[Mac Forensics] Boot Camp 이해하기

안녕하세요. 도깬리 포렌식스입니다.

오늘은 윈도우 운영체제를 Mac에서 사용하기 위한 Boot Camp에 대해 알아보겠습니다. 모두 화이팅하세요!!!

 

Intel Technology and Boot Camp

Extensible Firmware Interface (EFI)

PC-BIOS에 대한 인텔의 대체기술입니다.

Apple도 Open Firmware의 대안으로 EFI를 채택하게 됩니다.

운영체제와 platform firmware(즉, 하드웨어) 간의 인터페이스 역할을 수행하는 기술입니다.

 

GUID Partition Table (GPT)

EFI 기술의 일부입니다.

Intel Mac을 위해 Power PC에 적용하였던 Apple Partition Map(APM)을 대체할 목적으로 설계되었습니다.

물리적 하드디스크 상의 파티션 테이블에 대한 레이아웃을 갖습니다.

 

Trusted Platform Module (TPM)

Mac OS X 가 비애플 PC에서 작동을 못하게 하는 정보를 micro-controller에 저장한 물리적 디바이스입니다.

 

EFI System Partition

2GB 이상의 디바이스에 EFI System Partition (ESP)을 만들 수 있습니다.

ESP는 애플에서 현재 사용되지 않는 boot time device driver를 로드하는데 이용됩니다.

파티션의 끝에 128MB의 미상용 공간은 장래 운영체제의 개선을 위한 예약 공간입니다.

 

Supported Files System

애플이 인텔 칩으로 전환하였기 때문에 애플의 하드웨어에서 윈도우 운영체제를 구동할 수 있게된 것 입니다.

Boot Camp는 원래 맥 제품에서 윈도우 운영체제를 로드하기 위해 애플에서 다운로드 받을 수 있는 베타 프로그램이었습니다.

현재의 Boot Camp 버전은 Utilities 폴더에서 찾을 수 있으며, 이것을 이용하여 Window 7 이상의 버전을 설치할 수 있습니다.

반드시 해당 소프트웨어의 풀 버전을 갖고 있어야 합니다.

윈도우 운영체제의 서버 버전은 Boot Camp에서 구동할 수 없습니다.

 

Installing Boot Camp

Boot Camp 어플리케이션이 구동한 이후에는 현재의 모든 파일을 그대로 유지한 상태에서 하드드라이브의 파티션을 나눌 수 있습니다.

Boot Camp Assistant를 통해서 윈도우 설치 디스크를 만들 수 있으며, 윈도우용 최신 지원 파일을 다운로드 할 수 있고, 최종적으로 자신의 파티션에 윈도우를 설치할 수 있습니다.

설치가 되면 시작하는 동안 Option 키를 눌러 부팅해야 할 운영체제를 선택할 수 있습니다.

 

 

 

 

 

감사합니다. 오늘도 즐거운 하루 되세요.

"좋아요"와 "구독하기"는 힘이 됩니다.

참고문서 : MAC Forensics Training Event 2016 (IACIS)