네트워크 공유폴더 단속 - Windows/IPSec

공유폴더를 필요에 따라서 허용하고 이용하지 않으면 막는다.

TCP 139, 445와 UDP 137, 138 포트를 IPSec으로 단속하는 식이다.

랜섬웨어나 멀웨어로부터 공유폴더를 보호하기 위해서다.

 

1. 로컬 보안 정책 실행

2. 정책 가져오기

3. smbfirewall.ipsec 파일을 다운로드 후 열기로 선택한다.

4. 정책 등록 *공유폴더 접근이 허용된 상태

5. 접속 허용

6. 차단