SharedIT | 묻고 답하기(AMP)

[NT] 레지스터리 수정 후 원복원인 좀 알려주세요 ;;

안녕하세요
취약점 진단 조치를 하면서 레지스터리 값을 변경했습니다 

원격공유관련 파라미터인데..값을 1에서 0으로 변경했습니다 

근데 재부팅도 안했는데..다시 1로 원복이 됐습니다 

레지스터리값이 원복이 되는 건 처음 알았는데..
이유가 궁금합니다 

아시는 분들 답변 좀 부탁드립니다 
미리 감사합니다. 
Tags : 태그가 없습니다.

2개의 답변이 있습니다.

그저멍하니
  0 추천 | 5년 이상 전
어떤 프로그램이 레지스트리를 계속 주시하고 있는 모양이군요

AD라던가, 아니면 에이전트 프로그램이

해당 값을 잡고 있으니, 근본부터 찾지 못하면 해결은 어려워보입니다.
wansoo
  0 추천 | 5년 이상 전
registry file로 만들어서 배치 file로 해서 boot될때 실행되게해서 booting 될때 다시 설정되게 하는 방법도 있을 것 같네요.

registry fil 만드는 방법은 regedit에서 해당 키를 선택해서 export 하면 되겠고...
batch file 만드는 방법은

확장자 .bat로 메모장 같은 text 편집기로 열어서

regedit /s  registryfil명.reg           명령 한줄 넣어서 저장하면 되겠고요.

윈도 시작 프로그램에 만든 배치 파일을 등록 시켜 두면 초기화 되어도 켜지면서 자동 반영되겠죠~

이가 없으면 잇몸으로라도 버텨야죠~ ^^;;

배치 파일 만들때 첫줄에 @echo off  넣어 주면 불필요한 내용 표시가 줄어들게 되고요...
 

yschoinet | 5년 이상 전

답변 감사합니다. 일단 재부팅은 제가 os담당자라 저 아니면 할 수가 없구요.. 작업 스케쥴러말씀하시는지 모르겠지만, 그런 스케쥴 걸린건 없네요 근데 저 말고 다른 분들도 이런 케이스가 있더라구요.. 원인을 못 찾겟네요 구글링해도 없고..;;;

wansoo | 5년 이상 전

초기화 시키는 배치 파일을 확인해 보시라는 답변이 아니라 초기화되어 버린다면 배치 파일을 만들어서 자동으로 다시 설정되게하는 배치 파일을 만들어 사용하시라는 답변이었습니다.