Windows 2000 리소스 키트 보안 도구에 대한 설명

기술 자료 번역 기술 자료 번역
기술 자료: 264178 - 이 문서가 적용되는 제품 보기.
모두 확대 | 모두 축소

이 페이지에서

요약

Microsoft Windows 2000 리소스 키트에 관리자는 수정하거나 Windows 2000에서 보안을 향상시킬 수 있도록 설계된 도구 집합을 포함합니다. 이러한 도구는 다음과 같습니다.
  • Dsstore.exe
  • Efsinfo.exe
  • 시스템 검색

추가 정보

Dsstore.exe: 디렉터리 서비스 저장소

이 도구를 회사 공용 키 통합 관리하는 데 도움이 됩니다. 여러 배포 시나리오에 필요한 기능이 포함되어 있습니다. Dsstore 데 사용할 수 있습니다.
  • 지정된 컴퓨터 인증서에 대한 정보를 나열하십시오.
  • 도메인의 컴퓨터 개체에 대한 정보를 나열하십시오.
  • 조직의 인증서 기관 관련 정보 나열.
  • 추가, 제거 및 디렉터리 서비스 엔터프라이즈 루트 저장소에 인증서를 표시하십시오.
  • 추가 및 디렉터리 서비스에서 인증서 해지 목록 (CRL) 제거하십시오.
  • 디렉터리 서비스는 공개 키 인프라 (PKI) 위치에서 인증서의 유효성을 검사하십시오.
  • 다양한 PKI 프로세스의 속도를 높이기 위해 "자동 등록" 이벤트 펄스.
  • 비-Windows 2000 인증 기관 또는 인증 기관을 오프라인 회사 PKI 추가하십시오.
  • 디렉터리 서비스 엔터프라이즈 루트 관리하십시오.
  • 컴퓨터 자동 등록 및 도메인 컨트롤러 인증서를 에서 Kerberos 키 배포 센터 (KDC) 확인하십시오.
  • 상태 및 도메인 컨트롤러 인증서의 유효성을 확인하십시오.
  • 스마트 카드 인증서의 유효성을 확인하십시오.

필요한 파일

Dsstore.exe

Dsstore 구문

DN_of_domain dsstore [-del] [-표시] [-addcrl crl_ filename CA_name computer_name] [-addroot crl_ filename CA_name] [-?]
위치:
  • DN_of_domain 대상 도메인의 고유 이름입니다. 첫 번째 매개 변수로 지정해야 합니다. 예를 들어, dsstore DC 개발, DC = Microsoft, DC = com =.
  • -del 삭제되도록 하나를 선택할 수 루트 목록을 제공합니다.
  • -표시할 엔터프라이즈 루트를 표시합니다.
  • -addcrl crl_ filename CA_name computer_name 인증서 해지 목록 (.crl) 파일, 인증 기관 이름 및 컴퓨터 이름을 추가합니다.
  • -addroot crl_ filename CA_name 인증서 해지 목록 (.crl) 파일 및 인증 기관 이름을 추가합니다.
  • -? 명령 프롬프트에서 다음 구문을 화면에 표시됩니다.

Efsinfo.exe: 파일 시스템 정보 암호화

이 명령줄 도구는 파일 및 폴더의 NTFS 파일 시스템을 사용하는 파티션에 파일 시스템 암호화 (EFS) 암호화된 정보를 표시합니다.

EFS 파일을 암호화하고 사용할 수 있는 Windows 2000 기능입니다. 허가되지 않은 실제 중요한 데이터 (예: 랩톱 컴퓨터나 외부 디스크 드라이브와 도용) 액세스할 수도 있습니다 파일을 다른 사람의 안전하게 유지하고 사용자에게 도움이 됩니다.

EFS 있는 사용자는 다른 폴더 또는 파일을 함께 마찬가지로 암호화된 파일과 폴더를 사용자가 작업할: 암호화 투명합니다. EFS는 사용자가 암호화된 파일 또는 폴더 같은 사람이 경우 사용자가 나중에 액세스할 때 Windows 2000 파일 또는 폴더를 해독합니다. 권한이 없는 사용자가 암호화된 파일이나 폴더를 액세스할 수 없습니다.

또한 암호화 또는 파일 또는 폴더를 사용하여 Windows 2000에 포함된 명령줄 도구 암호화 암호를 해독할 수 있습니다.

Efsinfo 구문

efsinfo [/u] [/r] [/c] [/i] [/y] [/s: dir] [pathname [...]] [/?]
위치:
  • /u 현재 폴더에 있는 파일 및 폴더 암호화 정보를 표시합니다. 이 기본 옵션입니다. Efsinfo 스위치 없이 실행하는 같은 출력을 생성합니다.
  • /r 복구 에이전트 정보를 표시합니다.
  • /c 인증서 축소판 그림 정보를 표시합니다.
  • /i 오류가 발생해도 지정한 작업을 계속합니다. 오류가 발생하면 기본적으로 Efsinfo가 중지합니다.
  • /y 로컬 컴퓨터의 현재 EFS 인증서를 축소판 그림을 표시합니다. 지정된 파일에 이 컴퓨터에서 않을 수 있습니다. 항목이 반환되는 경우 컴퓨터의 암호화된 파일이 없습니다.
  • /s: dir 지정된 폴더와 모든 하위 폴더에 대해 지정된 작업을 수행합니다.
  • pathname [...] 파일 또는 폴더 암호화 정보를 표시할 하나 이상의 경로를 지정합니다.
  • /? 명령줄 도움말을 표시합니다.

Efsinfo 예제

이 예제에서는 현재 EFS 인증서를 표시합니다.
efsinfo/y

사용자의 현재 EFS 인증서를 축소판 그림 COMPUTERNAME 명명된 컴퓨터 정보입니다.

BAAF 99cb 2b76 c49c e49c 6b17 c404 1030 e6bd bf3d
참고: 이 명령은 정보가 암호화된 파일이 없는 경우 반환하거나 컴퓨터에 있는 폴더를 만들었습니다.

필요한 파일

Efsinfo.exe

시스템 검색

Windows 시스템 스캐너 Windows 2000, Microsoft Windows NT 4.0, Microsoft Windows 95 및 Microsoft Windows 98 보안 평가 솔루션입니다. 포함하여 거의 300 취약점을 검사를 수행합니다.
  • 파일, 레지스트리 및 사용자 검사를 포함하여 광범위한 시스템 초기 기능
  • 브라우저 관련 취약점입니다.
  • 포괄적인 Microsoft 인터넷 정보 서비스 및 Microsoft 개인 웹 서버를 확인.
  • 잘 알려진 TCP/IP 기반 서비스의 현재 상태 확인.
  • NetBIOS가 확인합니다.
  • Java 취약점입니다.
  • Office의 취약점입니다.
  • Windows 95 정책 편집기 구성 문제
  • 서비스 거부 공격에 민감도입니다.
  • 바이러스 스캐너 구성이입니다.
  • 레지스트리 보안이 확인합니다.
  • 사용자 정책 구성을 확인합니다.
  • 원격 액세스 검사 및 모뎀 검사입니다.
시스템 스캐너 스캔 시 예약할 수 직접 정책을 함께 정의할 수 번 지정했습니다. HTML 보고서를 사용하여 쉽게 컴퓨터와 해결하기 위해 필요한 정보가 검색되지 취약점에 대한 자세한 설명을 제공합니다.

시스템 스캐너 설치

Windows 2000 리소스 키트 설치 중에 시스템 스캐너 설치되어 있지 않습니다. 설치하려면 다음과 같이 하십시오.
  1. Windows 2000 리소스 키트에 자매를 CD-ROM CD-ROM 드라이브에 삽입하십시오.
  2. 설치 화면이 나타나면 해당 CD는 탐색 을 클릭하십시오.
  3. CD-ROM_drive 에: \Apps\Systemscanner 폴더 Sysscansetup.exe 두 번 클릭합니다.
  4. 지시에 따라 화면에 있는.

필요한 파일

시스템 스캐너 Windows 2000 리소스 키트 설치 프로그램에 의해 설치된 별도의 도구입니다. 필요한 파일이 있는 CD-ROM_drive 있는: Windows 2000 리소스 키트에 자매 CD-ROM 폴더에 \Apps\Systemscanner. 자세한 내용은 스캐너 시스템 도움말 파일을 참조하십시오. 시스템 스캐너 설치한 후에는 시작 을 누르고, 프로그램, ISS 위해 가리킨 다음 스캐너 시스템 도움말 을 클릭하십시오.

속성

기술 자료: 264178 - 마지막 검토: 2007년 2월 28일 수요일 - 수정: 3.2
본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
키워드:?
kbmt kbcertservices kbinfo kbkerberos kbppkey kbschema KB264178 KbMtko
기계 번역된 문서
중요: 본 문서는 전문 번역가가 번역한 것이 아니라 Microsoft 기계 번역 소프트웨어로 번역한 것입니다. Microsoft는 번역가가 번역한 문서 및 기계 번역된 문서를 모두 제공하므로 Microsoft 기술 자료에 있는 모든 문서를 한글로 접할 수 있습니다. 그러나 기계 번역 문서가 항상 완벽한 것은 아닙니다. 따라서 기계 번역 문서에는 마치 외국인이 한국어로 말할 때 실수를 하는 것처럼 어휘, 구문 또는 문법에 오류가 있을 수 있습니다. Microsoft는 내용상의 오역 또는 Microsoft 고객이 이러한 오역을 사용함으로써 발생하는 부 정확성, 오류 또는 손해에 대해 책임을 지지 않습니다. Microsoft는 이러한 문제를 해결하기 위해 기계 번역 소프트웨어를 자주 업데이트하고 있습니다.

피드백 보내기

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com