Windows Server 2008 R2 또는 Windows 7 실행 하는 컴퓨터에서 그룹 정책 관리 편집기 사용 하 여 그룹 정책 개체 (GPO)를 관리할 수 있습니다. GPO의 "사용자 권한 할당" 설정을 많이 변경 된 있고 이러한 설정을 당 서비스 SID 정의 된.

그룹 정책 편집기. 그룹 정책 편집기를 열려면 작업 표시줄 검색 상자에 gpedit.msc를 입력합니다. 그림 6에 표시된 창과 같은 창이 나타납니다. 그림 6: 그룹 정책 편집기 창

잘못 구성된 보안 설정에 대한 인식을 높이려면 그룹 정책 개체 편집기 도구를 사용하여 보안 설정을 변경합니다. 그룹 정책 개체 편집기를 사용하면 다음 운영 체제에서 사용자 권한 할당이 향상됩니다.

검색 창에서 그룹 정책을 입력한 다음 그룹 정책 편집을 클릭합니다. 로컬 컴퓨터 정책 > 컴퓨터 구성 > 관리 템플릿 > 시스템으로 이동합니다. "Windows 시스템 요구 사항이 충족되지 않으면 메시지 숨기기"그룹 정책 [사용 ]을 클릭합니다. 이 정책 설정을 ...

그룹 정책을 사용하여 Windows 탐색기 검색 상자에 검색 기록을 제거하는 방법을 설명합니다. 그룹 정책은 Windows 7의 Starter, Home Basic, Home Premium에서는 지원되지 않으며 Professional, Ultimate에서만 기능이 지원이 됩니다.

도메인 정책에서 로캘 그룹 정책 기본 설정을 사용 하 고 Windows Server 2008을 실행 하는 컴퓨터에 적용 하도록 구성 합니다. 로캘 그룹 정책 기본 설정에 대 한 URL 경로 다음과 같습니다. 사용자->는 기본 설정-> 제어판 설정-> 국가별 옵션-사용자 로캘-사용 (F5)참고 ...

Active Directory 그룹 정책 기본 설정 확장이 도메인에서 암호를 배포하기 위해 사용되는 경우 권한 상승 문제를 일으킬 수 있는 Windows의 취약성을 해결합니다. 이 방법에서는 공격자가 그룹 정책 기본 설정과 함께 저장된 암호를 검색하고 해독할 수 있습니다.

그룹 정책 클라이언트 서비스는 gpupdate/refresh_policy 원격 프로시저 호출 (RPC) 호출합니다. 이 시나리오에서는 그룹 정책 클라이언트 서비스를 호스트 하는 Svchost.exe 프로세스 충돌 합니다.

로컬 그룹 정책 편집기를 엽니다. Internet Explorer 를 > Windows 구성 요소 > 관리 템플릿 으로 이동하여 Internet Explorer 11 애플리케이션 사용 중지 알림 숨기기 라는 그룹 정책 찾습니다.

로그온 하 고이 시나리오에서 응용 프로그램을 시작 하려고 후 응용 프로그램은 다시 설치 예기치 않게. 예를 들어, 처음 또는 시스템 센터 구성 관리자를 통해 그룹 정책에 의해 배포 된 응용 프로그램을 시작 하려고 하면 응용 프로그램이 다시 설치 됩니다.