세이브 파일

2201123 윈도우10에서
S-1-5-32-553 RAS 및 IAS 서버를 나타내는 로컬 그룹입니다. 이 그룹은 사용자 개체의 다양한 특성에 대한 액세스를 허용합니다.
S-1-5-32-571 캐시할 수 있는 보안 주체를 나타내는 로컬 그룹입니다.
S-1-5-32-580 원격 관리 사용자를 나타내는 로컬 그룹입니다.
S-1-5-32-549 서버 운영 체제를 실행하는 시스템에만 존재하는 로컬 그룹입니다. 이 로컬 그룹은 보안 기능을 포함하지 않고 시스템 관리 기능을 수행합니다. 네트워크 공유를 설정하고, 프린터를 제어하고, 워크스테이션의 잠금을 해제하고, 다른 작업을 수행합니다.
S-1-5-32-547 시스템을 여러 사용자의 워크스테이션이 아닌 개인용 컴퓨터인 것처럼 취급하려는 사용자 또는 사용자 집합을 나타내는 데 사용되는 로컬 그룹입니다.
차단 추가 한 버전

cfg2222 버전은 윈도우10 1123일 기준 최적화 적용 버전

secedit edit batch file 윈도우 보안 설정

https://cafe.daum.net/candan/Lrrl/5
https://cafe.daum.net/candan/ASdB/429

cfg.ini, secedit.zip파일은 컴퓨터 초기 단계 아무 설정 하지 않은 기본값 윈도우10 설정 상태 입니다.
이것을 적용 해도 에러가 발생 한다면 sfc 무결성 검사를 해보세요.

secedit_22.zip 수작업으로 카페 내용 대로 추가 수정 한 부분입니다.
seceditnet.zip 네트워크 차단 부분입니다. 로그인 할때 네트워크 차단 하기 추천 하진 않습니다.

cfg5555.ini cfg5555.zip 수작업으로 추가 하고 수작업으로 세팅 하고 등록한 버전 입니다 sfc 무결성 검사를 해서 일부 내용이 삭제 되었습니다.
sfc 무결성 검사를 하면 ms가 오류가 날 것 같은 것은 삭제 해버리네요.

cfgout.ini 16.bat 의 결과물 입니다.
사용법은 파일을 cfg.ini 파일을 드래그 하여 16.bat 위에 올려 놓으면 알아서 걸러 줍니다.
하지만 컴퓨터 초기 단계에서는 시간이 좀 걸리는군요.

zero_frame.txt 파일은 기본 바탕 뼈대 파일 입니다 이걸 가지고 수정 하시면 되네요.

2022.11.23 추가 v1.bat는 조금 안정적인 버전 이네요 ㅎㅎ
위에건 처음 만들어서 완벽 하지 않는대. 아래건 조금 신경 섰네요.
이 버전은 [ -~]* 이 기능을 넣었네요 그래서 좀더 다양한 환경에서 가능 할것 같아요.

2022.11.24 추가 만능 파일 만들어 버렸네요 ㅋㅋ 후훗. v4.bat 이 파일은 사용자의 환경이 바뀌어도
적용 되게 했어요 영상 설명 있으니 참조 해보세요. 비법은 중복 되는 행을 미리 삭제 하는 거에요.

2023.3.25 서버 차단 추가 v4_01.bat SeDenyServiceLogonRight = ,*S-1-5-13,*S-1-5-32-549 추가 했다.
v4_02.bat는 보안 단계 조금 낮춘것 ctrl alt del 누르기 불편 할 경우 선택.. 단 보안은 떨어짐
https://cafe.daum.net/candan/BLQD/104 위의 수정한거 내용 기본정보

2023.3.29 프린터 차단 v4_01printban.bat MDM가 자꾸 수상하여 차단 하게 되었어요 프린터 어짜피 안쓰니
REM "https://cafe.daum.net/candan/ASdB/429"
REM "https://learn.microsoft.com/ko-kr/windows-server/identity/ad-ds/manage/understand-security-identifiers"
REM 프린터 차단
SeDenyServiceLogonRight = *S-1-5-32-550
SeDenyNetworkLogonRight = *S-1-5-32-550
SeDenyRemoteInteractiveLogonRight = *S-1-5-32-550