작업 환경
- VMware Workstation Pro (17.6.2 ver)
- Server
- Windows Server 2016 : NAT
| W-43 (상) | 5. 보안 관리 > 5.8 Autologon 기능 제어 |
| 취약점 개요 | |
| 점검 내용 | Autologon 기능 제어 설정 여부 점검 |
| 점검 목적 | Autologon 기능을 사용하지 않도록 설정하여 시스템 계정 정보 노출을 차단하기 위함 |
| 보안 위협 | Autologon 기능을 사용하면 침입자가 해킹 도구를 이용하여 레지스트리에 저장된 로그인 계정 및 패스워드 정보 유출 가능 |
| 판단 기준 |
양호 : AutoAdminLogon 값이 없거나 0으로 설정되어 있는 경우 취약 : AutoAdminLogon 값이 1로 설정되어 있는 경우 |
| 참고 | Autologon: 레지스트리에 암호화 되어 저장된 대체 증명을 사용하여 자동으로 로그인 하는 기능 |
Windows Server 2016
- Step 1) Win + R 키 → regedit 입력 → HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon
- Step 2) “AutoAdminLogon 값”을 “0“으로 설정
- Step 3) DefaultPassword 엔트리가 존재한다면 삭제
AutoAdminLogon 값이 존재하지 않으므로 양호
'주요정보통신기반시설가이드 > Windows 취약점 점검' 카테고리의 다른 글
| [W-45(상)] 5. 보안 관리 > 5.10 디스크볼륨 암호화 설정 (0) | 2025.05.09 |
|---|---|
| [W-44(상)] 5. 보안 관리 > 5.9 이동식 미디어 포맷 및 꺼내기 허용 (0) | 2025.05.09 |
| [W-42(상)] 5. 보안 관리 > 5.7 SAM 계정과 공유의 익명 열거 허용 안 함 (0) | 2025.05.08 |
| [W-41(상)] 5. 보안 관리 > 5.6 보안 감사를 로그할 수 없는 경우 즉시 시스템 종료 해제 (0) | 2025.05.08 |
| [W-40(상)] 5. 보안 관리 > 5.5 원격 시스템에서 강제로 시스템 종료 (0) | 2025.05.08 |