.. _windows-settings:

Windows 보안설정
=====================================

시스템에 설정된 Windows 방화벽, 원격데스크탑, 자동실행 등의 동작을 제어합니다. 시간동기화, 게스트 계정 제한, 전원관리 등 윈도우의 다양한 보안 설정을 지원합니다.

- 게스트 계정 잠금을 통해 RID 하이재킹(게스트 계정의 권한을 상승시키는 공격) 방지
- RDP(원격데스크탑) 프로토콜에 대해 무차별 패스워드를 대입하는 공격

#. 상단 항목의 **정책** 으로 이동합니다.
#. 왼쪽 정책 항목에서 **정책 > 노드정책 > 노드액션** 으로 이동합니다.
#. 노드액션 관리창에서 **Windows 보안설정** 을 찾아 클릭합니다.

아래 **기본설정** 이 있습니다.

#. **CWP 메시지** 의 경우 정책에 따라 표시 할 메시지를 추가합니다.
#. **라벨** 의 경우 **라벨** 을 추가하면 "설명" 입력란에 표시되는 맞춤 라벨로 플러그인을 분류 할 수 있습니다.

아래의 **액션 수행설정** 을 구성합니다.

#. **게스트계정 잠그기** 에서 **On** 설정을 하여  게스트계정을 비활성화 시킵니다.
#. **Windows 방화벽** 에서 **강제사용** 선택하여 Windows 방화벽 설정을 활성화 시킵니다.
#. **원격 데스크톱** 에서 **사용안함** 을 선택하여 원격 데스크톱 사용을 비활성화 시킵니다.(*예: 미디어, 외부 장치, 기타*)
#. **복구 콘솔 자동 로그온** 에서 **사용안함** 을 선택하여 복구 콘솔에 대한 자동 관리 로그온 허용 값을 비활성화 시킵니다.
#. **자동실행** 에서 **사용안함** 을 선택하여 외부 장치의 자동실행을 비활성화합니다.
#. **시간 동기화서버** 에서 **강제사용** 을 선택하여 NTP(*Network Time Protocol*) 서버와의 시간 동기화를 적용합니다. **시간 동기화서버 주소** 및 **동기화 주기** 를 입력합니다.
#. **절전모드 해제시 암호 보호** 에서  **강제사용** 을 선택하여  절전모드 해제시 암호 보호 설정을 적용합니다.(*절전모드 해제 시 로그Off 상태에서 비밀번호 입력창이 나타나도록합니다*)
#. **빠른 시작 켜기** 에서 전원 단추 동작에 대한 빠른 시작 옵션을 설정합니다. (Windows 8 이상)
#. **Windows XP 예약작업** 에서 **사용안함** 을 설정하여 Windows XP의 스케줄링 된 작업만 제어합니다.
#. **수정** 버튼을 클릭합니다.
#. 왼쪽 정책 항목에서 **노드정책** 으로 이동합니다.
#. 노드정책창에서 **기본정책** 을 클릭합니다.
#. **노드액션 설정** 을 찾아 **할당** 버튼을 클릭합니다.
#. **사용가능** 항목에서 **Windows 보안설정** 을 찾아 **선택** 항목으로 드래그하여 이동합니다.
#. **추가** 버튼을 클릭합니다.
#. **수정** 버튼을 클릭합니다.