탐색 감사 정책 변경 사항

감사 정책을 사용하여 리소스와 권한 사용에 관한 정보를 수집합니다. 감사 정책을 사용하여 구성할 수있습니다 보안 로깅을 추적하는 중요한 보안 이벤트, 같은 사용자가 컴퓨터에 로그온하는 경우 또는 사용자가 계정 설정을 변경합니다.

할 수있습니다 다음 단계를 수행하여 액세스 감사 정책은 로컬 보안 설정 콘솔 :

1. 시작을 누르고 모든 프로그램, 보조 프로그램을 누른 다음 실행을 누릅니다.

2. 유형 secpol.msc 열기 텍스트 상자를 선택한 다음 확인을 누릅니다.

3. 지방 정책 노드를 확장합니다 왼쪽 창에서 다음 감사 정책 노드를 클릭합니다.

아래 표는 p 실무자에 대한 개요는 기본 감사 정책을 구성 사용되는 windows xp, windows vista. 으로 표에 표시, windows xp, 감사는 기본적으로 사용되지 않습니다. 이 보안 취약점 그러나, 성공적인 로그온은 모든 유형의 계정에 대한 추적합니다.

네비게이션 사용자 권한 할당을 변경 사항

사용자 권한 할당 정책을 결정하는 사용자 또는 그룹이 작업을 수행하는 컴퓨터에있습니다. 다음 단계를 수행하여 액세스 사용자 권한 할당 정책의 로컬 보안 설정 콘솔 :

1. 시작을 누르고 모든 프로그램, 보조 프로그램을 누른 다음 실행을 누릅니다.

2. 유형 secpol.msc 열기 텍스트 상자를 선택한 다음 확인을 누릅니다.

3. 지방 정책 노드를 확장합니다 왼쪽 창에서 누른 다음 사용자 권한 할당 노드입니다.

아래 테이블로 보여줍, 기본 사용자 권한이 변경 대폭 사이 windows xp, windows vista. 는 주요 이유가 이러한 변경 사항이 사용자 계정 컨트롤과 함께 작업을 수행합니다. 사용자 계정 컨트롤을 제공하는 새로운 계층의 보호를위한 진정한 분리의가있다는 것을 보장하여 컴퓨터 사용자와 관리자 계정입니다. 때문에 사용자 계정 관리, 사용자 권한 할당에 변경 사항이 많다 windows vista.

비교하여 사용자 권한을 할당하는 경우에 windows vista하는 사람 할당에 windows xp, 대부분의 변경 사항을 확인할 수있습니다. windows vista 단계별 명 전원 사용자 그룹과 이제이 그룹에 대해서만와의 호환성을 유지합니다 레거시 응용 프로그램입니다. 따라서 고급 사용자 그룹에서 사용자 권한이 부여되지 windows vista.

windows vista을 비롯하여 여러가 지 새로운 사용자 권한을 포함 :

• 액세스 자격 증명 관리자는 신뢰할 수있는 호출자을 사용하면 사용자 또는 그룹을 설정하는 신뢰할 수있는 연결을 자격 증명 관리자입니다. 이 보안 취약점 자격 증명 관리자가 사용자의 자격 증명을 관리하는 데 사용됩니다. 증명은 협회의 모든 정보를 필요에 로그온과 인증될에 특정 서버 또는시 특정 사이트와 같은 사용자 이름과 암호 또는 인증서입니다. 자격 증명을 제공 신분증 및 증명서를 식별합니다. 예가 자격 증명은 사용자 이름과 암호, 스마트 카드, 및 인증서입니다.

• 로컬 로그온 허용을 사용하면 사용자 또는 그룹에 로그온은 키보드입니다. 이 사용자 권한은 원래 이름은 로컬로 로그온하고있다 windows vista에서 이름을 바꿀 수 있도록 두가 지 이제 로컬 로그온 허용하고 로컬로 로그온 사용자 권한을 거부합니다.

• 시간대를 변경을 사용하면 사용자 또는 그룹의 시간대를 변경합니다. 사용자가이 오른쪽으로 기본적으로 사용자가 컴퓨터의 시간대를 변경할 수있는 관리자 권한을 사용하지 않고있습니다.

이 보안 취약점 사용자가 - 나 더 구체적으로, 프로세스를 시작하는 사용자가 -는 지금 늘리기위한 노력을 설정하는 과정입니다. 이 변경 사항이 중요합니다 일반 사용자 자격 증명을 사용하여 실행되는 응용 프로그램입니다. 이유가 무엇입니까? 작업을 설정하는 과정은 해당 금액의 실제 메모리가 할당되는 프로세스에 의해 운영 체제가있습니다. windows vista를 제한합니다 작업을 수행할 수있는 응용 프로그램과 시스템 영역을 쉽게 쓸 수있습니다. 만약 사용자 권한을 사용할 수없습니다 향상을 위해 노력을 설정하는 과정에서 표준 사용자 모드에서 실행하는 응용 프로그램의 메모리가 부족할 수있다.

탐색 보안 옵션을 변경 사항

보안 옵션을 설정 또는 해제하는 컴퓨터에 대한 보안 설정을합니다. 다음 단계를 수행하여 액세스 보안 옵션에서 로컬 보안 설정 콘솔 :

1. 시작을 누르고 모든 프로그램, 보조 프로그램을 누른 다음 실행을 누릅니다.

2. 유형 secpol.msc 열기 텍스트 상자를 선택한 다음 확인을 누릅니다.

3. 지방 정책 노드를 확장합니다 왼쪽 창에서 누른 다음 보안 옵션을 노드입니다.

아래 테이블로 보여줍, 기본 보안 옵션이 변경 대폭 사이 windows xp, windows vista. 와 같이 사용자 권한 할당, 다수의 변경 사항이 있기 때문에 사용자 계정 제어

일부의가 장 중요한 보안 변경 사항에 windows vista이 작업과 함께 다음과 같은 기본 설정에 대한 네트워크 액세스 및 네트워크 보안 :

• 원격 레지스트리 액세스에 windows xp, 여러 개의 레지스트리 경로는 기본적으로 원격으로 액세스할 수있습니다. 이 보안 취약점은 원격으로 액세스할 수없습니다 레지스트리 영역 기본적으로합니다. 이 변경 사항이 향상 레지스트리 보안입니다. 또한, windows vista 포함하고 새로운 보안 옵션을 관리에 대한 액세스를 레지스트리 subpaths.

• 익명 액세스를 명명된 파이프 및 공유를 windows vista를 추가 보안 옵션을 제한 익명 액세스를 명명된 파이프와 공유합니다. 이 변경 사항을 차단 익명 액세스를 명명된 파이프와 공유합니다.

• 공유 및 보안 모델에 대한 로컬 계정에 windows xp, 기본 공유 및 보안 모델에 대한 로컬 계정은 로컬 사용자를 인증으로 손님입니다. 이 보안 취약점 로컬 사용자는 그 자체로 인증합니다. 이 변경 사항을 향상 보안을 보장하는 사용자가 적절한 권한이 있어야합니다 파일 시스템의 모든 영역에 액세스할 수있습니다.

• 저장 랜 관리자 해시 값을 windows xp, 사용자가 변경되면 비밀 번호를 랜 관리자가 해시 값을 사용하는 데 도움이 후속 인증을 컴퓨터에 저장할 수있습니다. windows vista를 보장하는 이러한 해시 값을가 컴퓨터에 저장되지 않습니다. 이 향상됩니다 보안을 요구하는 사용자를 구하는 새로운 해시 값 언제든지 비밀 번호가 변경됩니다.

• 랜 관리자가 인증에 windows xp, 클라이언트 컴퓨터를 사용 lm 및 인증하고 인증 버전 2 세션 보안을 사용하지 마십시오. 이 보안 취약점 클라이언트 컴퓨터를 사용 인증 버전 2 인증서만하고 또한 인증 버전 2 세션 보안을 사용하여 서버에서 지원하는 경우입니다. 인증 버전 2가 있기 때문에보다 더 안전합니다 lm 및 인증을 인증 과정이 더 안전