[주요기반] (Windows) W-14 로컬 로그온 허용

 

대상	NT, 2000, 2003, 2008, 2012, 2016, 2019	위험도	중	Code	W-14
취약점 개요	“로컬로 로그온 허용” 권한은 시스템 콘솔에 로그인을 허용하는 권한으로 반드시 콘솔 접근이 필요한 사용자 계정에만 해당 권한을 부여하여야 함. 만약 해당 권한을 적절하게 제한하지 않는 경우 권한 없는 사용자가 자신의 사용 권한을 상승시키기 위해 악의적인 코드를 실행할 수 있음. ※ IIS 서비스를 사용할 경우 이 권한에 IUSR_<ComputerName> 계정을 할당함.
보안대책
판단기준	양호: 로컬 로그온 허용 정책에 Administrators, IUSR_만 존재하는 경우
	취약: 로컬 로그온 허용 정책에 Administrators, IUSR_ 외 다른 계정 및 그룹이 존재하는 경우
조치방법	Administrators, IUSR_외 다른 계정 및 그룹의 로컬 로그온 제한
보안설정방법
■ Windows NT, 2000, 2003, 2008, 2012, 2016, 2019 1. 시작> 실행> SECPOL.MSC> 로컬 정책> 사용자 권한 할당 2. “로컬 로그온 허용(또는, 로컬 로그온)” 정책에 “Administrators”, “IUSR_” 외 다른 계정 및 그룹 제거