윈 도 우 관리자가 원격으로 자동리부팅 시키는듯 한데..
2011.06.22 08:58
회사에서 XP중인데 며칠전부터 출근해보면, 전날 작업하던 환경은 없어지고 리부팅하고 자동실행프로그램들만 실행된 상태로 되있습니다.
아마 원격으로 리부팅 명령을 보내는 것 같은데 (스케쥴러에는 아무 작업이 없어요)
이를 막을 수 있는 방법이 뭐가 있을까요? 퇴근시에 문서들은 거의 저장하지만,, 강제 리부팅되니 기분이 나쁘네요.
그룹정책기나 서비스 등등 항목을 손봐주면 될듯한데 어디를 만져줘야할지 정확히 몰라서요..
아시는분들 답변 부탁드립니다.
비오는아침 환경은 끈적끈적하지만 마음은 상쾌한 하루 보내세요 :)
댓글 [20]
-
갠지즈의잔물결 2011.06.22 09:06 -
단황야 2011.06.22 09:21
갠지즈님, 님의 질문에도 다른분들이 그런식으로 답변달던가요?
아침부터 장난같은 답글로 얼굴 붉히지 않았으면 합니다.
-
두리뭉실 2011.06.22 09:59
랜선 뽑으면.. 적어도 재부팅 되지는 않을 것입니다.
혹여나 보안 솔루션에 특정 시간 재부팅 셋팅이 되어 있지 않다면...
-
단황야 2011.06.22 10:09
켜놓는 이유가,,
오늘 못다한 일이나 작업환경을 그대로 다음날 출근해서 바로 하고자 함도 있구요,,
집에서 원격으로 접속할 일이 있으니,,
컴터를 끈다거나 랜선을 뽑는등의 사유는 제가 원하는 답변은 아니네요.
답변 감사합니다.
-
두리뭉실 2011.06.22 10:26
단황야 님
원하시는 답변만 바라보고 글을 보고 쓰고 있습니다.
위와 같이 바라보신다면 답변은 평생 찾을 수 없습니다.
-
갠지즈의잔물결 2011.06.22 10:12 님 이건 진지성의 여부가 아닙니다.
원격제어가 필요한곳이니 당연히 하는겁니다.
그걸 개인이 피하려 하는 편법은 그냥 우스개 소리로 넘어가야 하는겁니다.
원격제어는 랜선을 통해서 이루어지는것이니 랜선을 뽑아 버리거나
귀찮으시더라도 사용후에 네트워크 환경에서 사용안함으로 하시고 가시면 된다는겁니다.
보안 usb를 풀어달라는 분도 가끔 보았습니다.
처음엔 저두 풀어 주었습니다. 그러나 그것이 소탐대실이었음을 얼마 지나지 않아 알게되었습니다.
조직에서 나만 빠지면 된다..이건 아니라고 보는겁니다.
-
단황야 2011.06.22 10:38
결국은 조직내에서 결정한 정책에 위배하지 않는게 좋다라는 말씀으로 알겠습니다.
리부팅되도 영향받지않도록 제가 관리를 잘 할수밖에 없겠네요. 아니면 보안담당자에게 요청을 하든지..
답변 감사드립니다.
-
두리뭉실 2011.06.22 09:50
회사내 사내 네트워크 보안실이 따로 구축되어 있고
사내망에서 의무적으로 사용해야하는 보안 솔류션 등이 설치 되어 있나요?
-
두리뭉실 2011.06.22 09:55
사내 원격 제어 관련 프로그램이 설치 되어 있다면
프로그램 종류에 따라 다르겠지만 제거 방법도 다를 것입니다.
1. 프로그램 또는 환경 적인 부분으로 제거 방법 설정 방법이 다를 수 있으므로 정확한 정보가 필요합니다.
2. 특정 보안 프로그램을 이용하여 제어 당하신다면 제거시 쉽게 제거 되지 않을 것입니다. (제거 암호 또는 uninstaller.exe 가 필요 할수도 있음) 제거 된다고 하더라도 네트워크, 인터넷, 사내망 이용시 제약 및 통제를 받을 수 있습니다.
위의 경우는 대기업, 관공서의 경우입니다..
저녁마다 돌면서 누가 재부팅 하는것은 아닐런지.. 쿨럭;
-
단황야 2011.06.22 10:07
대기업내에 보안솔루션이 적용되어있구요, 이 프로그램내부에 특정시간 리부팅등의 설정이 되어있는지는 확인이 불가합니다.
프로그램 제거는 쉽지않을뿐더러, 제거한다하더라도 다른 제약을 많이 받기때문에 업무에 지장이 있습니다.
보안솔루션들도 윈도우내 서비스항목들을 이용해서 리부팅이나 원격조정등의 명령을 수행하는것으로 알고있는데.. 이부분에 대한 해결책을 여쭤봤던 거였습니다.
답변 감사합니다.
-
두리뭉실 2011.06.22 10:20
보안 솔류션이 설치 되어 있다면 이미 해당 솔류션이 시스템 권한을 장악하고 있을 것입니다.
제가 시청 근무할때 공익들이 게임하려고 하도 프로그램을 제거 해서.
service,gpedit, 기타조작 등의 방법으로 아예 제어가 불가능한 솔류션을 사용 하였습니다.
프로그램명 으로 웹 검색시 제거 방법 을 알려주는 사이트가 있을 수도 있습니다.
보안 담당자에게 연락하시어 작업중인 프로그램을 항상 상주시켜 놓아야하니 재부팅하지 말아달라 요청하는 방법이
최선의 방법으로 사료 됩니다.
-
단황야 2011.06.22 10:42
네, 보안담당자에게 요청해보거나.. 안되면 제가 퇴근할때 좀 더 꼼꼼하게 마무리하는게 좋을듯 합니다.
제가 뭔가를 못하게 막으면 우회하려거나 대체방법을 찾으려는 성향이 있어서 여쭤봤던거구요,,
바쁜 시간을 답변에 할애해주셔서 감사합니다.
-
응가 2011.06.22 09:57
시스템-고급-시작및복구에서 자동으로 다시시작 체크되어있는지 확인해보시구요.
혹시나 자동 업데이트 설정되어있는지도 보시고...
그 문제가 아니면,,,
로컬보안설정-로컬정책-사용자권한할당?? 들어가보시면...
원격시스템에서 강제종료??던가? 무튼 그런게 있어요.
거기 있는 사용자나 그룹 다 지워버리면 될 듯싶은데요.
두리뭉실님 말씀처럼 다른 솔루션이 구축되어 있다면 소용 없을지 모르지만요.
-
단황야 2011.06.22 10:14
자동업데이트등은 업무시간에 미리 적용하고 리부팅하는데, 요 며칠 업데이트 없었는데도 리부팅된것으로보아서
이 문제는 아닌듯하고,
로컬보안설정에서 말씀하신부분을 적용해봤는데 오늘도 리부팅이 될지 지켜봐야겠네요.
답변 감사드립니다.
-
리버넥스 2011.06.22 10:13 회사에서 원격조정 권한은 누가 가지고 있습니까? 회사 모두에게 적용되는것 같은데요...
직원끼리 공유하지 않나요? 여기서부터는 리부팅이니 하는 얘기는 무용지물입니다.
왜냐면 공유하기 때문입니다. 직원끼리 공유를 막으면 되겠네요.
-
단황야 2011.06.22 10:43
네, 답변 감사합니다.
-
두리뭉실 2011.06.22 11:02
리버넥스 / 이건 무슨 소린지..--;;
-
나비popcorn 2011.06.22 17:01
공유를 해도 원격제어는 안됩니다만;; 해킹을 말씀하시는건지요
-
가자™ 2011.06.22 15:26
컴퓨터의 CMOS 셋업에서 LAN 부팅 설정을 DISABLE 해 주시면 되지 않을까요.
그렇게 되면 자신도 부팅을 할 수 없겠지만요.
-
나비popcorn 2011.06.22 17:02
원격 프로그램을 지우던지 하드보안관을 없애버리던지 해야합니다
전원선이나 랜선을 없애지 못하면요
원격을 저지할 방법은 어떻게 찾을려고 해도 없습니다
번호 | 제목 | 글쓴이 | 조회 | 등록일 |
---|---|---|---|---|
[공지] | 질문과 답변 게시판 이용간 유의사항 | gooddew | - | - |
24011 | 하드웨어| N라우터가 더 신호가 약합니다 [1] | 가난한사람 | 1523 | 06-23 |
24010 | 하드웨어| SSD 구입 하였는데 뭘 해야 하는지... [6] | 고진거진허 | 1745 | 06-23 |
24009 | 윈 도 우| 윈도우7 권장업데이트 설치하시나여? [10] | 가을의미소 | 5615 | 06-23 |
24008 | 윈 도 우| 서비스팩1 설치 후... 영어로 나오는 문제. [1] | Joss | 1682 | 06-23 |
24007 | 윈 도 우| 네트워크 공유 목록에 컴퓨터가 안 뜨는데요. [2] | snsnn | 4568 | 06-23 |
24006 | 하드웨어| 모니터 질문인데요 [3] | pinEneedle | 1288 | 06-23 |
24005 | 소프트웨어| 마그넷 사용법 질문 [1] | 그냥그대로 | 1912 | 06-23 |
24004 | 하드웨어| 노트북 배터리 관리방법 좀 알려주세요~ [6] | CrystalFreed | 10628 | 06-23 |
24003 | 소프트웨어| VMWare Workstation MAP 가능한 가상디스크파일 [3] | 가자™ | 1794 | 06-22 |
24002 | 윈 도 우| 윈도우7 드라이버 관련 질문드립니다~ [3] | 스위시본 | 1283 | 06-22 |
24001 | 윈 도 우| 배치작업 프로그램? [1] | yahoo | 1432 | 06-22 |
24000 | 소프트웨어| foobar2000 폰트 바꾸는 법 좀 알수 있을까요? [2] | 화이 | 2079 | 06-22 |
23999 | 윈 도 우| 아바스트때문에 부팅시간이 너무 긴데요. [12] | 김윈도 | 3215 | 06-22 |
23998 | 하드웨어| AZEX Simplex 1236C 구형 스캐너 드라이버 구해요 [4] | 죠타로 | 1290 | 06-22 |
23997 | 소프트웨어| 토렌트 bit che 프로그램 질문좀요 | 어흥흥 | 1224 | 06-22 |
23996 | 소프트웨어| PartitionGuru 3.4.5또는 3.5.0 이녀석을 포터블로 구할곳 ... [8] | oO청사초롱Oo | 2301 | 06-22 |
23995 | 윈 도 우| 확장자 gho 복구할수있는 버전? [2] | 산정 | 2695 | 06-22 |
23994 | 윈 도 우| 가장 안정적인 윈도우버젼 알려주세요.추천 해주세요^^ [11] | 디에스인 | 3004 | 06-22 |
23993 | 윈 도 우| RT 7 Lite로 7 용량을 줄이려고 하는데 정말 잘 안되네요.... [2] | 으하니 | 5153 | 06-22 |
23992 | 윈 도 우| 같은 폴더에 연속저장하기 [4] | 알미뜽 | 3224 | 06-22 |
전원코드를 빼버리시면 됩니다. 매우 간단합니다.
전기절약도 되고...
그게 꺼림찍하시면 랜선을 뽑아 버리시면 됩니다. 하하하