[Windows] ntoskrnl(PID 4)가 80 포트를 사용 중인 경우

☄️ 문제

tomcat을 80번 포트에서 서비스하려 했으나, 이미 Windows 시스템 파일이 80번 포트에서 실행 중이라 애플리케이션 서비스 불가.

 

🌎 환경

• OS : Windows 2019(AWS EC2)

 

✏️ 이슈 트래킹

1. 80 포트 상태 확인

netstat -ano | findstr 80

⇒ 80번 포트는 열려 있었으며(listening), PID 4번 프로세스가 실행 중.

 

2. PID 4번에 해당하는 프로세스 확인

tasklist /svc /FI "PID eq 4"

• windows에서 tasklist 명령어는 linux에서 ps -eq와 같다.
• /svc : 각 프로세스에 대한 모든 서비스 정보 나열.
• /fi <filter> : 필터링. 쿼리에서 제외하거나 포함하는 프로세스 유형을 지정.

⇒ PID에서 추측할 수 있지만 시스템 프로세스임을 확인할 수 있다.

 

3. 작업 관리자에서 PID 4번에 해당하는 프로세스 확인

• 작업 관리자 창 > 프로세스 탭에서 PID 열이 보이지 않는 경우 상단의 칼럼명에서 우클릭 후, PID가 보이도록 추가한다.

• PID 4번인 프로세스 > 우클릭 > 속성

⇒ ntoskrml.exe(NT Kernel & System)이 실행 중임을 확인.

 

---

🔫 해결 방법

World Wide Web Publishing을 사용 안 함으로 수정한다.

• World Wide Web Puublishing 서비스(w3svc)는 IIS를 이용하여 웹 연결 및 관리를 제공하는 HTTP 관련 서비스인데, 해당 서버에서 웹을 사용하지 않아 서비스 사용 안 함으로 변경하였다.

 

1. World Wide Web Publishing 서비스 중지

sc stop w3svc

2. 재부팅 이후에 자동 시작되지 않도록 w3svc 사용 안함으로 수정

sc config w3svc start= disabled

⇒ world wide web publishing 서비스를 중지하니 80번 포트가 종료됨을 확인할 수 있었다.

(추가: SQL server 관련 서비스를 중지하여 80 포트를 종료한 블로그도 많았다. 문제가 있었던 현재 서버는 sql server를 설치한 적이 없어서 w3svc 중지만으로 해결하였지만 각 시스템에 맞게 서비스를 검토할 필요가 있다.)

---

💡 ntoskrnl.exe 

• Windows OS가 작동하기 위해 기본적으로 존재하는 Windows System 이미지.
• 이 커널은 PC 하드웨어에 액세스하고 메모리를 관리하는 등 다양한 Windows 서비스가 제대로 작동하기 위해 필요하다.
• 시스템에서 점유하는 프로세스라 강제로 죽이거나 삭제해서는 안된다.

 

🔗 참고 링크

1. What is NT kernel and system?
2. Windows : 80 포트를 NT Kernal & System 가 점유하고 있을 때.
3. Windows 명령 - tasklist
4. 네이버 블로그-How to Disable PID:4 using Port 80 on Windows 10