요약:
Microsoft 사고 대응팀은 최근 프리페치 파일 및 프로그램 실행이라는 제목의 문서를 통해 Windows 11의 프리페치 파일(Prefetch Files)을 소개했습니다. 팀에서는 시스템 생성 프리패치 파일을 삭제해도 시스템 속도가 빨라지지 않으며 삭제로 인해 관련 애플리케이션의 시작이 느려질 수도 있다고 밝혔습니다.
프리페치 파일은 C:WindowsPrefetch 디렉터리에 있습니다. 여기서 접미사 PF가 붙은 파일은 애플리케이션이 시작될 때 액세스되는 파일과 디렉터리를 기록하여 다음에 시작할 때 시스템이 필요한 콘텐츠를 더 빨리 읽을 수 있도록 도와줍니다. 마이크로소프트 사고 대응팀은 문서에서 프리페치 메커니즘이 일반적으로 애플리케이션 실행 후 10초 이내에 관련 액세스 정보를 수집한다고 밝혔습니다.
프리페치 파일은 애플리케이션의 복사본이 아니며 메모리에 전체적으로 로드되지도 않습니다. 시스템은 해당 애플리케이션을 시작할 때 일치하는 프리페치 레코드를 읽습니다. 오랫동안 시작되지 않은 애플리케이션의 기록은 실행 중인 메모리를 계속 점유하지 않습니다.
프리페치 파일을 정리하면 생성된 시작 기록이 제거되므로 다음에 애플리케이션을 실행할 때 시스템은 액세스된 파일과 디렉터리를 다시 수집하고 프리페치 파일을 다시 빌드하여 후속 시작을 위한 캐시를 생성해야 합니다. 사용자의 경우 시스템에서 생성된 프리페치 파일은 일반적으로 시스템 공간을 너무 많이 차지하지 않으며 사용자는 시스템에서 생성된 프리페치 파일을 적극적으로 삭제할 필요가 없습니다.
Microsoft 사고 대응팀은 보안 분야의 팀인데, Microsoft 보안팀에서 프리패치된 파일에 대한 이 보고서를 공개한 이유는 무엇입니까? 대답은 파일 미리 가져오기에는 시스템 기록의 개인 정보 보호가 포함된다는 것입니다. 간단히 말해서, 사건 조사 및 증거 수집 중에 프리패치 파일도 추출해야 합니다.
대부분의 사용자는 프리패치 파일을 적극적으로 정리할 필요가 없습니다. 프리페치 파일은 애플리케이션 시작 속도에 영향을 미치기 때문입니다. 그러나 개인 정보 보호와 보안을 추구하는 사용자의 경우 프리패치 파일에는 애플리케이션 실행 횟수, 최근 실행 시간, 액세스 경로 등의 정보도 저장되므로 삭제가 가능합니다. 로컬 활동의 흔적을 줄이는 데 관심이 있는 사용자는 개인 정보 보호 옵션으로 청소를 고려할 수 있습니다.
치료 방법: C:WindowsPrefetch를 열고 모든 파일을 선택한 후 삭제합니다.
댓글