[주요기반] (Windows) [ 1.5 보안 관리 ] W-69 1.5.8. Autologon 기능 제어

대상	NT, 2000, 2003, 2008, 2012, 2016, 2019	위험도	상	Code	W-69
취약점 개요	*Autologon 기능을 사용하면 침입자가 해킹 도구를 이용하여 레지스트리에서 로그인 계정 및 암호를 확인할 수 있으므로 Autologon 기능을 사용하지 않도록 설정함. *Autologon: 레지스트리에 암호화되어 저장된 대체 증명을 사용하여 자동으로 로그인하는 기능.
보안대책
판단기준	양호: AutoAdminLogon 값이 없거나 0으로 설정되어 있는 경우
	취약: AutoAdminLogon 값이 1로 설정되어 있는 경우
조치방법	해당 레지스트리 값이 존재하는 경우 0으로 설정
보안설정방법
■ Windows NT, 2000, 2003 1. 시작> 실행> REGEDIT> HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon 2. “AutoAdminLogon 값”을 “0“으로 설정 3. DefaultPassword 엔트리가 존재한다면 삭제