원문 : http://www.ischo.net -- 조인상 //시스템 엔지니어

+++++++++++++++++++++++++++++++++++++++++++++++++++++++

 

해킹등으로 인하여 로컬사용자 및 그룹 등이 열리지 않을때 다음 레지스트리에서 비허용 여부를 확인해 볼 수 있다.

 

 

HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC\{5D6179C8-17EC-11D1-9AA9-00C04FD8FE93}

 

"Restrict_Run"=dword:00000001

 

 

Restrict_Run 값이 1 이면 Disable 상태로써 이 경우 MMC가 열리지 않는다.

 

해당값이 Null 일 경우 enable 상태가 되며,  0 으로 바꿔주면 명시적으로 enable 상태가 된다.

 

 

 

 

(*.118.235.209)