윈 도 우 로컬 보안 정책 수정에 관해서 질문드립니다.

인터넷=양방향이므로 인터넷을 쓰는한 불가능합니다

일방적인 Push가 아닌 이상 단방향 통신화하는건 불가능합니다

그리고 해당 계정이 뭔지 이해를 못하시는듯 하시니 그부분부터 확인해주세요

NETWORK SERVICE 계정은 로컬 계정과 같은건가요? 그렇다면 신경쓰지 않아도 돼겠군요.

그리고 질문이 새로 생겼는데요. 인터넷은 양방향 이므로 단방향 통신이 불가능하다는 말은 방화벽을 이용해서 " Inbound " 제한하고, 아니 아예 막아버리고, " Outbound " 는 제한적으로 열어놓으면 단방향 통신을 비슷하게 만들수 있을까요. 현재 인터넷 상에서 들어오는건, 즉 Inbound는 모두 막아버리고 나가는건 80,443,8080 기타 안전한것만 열어놨습니다. 방화벽은 COMODO 를 사용하고 있고요.

불가능합니다

애초에 ip프로토콜을 착각하시는듯한데, 단방향통신으로 뭔가 하는것자체가 불가능합니다

거기에 더 중요한건 포트 차단해도 인바인드를 차단하는거지, 아웃바운드의 랜덤 포트를 차단하는게 아니므로 실재로는 아무것도 차단 안 되고 있습니다 (인바운드만 제어할꺼라면 윈도 기본 방화벽으로도 충분합니다)

또한 포트 아무리 막아봤자 실재로는 보안의 최저 라인에서 못 미치는 수준에 불과합니다 (그정도는 얼마든지 우회 가능한 방법 널리고 널렸습니다) (심지어는 전용 방화벽 하드웨어 설치해놔도 내부의 시스템 접근 권한이 있다면 얼마든지 통과 가능합니다)

경각심을 일깨워 주어서 고마워요. 방화벽을 믿으면 안돼겠군여. 진짜 중요한자료들은 인터넷과 아예 차단시키거나 구형 컴퓨터에, 외부 접속 가능성을 모두 차단, LAN 카드 USB 포트 기타.. 인터넷 연결할수 없게 모두 고장내버린 상태에서 사용해야 완벽하게 보호가 가능하겠군요,하드 암호화는 기본에다가..;;

SNORT 라는 것도 반년정도 사용중인데 처음에는 완벽한것처럼 느껴지다가 나중에 이상증상이 일어나느거보고 의문을 품다가.. 윈도우 보안정책에 관심갖고 이거저것 보안을 올리면서 네트워크 접속을 모두 차단으로 설정하고 암호화 수준을 높여보았는데. 인터넷에 연결하면 위험하다는것을 인정해야 하는 순간까지 오게됐습니다. 뭐 중요한 자료를 게임이나 웹서핑하는 컴퓨터에 저장해 놓는다는게 우수운 짓이라는거 인정해야 겠지요.  덕분에 현실을 보게됐어요. 답변 감사합니다.