윈 도 우 배치파일 or 레지스트리를 통한 PC설정 변경.
2018.07.13 16:36
얼마전 새로운 업무지시가 내려 왔는데요.
내부망 PC에서 외부 IP로 향하는 네트워크 트래픽이 계속 발생하니 외부로 트래픽을 발생시키는 요인을 제거하라는 것인데요.
해결책으로는 윈도우 등 각종 프로그램의 자동 업데이트 설정을 사용 안 함으로 변경하라는 것입니다.
문제는 이걸 적용해야 할 PC가 500대 가량 된다는 것이지요;;;;
한 두대라면 직접 하면 되겠지만 여러대라 배치파일을 활용하려고 하는데요.
윈도우 업데이트나 아크로벳 업데이트 같이 윈도우 서비스에 등록된 것들의 경우 배치파일을 이용하여 서비스에 관련된 설정을 변경함으로써 처리가 가능한 것 들은 배치파일로 만들어 두었는데 문제는 서비스에 등록되지 않은 설정 들의 변경입니다.
아래의 설정들을 배치파일 혹은 래지스트리를 이용하여 일괄 변경하는 명령어가 있을까요?
1. 제어판 --> Flash Player 설정 관리자 --> 업데이트 탭의 설정을 "업데이트 확인 안 함" 으로 변경
2. Internet Explorer 추가기능 사용 안 함 설정
익스플러로 메뉴 상의 도구 --> 추가기능관리 --> 검색 공급자 항목의 설정을 검색 제안 : "사용 안 함", 상위 결과 : "사용 안 함"으로 설정
익스플러로 메뉴 상의 도구 --> 추가기능관리 --> 바로 연결 항목의 설정을 번역 : "사용 안 함", 전자 메일 : "사용 안 함"으로 설정
3. 익스플러로 메뉴 중 정보를 클릭하면 나오는 정보창에서 "자동으로 새 버전 설치" 체크 해제
4. 제어판 --> 문제 해결 --> 설정 변경 중 컴퓨터 유지 관리 항목의 설정을 "사용 안 함"으로 체크
5. 제어판 --> 네트워크 및 공유 센터 --> 고급 공유 설정 항목을 "네트워크 검색 끄기", "파일 및 프린터 공유 끄기", "용 폴더 공유 끄기"에 체크
( 이 부분은 원래 윈도우 기본 설정이 위에 제시된 값이기는 합니다.)
6. 작업 스케줄러 라이브러리 항목들의 설정 변경.
7. Internet Explorer의 Smart Screen을 "사용 안 함"(필터 끄기)로 설정
8. 제어판 --> 인텔 제품 개선 프로그램의 설정을 "아니오, 프로그램에 참여하지 않습니다."로 변경
9. 관리도구 --> 로컬 보안 정책 --> 공개키 정책 --> 인증서 경로 유효성 검사 설정 중 네트워크 검색 탭의 설정에서
"Microsoft 루트 인증서 자동 업데이트" 체크 해제
댓글 [5]
-
과자 2018.07.13 17:04 -
-엔지니어- 2018.07.13 17:30
답변 고맙습니다.
결국엔 레그샷을 이용해서 바뀐 부분에 대한 레지스트리를 확인하고 적용하는 방법 말고는 없겠군요...
-
과자 2018.07.13 18:59 아시면서 제 경험을 토대로한 댓글이라는 것을..
전에 같은 노가다를 해보신 분의 댓글이 또 올라오겠죠^^
불금이니깐 느긋하게~_^
-
DarknessAngel 2018.07.14 02:43
500대쯤 되는데 왜 그렇게 해결하는지 이해불능이군요
저정도면 L2이상의 스위치나 방화벽 있을테니 거기서 막아버리면 그만이고, 차후 추가나 변경될 모든 클라에 다 적용되는건데, 그걸 클라에서 수정시도하는 시점에서 이미 이해불가입니다
해결방법이라 해봤자 위에 적힌대로 레지샷등을 이용해서 분석및 추출해서 적용후 결과 확인하는 노동밖에 없습니다
-
-엔지니어- 2018.07.17 14:35
일단은 명목상 이유는 보안상의 이유입니다.
보안상의 이유라면... 말씀하신 것 처럼 L2단에서도 충분히 차단이 가능하지요.
그러게요 저도 그게 이해가 되지는 않네요...
어쩌겠습니까? 까라면 까야죠.
그 사람들이 원하는 것은 네트워크단에서 해당 트랙픽 자체가 발생하지 않기를 원하는 것입니다.
L2에서 막건 어디서 막건간에 일단은 트래픽이 발생을 하니까요.
그러한 트랙픽 자체가 발생하길 원치 않는 다는 것이죠ㅠㅠ
ie 설정부분은 일전에 비슷한 질문이 올라온적이 있어서
다른분 답변이랑 예전 사용했던 레지 있어서 참고하라고 답변했던 기억이 있는데요(레지스트리로 설정 변경방법 있음)
그런데 복합적으로 여러가지 항목이 있네요
한참을 찾아봐야될듯