divine

Windows Server 원격 터미널 접속 가능한 사용자 그룹 제한 설정 및 보안 강화[진단항목]원격 터미널 접속 가능한 사용자 그룹 제한 여부[항목 설명]양호: 원격 데스크톱 그룹에 포함된 사용자가 필요한 최소한의 사용자만 포함됨.취약: 불필요한 사용자가 원격 데스크톱 그룹에 포함되어 원격 접속을 허용받음.[진단방법]GUI 방식으로 확인하기컴퓨터 관리 실행Windows 키 + X → 컴퓨터 관리 선택.사용자 및 그룹 확인로컬 사용자 및 그룹 → 그룹 클릭 → Remote Desktop Users 그룹 선택.그룹 멤버 확인원격 접속이 필요한 최소한의 사용자만 포함되어 있는지 확인.PowerShell로 확인하기PowerShell 실행Windows 키 + X → Windows PowerShell (관리자)..

[진단항목]Windows Server에 존재하는 불필요한 사용자 계정 확인 및 제거 여부 [항목 설명]양호: 필요하지 않은 사용자 계정이 삭제되었거나 비활성화됨.취약: 필요 없는 사용자 계정이 활성 상태로 유지됨. [진단방법]GUI 방식으로 사용자 계정 확인하기컴퓨터 관리 열기Windows 키 + R → compmgmt.msc 입력 후 Enter → 컴퓨터 관리 실행.또는 시작 메뉴에서 "컴퓨터 관리" 검색 후 실행.로컬 사용자 및 그룹 확인좌측 메뉴에서 "로컬 사용자 및 그룹(Local Users and Groups)" 클릭 → "사용자(Users)" 항목 선택.불필요한 사용자 계정 식별조직 정책상 사용되지 않는 계정(테스트 계정, 임시 계정, 오래된 사용자 계정 등)을 확인.PowerShell로 사용..