본문 바로가기

WIN10

(13)
Windows 10 Network Internet Tip(Auto IP Setting) 1. TCP IP V6 해제 TCP IPV 6는 현재 어느 업체에서도 잘 사용 하지 않는 방식이나 Windows에 기본적으로 체크되어 있어서인터넷 끊기는 현상이 발생하기도 한다.이를 사전에 방지 하기 위해서 체크 해제를 한다. 2. 해제 방법윈도우키 > 이더넷 설정 어댑터 옵션 변경 이더넷 > 이 연결의 설정 변경 인터넷 프로토콜 버전 6(TCPIPv6 해제) > 확인 3. Windows 10 고정 IP 사용자를 위한 이더넷 배치파일 작성 방법@echo offset /p floor=C클래스를 입력해 주세요 : set /p ip=개인ip끝번호를 입력해 주세요 : netsh -c int ip set address name="이더넷" source=static addr=A클래스.B클래스.%floor%.%ip% ..
Windows 10 Acrobat Reader DC Edge Open Issue Issue>1. PDF 문서가 Edge로 열리는 현상2. Acrobat Reader DC가 설치 되어있으나 Edge로 열리는 현상 Solutions> 마우스 오른쪽 버튼 > 속성 변경 Adobe Acrobat Reader DC 선택 > 확인 확인
Windows 10 Wireless network sleep mode(무선 네트워크 절전 모드) 1. 무선 네트워크 절전 모드- 절전 모드에 들어갈 시 무선 네트워크에 전원이 차단되어 네트워크 단혈 현상- 해당 모드 종료- 장비 안정화 작업 2. 권고 설정 방법윈도우키 > 이더넷 설정 어댑터 옵션 변경 Wi-Fi에 드라이버 명 확인 윈도우키 > 장치 관리자 네트워크 어댑터 > 무선 랜 카드 어댑터 선택 동작 > 속성 전원을 절약하기 위해 컴퓨터가 이 장치를 끌 수 있음 체크 해제 > 확인
Windows 10 Exiting hard disk sleep mode(하드 디스크 절전 모드) 1. 하드 디스크 절전 모드- 특정 시간이 되면 하드에 들어가는 전원을 차단하여 전력 소모를 방지- 하드 디스크가 주 OS 들어가는 System Drive면 특정 시간에 느려지는 현상 발생- 해당 모드 종료 2. 권고 설정 방법윈도우키 > 전원 및 절전 설정 추가 전원 설정 설정 변경 고급 전원 관리 옵션 설정 변경 다음 시간 이후에 하드 디스크 끄기 > 0(사용 안함) > 확인
Windows 10 Security Checklist - Prohibit Remote Assistance(원격 지원 금지) 1. 원격 지원 금지(원격 데스크톱 연결 해재)- RDP(Remote Desktop Protocol)- ITU-T T.128 애플리케이션 공유 프로토콜의 확장- 원격을 통해 정보 유출 또는 해킹 가능성 방지 2. 권고 설정 방법윈도우키 > 제어판 시스템 고급 시스템 설정 이 컴퓨터에 대한 원격 지원 연결 허용 해제 / 이 컴퓨터 대한 원격 연결 허용 안 함 채크 > 확인
Windows 10 Security Checklist - Autorun media(미디어 자동 실행) 1. 미디어 자동 실행- 이동식 매체(CD-ROM, DVD-ROM, USB, SD 카드 등)가 삽입되면 자동으로 동작을 수행하도록 하는 기능- 자동으로 실행 되는 바이러스나 기타 유출 방지 2. 권고 설정 방법윈도우키 > 그룹 정책 편집 윈도우키 > gpedit.msc 관리 템플릿 > Windows 구성 요소 > 자동 실행 정책 자동 실행 끄기 사용 > 확인
Windows 10 Security Checklist - Windows Firewall(방화벽) 1. Windows Firewall(윈도우 방화벽)- PC 내부로 유입되는 패킷 / 나가는 패킷까지 모두 차단- 취약점에 노출 되기 쉬운 서비스 차단- 기본 방화벽 사용 2. 권고 설정 방법윈도우키 > Windows Defender 방화벽 Windows Defender 방화벽 설정 또는 해제 개인 네트워크 설정 / 공용 네트워크 설정 > Windows Defender 방화벽 사용 > 확인
Windows 10 Security Checklist - LAN Manager Hash 1. LAN Manager 해시값- Windows에서 사용자 계정 암호를 Hash(해시)라고 하는 LM(LAN Manager), NT(Windows NT) 암호 표현으로 로컬 SAM(보안 계정 관리자) DataBaseㄴ Active Diectory에 저장- LM Hash는 NT Hash에 비해 취약하므로 Winddows에서 암호의 LM Hash를 저장하지 못하도록 설정 2. 권고 설정 방법윈도우키 > 로컬 보안 정책 윈도우키 > secpol.msc 로컬 정책 > 보안 옵션 > 네트워크 보안:다음 암호 변경시 LAN Manager 해시 값 저장 안함 사용 > 확인