[문의사항]
내부 보안 규정상 C$ Admin$ 등 기본 관리용 히든 공유 사이트를 제거하고 싶습니다.
그룹정책으로 일괄 적용가능 한가요?
[문의답변]
네 가능합니다.
"HKLM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters\AutoShareServer"
위의 값을 REG_DWORD 값을 0으로 설정하면 기본 공유는 제거 됩니다.
정책을 새롭게 만들어 아래 위치에 레지스트리를 등록하고 그룹정책을 배포하면 됩니다.
"컴퓨터 구성 – 기본 설정 – Windows 설정 – 레지스트리 – 새로 만들기 – 레지스트리 항목"
키 경로 "HKLM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters"
정책 배포된 클라이언트는 IPC$와 자기가 공유한 폴더는 남아있고 C$, Admin$ 등의 공유는 제거됨을 확인할 수 있습니다.
Windows 10의 경우
AutoShareServer 대신 AutoShareWks 값을 0으로 설정 합니다.
레지스트리 적용 후 실제 적용은 재 부팅이 되어야 가능합니다.
댓글