[주요기반] (Windows) [ 1.5 보안 관리 ] W-73 1.5.12. 사용자가 프린터 드라이버를 설치할 수 없게 함

 

대상

NT, 2000, 2003, 2008, 2012, 2016, 2019

위험도

Code

W-73

취약점 개요

서버에 프린터 드라이버를 설치하는 경우 악의적인 사용자가 고의적으로 잘못된 프린터 드라이버를 설치하여 컴퓨터를 손상시킬 수 있으며, 프린터 드라이버로 위장한 악성 코드를 설치할 수 있으므로 사용자가 프린터 드라이버를 설치할 수 없게 설정하여야 함.

보안대책

판단기준

양호: “사용자가 프린터 드라이버를 설치할 수 없게 함” 정책이 “사용”인 경우

취약: “사용자가 프린터 드라이버를 설치할 수 없게 함” 정책이 “사용 안 함”인 경우

조치방법

사용자가 프린터 드라이버를 설치할 수 없게 함 → 사용

보안설정방법

 

Windows NT, 2000

1. 시작> 실행> SECPOL.MSC> 로컬 정책> 보안 옵션

2. “사용자가 프린터 드라이버를 설치할 수 없게 함” 정책을 “사용” 으로 설정


 

 

 

 

 

 

 

Windows 2003, 2008, 2012, 2016, 2019

1. 시작> 실행> SECPOL.MSC> 로컬 정책> 보안 옵션


2. “장치: 사용자가 프린터 드라이버를 설치할 수 없게 함” 정책을 “사용” 으로 설정

 

Comments