[window/윈도우 서버] Autologon 기능 제어

W-43 Autologon 기능 제어

■ 점검영역 : 보안 관리

■ 항목 중요도 : 상

■ 점검내용

Autologon 기능 제어 설정 여부 점검

■ 점검목적

Autologon 기능을 사용하지 않도록 설정하여 시스템 계정 정보 노출을 차단하기 위함

■ 보안위협

Autologon 기능을 사용하면 침입자가 해킹 도구를 이용하여 레지스트리에 저장된 로그인 계정 및 패스워드 정보 유출 가능

■ 참고

※ Autologon: 레지스트리에 암호화 되어 저장된 대체 증명을 사용하여 자동으로 로그인하는 기능

■ 대상 : Windows NT, 2000, 2003, 2008, 2012, 2016, 2019

양호

AutoAdminLogon 값이 없거나 0으로 설정되어 있는 경우

취약

AutoAdminLogon 값이 1로 설정되어 있는 경우

■ 조치방법

해당 레지스트리 값이 존재하는 경우 0으로 설정

■ Windows NT, 2000, 2003, 2008, 2012, 2016, 2019

Step 1) 시작> 실행> REGEDIT>HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon

Step 2) “AutoAdminLogon 값”을 “0“으로 설정

Step 3) DefaultPassword 엔트리가 존재한다면 삭제

■ 조치 시 영향 : 반드시 자동 로그인을 사용하여야 할 경우를 제외하고는 일반적으로 영향 없음