localbridgeexe-bad-image.html  https://answers.microsoft.com/en-us/msoffice/forum/all/microsoftofficehub/a34299f6-80d9-4014-a340-736c415610a8

 

 

 

원본 경로
역할
주의
처리 방법
참조 사이트