[윈도우 보안] 보안 관리 - 사용자가 프린터 드라이버를 설치할 수 없게 함

[윈도우 보안] 보안 관리 - 사용자가 프린터 드라이버를 설치할 수 없게 함

■ 대상 OS

    - Windows NT, 2000, 2003, 2008

■ 취약점 개요

    - 서버에 프린터 드라이버를 설치 하는 경우 악의적인 사용자가 고의적으로 잘못된 프린터 드라이버를 설치하여 컴퓨터를 손상시킬 수 있으며, 프린터 드라이버로 위장한 악성 코드를 설치할 수 있으므로 사용자가 프린터 드라이버를 설치할 수 없게 설정 하여야 함.

■ 보안대책

    - 양호 : "사용자가 프린터 드라이버를 설치할 수 없게 함" 정책이 "사용"인 경우

    - 취약 : "사용자가 프린터 드라이버를 설치할 수 없게 함" 정책이 "사용 안 함"인 경우

■ 조치방법

    - 사용자가 프린터 드라이버를 설치할 수 없게 함 -> 사용

■ 보안설정방법

    ◆ Windows NT, 2000

        1. 시작 -> 실행 -> SECPOL.MSC -> 로컬 정책 -> 보안 옵션

        2. "사용자가 프린터 드라이버를 설치할 수 없게 함" 정책을 "사용"으로 설정

    ◆ Windows 2003, 2008

        1. 시작 -> 실행 -> SECPOL.MSC -> 로컬 정책 -> 보안 옵션

        2. "장치 : 사용자가 프린터 드라이버를 설치할 수 없게 함" 정책을 "사용"으로 설정

■ 조치 시 영향

    - 일반적으로 영향 없음

※ 문의 사항은 메일 : jyuhm@sntkor.com 이나 070-8611-4853

문의 사항 남기기