> For the complete documentation index, see [llms.txt](https://ssv.skill.or.kr/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://ssv.skill.or.kr/cloud-security/windows-security-vulnerability.md). # Windows 시스템 취약점 점검 가이드 ## Windows 시스템 취약점 점검 가이드 ![그림. Windows 취약점 진단 리스트](/files/shAq9ANFMthWkCdWeKXN) ## 가. 계정 관리 ### W-01. Administroator 계정 이름 바꾸기 ![그림. W-01. Administroator 계정 이름 바꾸기 ](/files/9g2V29OkUKzQFnV9WuOG) ### W-02. GUEST 계정 상태 ![그림. W-02. GUEST 계정 상태 ](/files/eNbvToFCMsESsgXTjiDc) ![그림. W-02. GUEST 계정 상태 ](/files/00Qz3Bxm72GXlQpQWDCU) ### W-03. 불필요한 계정 제거 ![그림. W-03. 불필요한 계정 제거 ](/files/XlzgzzQ7LpRwLFL2CdbQ) ![그림. W-03. 불필요한 계정 제거 ](/files/xHenp9sh9OkisZtrc2Q2) ### W-04. 계정 잠금 임계값 설정 ![그림. W-04. 계정 잠금 임계값 설정 ](/files/0zAxZTgNNLle5Qs4zkUy) ![그림. W-04. 계정 잠금 임계값 설정 ](/files/RKzI1VmjPsGzGl5BM6JM) ### W-05. 패스워드 최대 사용 기간 설정 ![그림. W-05. 패스워드 최대 사용 기간 설정 ](/files/yRVNMjQycE7PIaqypu5u) ![그림. W-05. 패스워드 최대 사용 기간 설정 ](/files/Ak21jChtMFVcISlnnic7) W-06. 암호 사용 기간 제한 없음 제거 ![그림. W-06. 암호 사용 기간 제한 없음 제거 ](/files/jvPRwdWzYmZ7ZXn8n4kS) ![그림. W-06. 암호 사용 기간 제한 없음 제거 ](/files/uwXRDBjOI7dulnTV4Onl) ### W-07. 해독 가능한 암호화를 사용하여 암호 저장 ![그림. W-07. 해독 가능한 암호화를 사용하여 암호 저장 ](/files/YjwPYmarwYwsz3NO6dBS) ![그림. W-07. 해독 가능한 암호화를 사용하여 암호 저장 ](/files/WNwxt3R9CLiapZxolNsA) ### W-08. 관리자 그룹에 최소한의 사용자 포함 ![그림. W-08. 관리자 그룹에 최소한의 사용자 포함 ](/files/hFSGVxNDrkUAbpVmHhw0) ![그림. W-08. 관리자 그룹에 최소한의 사용자 포함 ](/files/54uD25qJPeKxfm31kxpQ) ## 나. 서비스 관리 ### W-09. 공유 권한 및 사용자 그룹 설정 ![그림. W-09. 공유 권한 및 사용자 그룹 설정 ](/files/VVJ0ZguUlaCEHQ7WUCi3) ![그림. W-09. 공유 권한 및 사용자 그룹 설정 ](/files/SI25lIhh1OCmUMKAXtof) ### W-10. 하드디스크 기본 공유 제거 ![그림. W-10. 하드디스크 기본 공유 제거 ](/files/aPgrr89QfOusFCHGUtWA) ![그림. W-10. 하드디스크 기본 공유 제거 ](/files/I0tYxmmOiS8Xu2Zffgmj) ### W-11. 불필요한 서비스 제거 ![그림. W-11. 불필요한 서비스 제거 ](/files/zT3XKnwh82ynUhBFl0sc) ![그림. W-11. 불필요한 서비스 제거 ](/files/rAKCKuDYsHFLNX3amzm8) ### W-12. NetBIOS 바인딩 서비스 구동 점검 ![그림. W-12. NetBIOS 바인딩 서비스 구동 점검 ](/files/CRbrFXNyE7udbU62Gyz5) ![그림. W-12. NetBIOS 바인딩 서비스 구동 점검 ](/files/URYXIdDWhjhhFnL75UHx) ### W-13. FTP 서비스 구동 점검 ![그림. W-13. FTP 서비스 구동 점검 ](/files/fqCIc01n7nTa0IP7sd1w) ![그림. W-13. FTP 서비스 구동 점검 ](/files/JkRqlYpMGR4yugg4dhFJ) ### W-14. FTP 디렉토리 접근권한 설정 ![그림. W-14. FTP 디렉토리 접근권한 설정 ](/files/T5U2Lr4kuqvmqm22SC0K) ### W-15. Anonymous FTP 금지 ![그림. W-15. Anonymous FTP 금지 ](/files/UONtqRlwVD79zjJ7XdeB) ### W-16. FTP 접근 제어 설정 ![그림. W-16. FTP 접근 제어 설정 ](/files/CBfmNEWok86xNJuidUYm) W-17. DNS Zone Transfer 설정 ![그림. W-17. DNS Zone Transfer 설정 ](/files/EPMvzX9P2ZITDunKSZNl) ![그림. W-17. DNS Zone Transfer 설정 ](/files/4qrkUtGUsizV3RJfNNNy) ### W-18. RDS(RemoteDataServices) 제거 ![그림. W-18. RDS(RemoteDataServices) 제거 ](/files/c7u2ODlGNlVM6laN4S1V) ## 다. 패치 관리 ### W-19. 최신 서비스 팩 적용 ![그림. W-19. 최신 서비스 팩 적용 ](/files/I7SnFdMmecEcEa2li7ng) ### W-20. 최신 HOT FIX 적용 ![그림. W-20. 최신 HOT FIX 적용 ](/files/6Pm8Lwn8xCPe3888XmIg) ### W-21. 백신 프로그램 업데이트 ![그림. W-21. 백신 프로그램 업데이트 ](/files/BVWmDmIgqiGXIBYVcpQo) ### W-22. 로그의 정기적 검토 및 보고 ![그림. W-22. 로그의 정기적 검토 및 보고 ](/files/BOzSIRapwc5VTd3UiqzV) ![그림. W-22. 로그의 정기적 검토 및 보고 ](/files/kRz2iIMBDhX7cqPw6aBm) ### W-23. 원격으로 엑세스할 수 있는 레지스트리 경로 ![그림. W-23. 원격으로 엑세스할 수 있는 레지스트리 경로 ](/files/Ak0XZpGBspb7dernaXAw) ![그림. W-23. 원격으로 엑세스할 수 있는 레지스트리 경로 ](/files/3KJwu5FBukpa5TX6ruOi) ## 라. 보안 관리 ### W-24. 백신 프로그램 설치 ![그림. W-24. 백신 프로그램 설치 ](/files/nKqGZw2mhTMeGoJ4jppa) ### W-25. SAM 파일 접근 통제 설정 ![그림. W-25. SAM 파일 접근 통제 설정 ](/files/fjdz0GUgBy6zbE62kjwT) ![그림. W-25. SAM 파일 접근 통제 설정 ](/files/utBqESAchktNXhbocGmL) ### W-26. 화면보호기 설정 ![그림. W-26. 화면보호기 설정 ](/files/t9zjbNmzqN3brKRpUpYQ) ![그림. W-26. 화면보호기 설정 ](/files/6XgnR4bQrbZvNnjj6vMg) ### W-27. 로그온하지 않고 시스템 종료 허용 ![그림. W-27. 로그온하지 않고 시스템 종료 허용 ](/files/sT5JIjZTtcq2hnutwYEy) ![그림. W-27. 로그온하지 않고 시스템 종료 허용 ](/files/j3RITf14o6DKRM7LYpl3) ### W-28. 원격 시스템에서 강제로 시스템 종료 ![그림. W-28. 원격 시스템에서 강제로 시스템 종료 ](/files/yMt12zvwfumRhRR91Ek7) ![그림. W-28. 원격 시스템에서 강제로 시스템 종료 ](/files/0oe3H0wsdWnmf0F3Lb8Y) ### W-29. 보안 감사를 로그할 수 없는 경우 즉시 시스템 종료 해제 ![그림. W-29. 보안 감사를 로그할 수 없는 경우 즉시 시스템 종료 해제 ](/files/prsykTRzBhpfWrmY06JI) ![그림. W-29. 보안 감사를 로그할 수 없는 경우 즉시 시스템 종료 해제 ](/files/suOlOa08tDA9SAHmaGKa) ### W-30. SAM 계정과 공유의 익명 열거 허용 안함 ![그림. W-30. SAM 계정과 공유의 익명 열거 허용 안함 ](/files/8xAyVF2CLxK2GOlpURm4) ![그림. W-30. SAM 계정과 공유의 익명 열거 허용 안함 ](/files/3iaAxkIWpsMbPV3pi84Y) ### W-31. Autologon 기능 제어 ![그림. W-31. Autologon 기능 제어 ](/files/eFEhFpS6ZBYD9YaE7R0E) ![그림. W-31. Autologon 기능 제어 ](/files/CPIvePsfBT8nQCucNK9m) ### W-32. 이동식 미디어 포맷 및 꺼내기 허용 ![그림. W-32. 이동식 미디어 포맷 및 꺼내기 허용 ](/files/0N9jhI6DvvJhUbKdYHVQ) ![그림. W-32. 이동식 미디어 포맷 및 꺼내기 허용 ](/files/R0ftGV42iwdLKBWcJBnP)

후원 정보