윈도우 보안 템플릿
IT위키
더 많은 작업
윈도우 보안 템플릿(Security Templates)은 윈도우의 보안 관련 설정을 미리 정의해 텍스트 파일(.inf)로 저장해 두고, 여러 컴퓨터나 그룹 정책에 같은 보안 기준을 적용·비교할 수 있게 하는 기능이다.
보안 템플릿은 MMC 의 보안 템플릿 스냅인으로 만들고 고친다. 한 번 만든 템플릿은 다음 세 가지로 쓴다.
- 그룹 정책으로 배포 : GPO 편집기의 [컴퓨터 구성] - [정책] - [Windows 설정] - [보안 설정] 에서 정책 가져오기로 템플릿을 불러온다. 로컬 그룹 정책이든 도메인의 GPO 든 같은 방법으로 가져올 수 있다
- 보안 구성 및 분석 스냅인 : 현재 컴퓨터의 설정을 템플릿과 비교해 어긋난 항목을 보여 주고, 원하면 템플릿대로 구성한다
- secedit 명령 : 명령줄에서 분석·구성·내보내기를 한다(
secedit /configure /db 파일.sdb /cfg 템플릿.inf)
Windows Server 2008 R2·윈도우 7 무렵까지 기본 템플릿(setup security.inf, DC security.inf 등)이 함께 들어 있었고, 지금은 Microsoft 보안 기준(Security Baseline)이 같은 역할을 한다.
보안 템플릿은 그룹 정책 컴퓨터 구성의 보안 설정 가운데 아래 영역을 담는다. 사용자 구성에는 적용되지 않는다.
| 영역 | 예 |
|---|---|
| 계정 정책 | 암호 정책, 계정 잠금 정책, Kerberos 정책 |
| 로컬 정책 | 감사 정책, 사용자 권한 할당, 보안 옵션 |
| 이벤트 로그 | 로그 크기, 보존 방법 |
| 제한된 그룹 | 그룹 구성원 강제 |
| 시스템 서비스 | 서비스 시작 유형과 권한 |
| 레지스트리 | 키별 접근 권한 |
| 파일 시스템 | 파일·폴더별 접근 권한 |
그룹 정책의 보안 설정 노드에 보이더라도 다음 정책들은 보안 템플릿에 포함되지 않는다. 이들은 GPO 에서 따로 설정한다.
- 무선 네트워크(IEEE 802.11) 정책
- 공개 키 정책
- 소프트웨어 제한 정책
- IP 보안 정책
시험에서는 "무선 네트워크, 공개 키, 소프트웨어 제한, IP 보안 정책도 보안 템플릿에 포함된다"를 틀린 설명으로 묻는다.