[MSIT] W-73. 사용자가 프린터 드라이버를 설치할 수 없게 함

점검 목적

 

일반 사용자를 통한 프린터 드라이버 설치를 차단해 의도하지 않은 시스템 손상을 방지하기 위함.

 

 

보안 위협

 

프린터 드라이버 설치 시 악의적인 사용자가 고의적으로 잘못된 프린터 드라이버를 설치해 컴퓨터를 손상시키거나 악성 코드를 설치할 위험이 존재함.

 

 

판단기준

 

양호 : "사용자가 프린터 드라이버를 설치할 수 없게 함" 정책이 "사용"인 경우

취약 : "사용자가 프린터 드라이버를 설치할 수 없게 함" 정책이 "사용 안 함"인 경우

 

 

점검 방법

 

1. 로컬 보안 정책(secpol.msc) > 로컬 정책 > 보안 옵션 > "사용자가 프린터 드라이버를 설치할 수 없게 함" 정책 확인할 것.

- "사용 안 함"으로 설정되어 있으므로 취약

 

 

2. 또는 레지스트리 AddPrinterDrivers 확인할 것.

- 값이 0("사용 안 함")으로 설정되어 있으므로 취약

 

 

조치방안

 

1. 로컬 보안 정책(secpol.msc) > 로컬 정책 > 보안 옵션 > "사용자가 프린터 드라이버를 설치할 수 없게 함" 정책 "사용
"으로 변경할 것.

 

 

2. 또는 레지스트리 AddPrinterDrivers 값을 1로 변경할 것.