2008/04/28

Everyone 그룹에 익명 보안 식별자가 포함되지 않는다

http://support.microsoft.com/kb/278259/ko

Microsoft Windows XP와 Microsoft Windows Server 2003에서 Everyone 그룹에는 "익명" SID(보안 식별자)가 포함되지 않습니다.

따라서 개체에 대한 ACL(액세스 제어 목록)에 Everyone 그룹이 포함된 경우 개체에 익명으로 액세스하려는 사용자나 서비스에는 액세스 권한이 부여되지 않습니다. 익명 액세스 권한은 ACL에 익명 SID가 명시적으로 포함된 개체에만 부여됩니다.



레지스트리 직접 수정을 하는 경우

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"everyoneincludesanonymous"=dword:00000001


하지만, 보안상 권장되는 옵션은 아님...;;

댓글 없음:

댓글 쓰기

가장 많이 본 글