[윈도우 보안] Guest 계정 비활성화

[진단항목]

Windows Guest 계정 비활성화 여부

---

[항목 설명]

• 양호: Guest 계정이 비활성화됨.
• 취약: Guest 계정이 활성 상태로 유지됨.

---

[진단방법]

GUI 방식으로 Guest 계정 확인하기

1. 컴퓨터 관리 열기
   • Windows 키 + R → compmgmt.msc 입력 후 Enter → 컴퓨터 관리 실행.
   • 또는 시작 메뉴에서 "컴퓨터 관리" 검색 후 실행.
2. 로컬 사용자 및 그룹 확인
   • 좌측 메뉴에서 "로컬 사용자 및 그룹(Local Users and Groups)" 클릭 → "사용자(Users)" 항목 선택.
3. Guest 계정 확인
   • "사용자" 목록에서 "Guest" 계정을 찾아 활성화 여부 확인.
   • 기본적으로 활성화되어 있다면 취약 상태입니다.

PowerShell로 Guest 계정 확인하기

1. PowerShell 실행
   • Windows 키 + X → Windows PowerShell (관리자) 선택.
2. 명령어 입력
   • 아래 명령어를 입력하여 "Guest" 계정 상태를 확인:

     Get-LocalUser | Where-Object {$_.Name -eq "Guest"}

3. 결과 확인
   • "Enabled"가 True이면 계정이 활성화된 상태입니다.

---

 

반응형

[조치방법]

GUI 방식으로 Guest 계정 비활성화하기

1. 컴퓨터 관리 열기
   • Windows 키 + R → compmgmt.msc 입력 후 Enter → 컴퓨터 관리 실행.
   • 또는 시작 메뉴에서 "컴퓨터 관리" 검색 후 실행.
2. 로컬 사용자 및 그룹
   • 좌측 메뉴에서 "로컬 사용자 및 그룹(Local Users and Groups)" 클릭 → "사용자(Users)" 항목 선택.
3. Guest 계정 선택
   • 중간 화면에서 "Guest" 계정을 찾아 오른쪽 클릭 → "속성" 선택.
4. 계정 비활성화
   • "속성" 창에서 "계정 사용 안 함" 체크 박스를 선택 후 확인 클릭.
5. 변경 내용 확인
   • 계정이 비활성화되었는지 목록에서 확인.

PowerShell로 Guest 계정 비활성화하기

1. PowerShell 실행
   • Windows 키 + X → Windows PowerShell (관리자) 선택.
2. 명령어 입력
   • 아래 명령어를 입력하여 "Guest" 계정을 비활성화:

     Disable-LocalUser -Name "Guest"

3. 변경된 내용 확인
   • 비활성화 후, 다시 명령어를 실행하여 계정 상태 확인:

     Get-LocalUser | Where-Object {$_.Name -eq "Guest"}