프로세스 명 : sedsvc

윈도우10는 수시로 업데이트 패치 작업을 진행한다. KB4023057 업데이트 이후 C:\Program Files\rempl 폴더가 생성되었으며, 이 안에 sedsvc.exe 파일이 존재하는걸 확인할 수 있다.

KB4023057같은 경우 2018년 11월 정기 보안 업데이트 이후 추가된 것으로써, 마이크로소프트사에 따르면 Windows 10 Version 1507, 1511, 1607, 1703, 1709, 1803 환경에 설치된 것으로 알려진다.

자세한 업데이트 내용은 아래 링크를 참고하면 좋을것 같다.

Update to Windows 10, versions 1507, 1511, 1607, 1703, 1709, and 1803 for update reliability

윈도우10 작업 관리자의 프로세스 항목을 보게되면 sedsvc 프로세스가 동작중에 있으며, 앞서 설명한거와 같이 Windows Remediation Service 프로세스를 동작하기 위한 것이다.

실제 파일이 존재하는 경로는 찾아보게되면 C:\Program Files\rempl\sedsvc.exe 파일이 존재하며, 용량은 대략 331kb정도이다. 혹시나 감염되거나 잘못된 파일일 경우 기본 용량 크기가 달라지게 된다. 이점 참고하면 좋을것 같다.

이 프로세스는 윈도우 업데이트 구성 요소에 문제가 발생할 경우 개선하기 위해서 이 기능을 제공한 것으로 판단된다. [제어판\시스템 및 보안\관리 도구] 경로로 이동해서 작업 스케줄러를 확인해보면 rempl 하는 역할 또한 확인이 가능하다.

\Microsoft\Windows\rempl 위치에 있으며, %ProgramFiles%\rempl\sedlauncher.exe으로 인해 23시간마다 반복해서 동작 실행되게 된다.

실행 파일 : sedsvc.exe
중지 방법 : 제어판\시스템 및 보안\관리 도구\서비스 -> Windows Remediation Service 선택 -> 중지
또는, cmd창(명령 프롬프트) 관리자권한으로 실행해서 sc stop “sedsvc”
sc config “sedsvc” start=disabled

삭제 방법 : cmd창에서 sc delete “sedsvc”
서비스 삭제는 프로세스를 종료한 상태에서 입력해줘야 된다.