Skip to content

secedit edit batch file 윈도우 보안 설정

Latest
Compare
Choose a tag to compare
@oklokl oklokl released this 22 Nov 10:49
· 53 commits to main since this release
fa92890

https://cafe.daum.net/candan/Lrrl/5
https://cafe.daum.net/candan/ASdB/429

cfg.ini, secedit.zip파일은 컴퓨터 초기 단계 아무 설정 하지 않은 기본값 윈도우10 설정 상태 입니다.
이것을 적용 해도 에러가 발생 한다면 sfc 무결성 검사를 해보세요.

secedit_22.zip 수작업으로 카페 내용 대로 추가 수정 한 부분입니다.
seceditnet.zip 네트워크 차단 부분입니다. 로그인 할때 네트워크 차단 하기 추천 하진 않습니다.

cfg5555.ini cfg5555.zip 수작업으로 추가 하고 수작업으로 세팅 하고 등록한 버전 입니다 sfc 무결성 검사를 해서 일부 내용이 삭제 되었습니다.
sfc 무결성 검사를 하면 ms가 오류가 날 것 같은 것은 삭제 해버리네요.

cfgout.ini 16.bat 의 결과물 입니다.
사용법은 파일을 cfg.ini 파일을 드래그 하여 16.bat 위에 올려 놓으면 알아서 걸러 줍니다.
하지만 컴퓨터 초기 단계에서는 시간이 좀 걸리는군요.

zero_frame.txt 파일은 기본 바탕 뼈대 파일 입니다 이걸 가지고 수정 하시면 되네요.

2022.11.23 추가 v1.bat는 조금 안정적인 버전 이네요 ㅎㅎ
위에건 처음 만들어서 완벽 하지 않는대. 아래건 조금 신경 섰네요.
이 버전은 [ -~]* 이 기능을 넣었네요 그래서 좀더 다양한 환경에서 가능 할것 같아요.

2022.11.24 추가 만능 파일 만들어 버렸네요 ㅋㅋ 후훗. v4.bat 이 파일은 사용자의 환경이 바뀌어도
적용 되게 했어요 영상 설명 있으니 참조 해보세요. 비법은 중복 되는 행을 미리 삭제 하는 거에요.

2023.3.25 서버 차단 추가 v4_01.bat SeDenyServiceLogonRight = ,*S-1-5-13,*S-1-5-32-549 추가 했다.
v4_02.bat는 보안 단계 조금 낮춘것 ctrl alt del 누르기 불편 할 경우 선택.. 단 보안은 떨어짐
https://cafe.daum.net/candan/BLQD/104 위의 수정한거 내용 기본정보

2023.3.29 프린터 차단 v4_01printban.bat MDM가 자꾸 수상하여 차단 하게 되었어요 프린터 어짜피 안쓰니
REM "https://cafe.daum.net/candan/ASdB/429"
REM "https://learn.microsoft.com/ko-kr/windows-server/identity/ad-ds/manage/understand-security-identifiers"
REM 프린터 차단
SeDenyServiceLogonRight = *S-1-5-32-550
SeDenyNetworkLogonRight = *S-1-5-32-550
SeDenyRemoteInteractiveLogonRight = *S-1-5-32-550