[MSIT] W-02. Guest 계정 비활성화

점검 목적 시스템에 임시로 액세스하는 Guest 계정을 사용해 비인가자의 접근을 차단하기 위함. 보안 위협 Guest 계정은 삭제가 불가능한 built-in 계정으로 비 인가자의 접근 및 정보 유출 등 보안 위험이 따름.

권한이 없는 사용자가 시스템에 익명으로 접근이 가능함. 판단기준 양호 : Guest 계정 비활성화인 경우 취약 : Guest 계정 활성화인 경우 점검 방법 1.

"계정 사용 안 함" 속성 확인할 것. - "계정 사용 안 함" 체크 해제 되어 있으므로 취약 조치방안 1. "계정 사용 안 함" 체크해줄 것....