Infra/윈도우 서버
[윈도우 보안] 보안 관리 - 디스크볼륨 암호화 설정
하늘이데아
2018. 9. 28. 16:24
[윈도우 보안] 보안 관리 - 디스크볼륨 암호화 설정
■ 대상 OS
- Windows 2000, 2003
■ 취약점 개요
- 디스크 볼륨이 암호화 되어 있지 않은 경우 비인가자가 데이터를 열람할 수 있음
■ 보안대책
- 양호 : "데이터 보호를 위해 내용을 암호화" 정책이 선택된 경우
- 취약 : "데이터 보호를 위해 내용을 암호화" 정책이 선택되어 있지 않은 경우
■ 조치방법
- EFS(Encryping File System) 활성화
■ 보안설정방법
◆ Windows 2000, 2003
1. 폴더 선택 -> 속성 -> [일반] 탭 -> 고급 -> 고급 특성 -> "데이터 보호를 위해 내용을 암호화" 선택
■ 조치 시 영향
- 복호키 분실 시 데이터 복구 어려움
※ 문의 사항은 메일 : jyuhm@sntkor.com 이나 070-8611-4853