[MSIT] W-08. 하드디스크 기본 공유 제거

점검 목적 Windows 에서 관리 목적으로 시스템 기본 공유 항목을 자동으로 생성함. 그렇기 때문에 하드디스크 기본 공유 제거해 시스템 정보 노출을 차단하기 위함. ※ 기본 공유?

관리목적으로 자동 생성되는 공유 드라이브. C$, D$, E$ 등 보안 위협 기본 공유를 통해 비인가자가 모든 시스템 자원에 접근 가능하고 공유 기능 경로를 이용해서 바이러스 침투 가능성이 존재함.

판단기준 양호 : 레지스트리 AutoShareServer가 0이고, 기본 공유가 존재하지 않음 취약 : 레지스트리 AutoShareServer가 1이고, 기본 공유가 존재함 점검 방법 1. fsmgmt.msc 에서 공유 폴더 내 공유 상태 확인할 것. - 기본 공유 C$ 가 존재하므로 취약 2. 또는 레지스트리 AutoShareS.....