하드디스크 기본 공유 제거

windows 운영체제는 기본 공유가 존재합니다. 해당 폴더는 관리 목적으로 생성되며 권한을 변경할 수 없습니다.

 

점검기준(주요정보통신기반)

 양호 : 레지스트리 AutoShareServer가 0이며 기본 공유가 존재하지 않을 경우

 취약 : 레지스트리 AutoShareServer가 1이거나 없으며 기본 공유가 존재하고 있을 경우

 

1. 기본설정

 - 기본 공유 폴더가 존재하고 있으며 레지스트리는 AutoShareServer 값이 존재하지 않습니다.

 

2. 점검방법

 2.1. CLI : 아래 명령 2가지중 하나를 선택하여 확인

rem 기본 공유 폴더 확인
wmic share get name, path

rem 레지스트리 검색
reg query "HKLM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters" | find /i "AutoShareServer"

rem 기본 공유 폴더 확인
net share

rem 레지스트리 검색
reg query HKLM\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\AutoShareServer

 

2.2. GUI

실행 -> fsmgmt.msc -> 공유 -> 기본공유 선택