윈 도 우 배치파일 or 레지스트리를 통한 PC설정 변경.

얼마전 새로운 업무지시가 내려 왔는데요.

내부망 PC에서 외부 IP로 향하는 네트워크 트래픽이 계속 발생하니 외부로 트래픽을 발생시키는 요인을 제거하라는 것인데요.

해결책으로는 윈도우 등 각종 프로그램의 자동 업데이트 설정을 사용 안 함으로 변경하라는 것입니다.

문제는 이걸 적용해야 할 PC가 500대 가량 된다는 것이지요;;;;

한 두대라면 직접 하면 되겠지만 여러대라 배치파일을 활용하려고 하는데요.

윈도우 업데이트나 아크로벳 업데이트 같이 윈도우 서비스에 등록된 것들의 경우 배치파일을 이용하여 서비스에 관련된 설정을 변경함으로써 처리가 가능한 것 들은 배치파일로 만들어 두었는데 문제는 서비스에 등록되지 않은 설정 들의 변경입니다.

아래의 설정들을 배치파일 혹은 래지스트리를 이용하여 일괄 변경하는 명령어가 있을까요?

1. 제어판 --> Flash Player 설정 관리자 --> 업데이트 탭의 설정을 "업데이트 확인 안 함" 으로 변경

2. Internet Explorer 추가기능 사용 안 함 설정

   익스플러로 메뉴 상의 도구 --> 추가기능관리 --> 검색 공급자 항목의 설정을 검색 제안 : "사용 안 함", 상위 결과 : "사용 안 함"으로 설정

   익스플러로 메뉴 상의 도구 --> 추가기능관리 --> 바로 연결 항목의 설정을 번역 : "사용 안 함", 전자 메일 : "사용 안 함"으로 설정

3. 익스플러로 메뉴 중 정보를 클릭하면 나오는 정보창에서 "자동으로 새 버전 설치" 체크 해제

4. 제어판 --> 문제 해결 --> 설정 변경 중 컴퓨터 유지 관리 항목의 설정을 "사용 안 함"으로 체크

5. 제어판 --> 네트워크 및 공유 센터 --> 고급 공유 설정 항목을 "네트워크 검색 끄기", "파일 및 프린터 공유 끄기", "용 폴더 공유 끄기"에 체크

 ( 이 부분은 원래 윈도우 기본 설정이 위에 제시된 값이기는 합니다.)

6. 작업 스케줄러 라이브러리 항목들의 설정 변경.

7. Internet Explorer의 Smart Screen을 "사용 안 함"(필터 끄기)로 설정

8. 제어판 --> 인텔 제품 개선 프로그램의 설정을 "아니오, 프로그램에 참여하지 않습니다."로 변경

9. 관리도구 --> 로컬 보안 정책 --> 공개키 정책 --> 인증서 경로 유효성 검사 설정 중 네트워크 검색 탭의 설정에서

    "Microsoft 루트 인증서 자동 업데이트" 체크 해제