윈 도 우 bcd 부팅시 pw 암호 입력해야 진행하게 세팅 가능할까요?
2023.01.13 11:31
공용공간에 노트북을 두는데
mbr 에 pe 멀티부팅을 하다보니
윈도우로 진입하면 최소한 로그인 진행이 가능해서 어느정도 보안이 가능한데
pe 는 다이렉트로 포스팅되니 pe로 진입하면 시스템 점유하는게 당연해서
개인이 집에서 쓸때는 아무 문제가 없는데 사무실 같은 공용공간에서는 보안을 걸고 싶습니다.
그렇다고 cmos 나 hdd 에 pw 거는거까지는 뭐해서
pe 선택하는 bcd 부트로더 상에서 pw 를 걸 고 싶습니다.
해당 강좌나 방법 좀 부탁드립니다.
댓글 [7]
-
DarknessAngel 2023.01.13 12:54
-
스카이피아 2023.01.13 13:11
몇년전에 같은 고민을 했었는데요.
pecmd.ini에서 explorer 실행 전 단계에 직접만든 로그인 프로그램을 실행시키고 로그인 3회 실패시 시스템종료,
성공시 다음단계로 진입하게하면 PE 뜯어서 수정하는게 아니라면 PE 접근을 막을 수 있습니다.
-
메리아 2023.01.13 13:27
혹시나 GRUB4DOS를 쓰실수 있다면 아래 방법도 좋지 않을까 싶네요.
https://forums.hak5.org/topic/14121-guide-passwords-in-grub4dos/
물론 이런다고 완전 보안은 아니겠지만
최소한의 1차방어는 될듯하네요.
-
DarknessAngel 2023.01.13 15:29
요즘 컴 EFI (심하면 이것밖에 안 됨)라서 grub4dos는....
-
DarknessAngel 2023.01.13 15:30
진짜 보안 신경쓸려면 디스크 암호화하면 됩니다
암호화 안 풀면 PE든 뭐든 부트 못할꺼고, 심지어는 외부 매체로 부트해도 파일 못 건듭니다
-
아름드리나무 2023.01.13 15:53
mbr2gpt 가 절대 안되서 mbr 로 부팅하고 있어서 grub4dos 를 시도해도 되는데요. 일단 기존 bcd 부팅환경도 바꿔야 해서 일단 멀티부트는 뺐습니다. 나중에 여우되면 부트로더를 usb 에 걸고 퇴근할때 usb를 제거하고 퇴근하던지 해야겠습니다.
-
무월 2023.01.13 16:43
그런 기능 없습니다
차라리 PE에 비번을 걸거나 다른 부트로더 거치게해서 거기 걸어주세요