Windows 시스템 취약점 점검 가이드

출처 : [2020.12] 한국인터넷진흥원 발간 내용 "클라우드 취약점 점검 가이드"

Windows 시스템 취약점 점검 가이드

그림. Windows 취약점 진단 리스트

가. 계정 관리

W-01. Administroator 계정 이름 바꾸기

그림. W-01. Administroator 계정 이름 바꾸기

W-02. GUEST 계정 상태

그림. W-02. GUEST 계정 상태

그림. W-02. GUEST 계정 상태

W-03. 불필요한 계정 제거

그림. W-03. 불필요한 계정 제거

그림. W-03. 불필요한 계정 제거

W-04. 계정 잠금 임계값 설정

그림. W-04. 계정 잠금 임계값 설정

그림. W-04. 계정 잠금 임계값 설정

W-05. 패스워드 최대 사용 기간 설정

그림. W-05. 패스워드 최대 사용 기간 설정

그림. W-05. 패스워드 최대 사용 기간 설정

W-06. 암호 사용 기간 제한 없음 제거

그림. W-06. 암호 사용 기간 제한 없음 제거

그림. W-06. 암호 사용 기간 제한 없음 제거

W-07. 해독 가능한 암호화를 사용하여 암호 저장

그림. W-07. 해독 가능한 암호화를 사용하여 암호 저장

그림. W-07. 해독 가능한 암호화를 사용하여 암호 저장

W-08. 관리자 그룹에 최소한의 사용자 포함

그림. W-08. 관리자 그룹에 최소한의 사용자 포함

그림. W-08. 관리자 그룹에 최소한의 사용자 포함

나. 서비스 관리

W-09. 공유 권한 및 사용자 그룹 설정

그림. W-09. 공유 권한 및 사용자 그룹 설정

그림. W-09. 공유 권한 및 사용자 그룹 설정

W-10. 하드디스크 기본 공유 제거

그림. W-10. 하드디스크 기본 공유 제거

그림. W-10. 하드디스크 기본 공유 제거

W-11. 불필요한 서비스 제거

그림. W-11. 불필요한 서비스 제거

그림. W-11. 불필요한 서비스 제거

W-12. NetBIOS 바인딩 서비스 구동 점검

그림. W-12. NetBIOS 바인딩 서비스 구동 점검

그림. W-12. NetBIOS 바인딩 서비스 구동 점검

W-13. FTP 서비스 구동 점검

그림. W-13. FTP 서비스 구동 점검

그림. W-13. FTP 서비스 구동 점검

W-14. FTP 디렉토리 접근권한 설정

그림. W-14. FTP 디렉토리 접근권한 설정

W-15. Anonymous FTP 금지

그림. W-15. Anonymous FTP 금지

W-16. FTP 접근 제어 설정

그림. W-16. FTP 접근 제어 설정

W-17. DNS Zone Transfer 설정

그림. W-17. DNS Zone Transfer 설정

그림. W-17. DNS Zone Transfer 설정

W-18. RDS(RemoteDataServices) 제거

그림. W-18. RDS(RemoteDataServices) 제거

다. 패치 관리

W-19. 최신 서비스 팩 적용

그림. W-19. 최신 서비스 팩 적용

W-20. 최신 HOT FIX 적용

그림. W-20. 최신 HOT FIX 적용

W-21. 백신 프로그램 업데이트

그림. W-21. 백신 프로그램 업데이트

W-22. 로그의 정기적 검토 및 보고

그림. W-22. 로그의 정기적 검토 및 보고

그림. W-22. 로그의 정기적 검토 및 보고

W-23. 원격으로 엑세스할 수 있는 레지스트리 경로

그림. W-23. 원격으로 엑세스할 수 있는 레지스트리 경로

그림. W-23. 원격으로 엑세스할 수 있는 레지스트리 경로

라. 보안 관리

W-24. 백신 프로그램 설치

그림. W-24. 백신 프로그램 설치

W-25. SAM 파일 접근 통제 설정

그림. W-25. SAM 파일 접근 통제 설정

그림. W-25. SAM 파일 접근 통제 설정

W-26. 화면보호기 설정

그림. W-26. 화면보호기 설정

그림. W-26. 화면보호기 설정

W-27. 로그온하지 않고 시스템 종료 허용

그림. W-27. 로그온하지 않고 시스템 종료 허용

그림. W-27. 로그온하지 않고 시스템 종료 허용

W-28. 원격 시스템에서 강제로 시스템 종료

그림. W-28. 원격 시스템에서 강제로 시스템 종료

그림. W-28. 원격 시스템에서 강제로 시스템 종료

W-29. 보안 감사를 로그할 수 없는 경우 즉시 시스템 종료 해제

그림. W-29. 보안 감사를 로그할 수 없는 경우 즉시 시스템 종료 해제

그림. W-29. 보안 감사를 로그할 수 없는 경우 즉시 시스템 종료 해제

W-30. SAM 계정과 공유의 익명 열거 허용 안함

그림. W-30. SAM 계정과 공유의 익명 열거 허용 안함

그림. W-30. SAM 계정과 공유의 익명 열거 허용 안함

W-31. Autologon 기능 제어

그림. W-31. Autologon 기능 제어

그림. W-31. Autologon 기능 제어

W-32. 이동식 미디어 포맷 및 꺼내기 허용

그림. W-32. 이동식 미디어 포맷 및 꺼내기 허용

그림. W-32. 이동식 미디어 포맷 및 꺼내기 허용

후원 정보