[MSIT] W-44. 이동식 미디어 포맷 및 꺼내기 허용

점검 목적 권한이 없는 사용자 및 비안가자에 의한 불법적인 이동식 미디어 포맷 및 이동을 차단하기 위함. 보안 위협 관리자 이외의 사용자에게 해당 정책 설정 시, 비인가자에 의한 불법적인 매체 처리를 허용할 수 있음.

판단기준 양호 : "이동식 미디어 포맷 및 꺼내기 허용" 정책이 "Administrator"로 되어 있는 경우 취약 : "이동식 미디어 포맷 및 꺼내기 허용" 정책이 "Administrator"로 되어 있지 않은 경우 점검 방법 1. 로컬 보안 정책(secpol.msc) > 보안 옵션 > "장치: 이동식 미디어 포맷 및 꺼내기 허용" 정책 확인할 것. - Administrators 가 아닌 경우 취약 2.

또는 레지스트리 AllocateDASD 값 확인할 것. - 값이 1 또는 2로 설정되.....