Windows Server 설치 후 13 - 로컬 보안 정책

Windows Server 2022은 이전 버전에 비해서 기본적인 보안설정 수준이 높아 졌다.

좀 더 보완한다면 다음 항목들 정도이다.

 

실행에서 secpol.msc를 입력하여 로컬 보안 정책 편집 창을 연다.

 

로컬 로그온 허용을 Administrators 그룹으로 제한한다.
(로컬 보안 정책 > 보안 설정 > 로컬 정책 > 사용자 권한 할당)

 

***이하 (로컬 보안 정책 > 보안 설정 > 로컬 정책 > 보안 옵션)

디지털 서명 통신을 사용으로 한다.

 

디지털 서명 통신(항상)을 사용으로 한다.

 

디지털 서명 통신(항상)을 사용으로 한다.

 

LAN Manager 인증을 NTLMv2 응답만 보내기로 한다.

 

SAM 계정과 공유 익명 열거 허용 안 함을 사용으로 한다.

 

로그인 중에 사용자 이름 표시 안 함을 사용으로 한다.

 

마지막 로그인 사용자 이름 표시 안 함을 사용으로 한다.

 

캐시할 로그온 횟수를 1로 변경한다.

 

이동식 미디어 포맷 및 꺼내기 허용을 Administrators 그룹으로 제한한다.