인터넷 탐색기의 보안 영역 설정하기
게시일: 2002/04/09 | 글쓴이: doa | 10006 번 | 프린트 | 메일 |
|
인터넷 탐색기에서 도구/인터넷 옵션/보안 탭을 클릭하면 영역별 보안과 사용자 지정 보안을 설정할 수 있다. 이 보안 영역은 레지스트리를 편집함으로서 보다 자세히 설정할 수 있다.
보안 영역은 다음과 같이 두개의 키에 저장된다.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings
웹 사이트를 두 키에 모두 추가하면 오직 HKCU에 추가된 사이트만 시작/제어판/인터넷 옵션/보안 탭에서 볼 수 있다. 그러나 실제 모두 사용된다 주1.
위의 두 키에 포함된 키중 다음 세키가 보안영역을 설정하는데 사용된다.
- TemplatePolicies 키
TemplatePolicies키는 보안 영역의 기본값이 저장된다. Low, Medium, High, MedLow 하위키는 영역별 기본값을 나타내는 값을 가지고 있다.
- ZoneMap 키
ZoneMap 키에는 제한된 도메인과 프로토콜을 저장하는데 사용되며 다음과 같이 세개의 하위 키가 존재한다.
- ZoneMap\Domains - 추가된 도메인과 프로토콜이 저장된다. 추가된 도메인은 Domains의 하위키(예: Domains\qaos.com)에 저장된다. 하위 도메인은 메인 도메인의 하위키(Domains\qaos.com\www)에 저장된다. 각각의 도메인 하위키(예: Domains\qaos.com)에는 보안 수준을 나타내는 데이타 값(예: 보안 수준이 높은 경우, 0x00012000)이 지정된 프로토콜(예, ftp, http, https등)을 포함하고 있다.
- ZoneMap\ProtocolDefaults - 주어진 프로토콜에대한 기본 보안 영역을 정의한다. 슬래쉬(/)와 콜론(:)없이 프로토콜의 이름만 사용하며, REG_DWORD형의 이 값이 취할 수 있는 데이타 값은 다음과 같다.
| 데이타 값 |
의미 |
| 0 |
내 컴퓨터, 보안 탭의 보안 영역에는 나타나지 않는다. |
| 1 |
로컬 인터라넷 |
| 2 |
신뢰할 수 있는 사이트 |
| 3 |
인터넷 |
| 4 |
제한된 사이트 |
- ZoneMap\Ranges - TCP/IP 주소 범위를 정의하는 임의의 하위키를 포함한다. 임의의 하위키에는 REG_SZ형의 :Ranges을 포함하는데 이 값에 영향을 미치는 IP 주소 범위(예, 192.168.0.*)가 저장된다. REG_DWORD형의 *에는 보안 영역의 범위(예: 0x1은 로컬 인트라넷)가 저장된다.
- Zones 키
- Zones 키에는 정의된 영역에대해 다음과 같은 하위 키를 가지고 있다.
| 키 |
의미 |
| 0 |
내 컴퓨터, 보안 탭의 보안 영역에는 나타나지 않는다. |
| 1 |
로컬 인터라넷 |
| 2 |
신뢰할 수 있는 사이트 |
| 3 |
인터넷 |
| 4 |
제한된 사이트 |
- Zones\0,...Zones\4키(보안 영역)
시작/제어판/인터넷 옵션/보안 탭의 보안 설정을 지정할 웹 컨텐트 영역을 선택하십시오 부분에대한 설정값이며, 다음과 같은 값을 포함한다.
| 값 |
형 |
의미 |
| Description |
REG_SZ |
보압 탭의 보안 영역에서 특정영역을 선택했을 때 출력되는 설명 |
| DisplayName |
REG_SZ |
보압 탭의 보안 영역에서 출력되는 영역 이름 |
| Icon |
REG_SZ |
출력될 아이콘 |
| CurrentLevel |
REG_DWORD |
현재의 보안 설정 |
| MinLevel |
REG_DWORD |
경고를 출력하기전에 허용되는 가장 낮은 보안 수준 |
| RecommendedLevel |
REG_DWORD |
권고하는 보안 수준 |
| Flags |
REG_DWORD |
보안 설정을 변경할 수 있는 사용자 권한 제어 |
- CurrentLevel, MinLevel, RecommendedLevel이 취할 수 있는 값
| 데이타 값 |
의미 |
| 0x00010000 |
낮음 |
| 0x00011000 |
보통 |
| 0x00012000 |
높음 |
- Flags이 취할 수 있는 값주2
| 데이타 값 |
의미 |
| 1 |
사용자는 사용 지정 수준을 변경할 수 있음 |
| 2 |
사용자는 보안 영역에 웹 사이트를 추가할 수 있음 |
| 4 |
HTTPS 웹 사이트를 요구 |
| 8 |
프록시 서버를 사용하지 않는 사이트를 모두 포함 |
| 16 |
다른 영역에 없는 로컬(인터라넷) 사이트를 모두 포함 |
| 32 |
인터넷 옵션에 보안 영역을 보이지 않음 |
| 64 |
서버 인증 대화상자를 보임 |
| 128 |
전체 네트워크 경로(UNC) 포함 |
- Zones\0...Zones\4 키(사용자 지정)
시작/제어판/인터넷 옵션/보안 탭의 사용자 지정 수준 버튼을 클릭한 경우에 설정할 수 있는 값이며, 다음과 같은 값을 포함한다.
| 값 | 의미 |
| 1001 | 서명된 ActiveX 컨트롤 다운로드 |
| 1004 | 서명안된 ActiveX 컨트롤 다운로드 |
| 1200 | ActiveX 컨트롤 및 플러그 인 실행 |
| 1201 | 안전하지 않은 것으로 표시된 ActiveX 컨트롤 초기화 및 스크립트 |
| 1400 | Active 스크립팅 |
| 1402 | 자바 애플릿 스크립팅 |
| 1405 | 안전한 것으로 표시된 ActiveX 컨트롤 스크립트 |
| 1406 | 도메인 간의 데이타 소스 억세스 |
| 1407 | 스크립트를 통한 붙여넣기 작업 허용 |
| 1601 | 암호화 되지않은 폼 데이터 전송 |
| 1604 | 글꼴 다운로드 |
| 1605 | 확인못함 |
| 1606 | 사용자 데이터 보존 |
| 1607 | 다른 도메인 간의 하위 프레임 탐색 |
| 1608 | META REFRESH, 0, 3 |
| 1609 | 혼합된 컨텐트 표시 |
| 1800 | 바탕화면 항목 설치 |
| 1802 | 끌어서 놓기 또는 파일 복사 및 붙여넣기 |
| 1803 | 파일 다운로드. 즉시 다운로드의 허용 여부 |
| 1804 | IFRAME에서 프로그램 및 파일 실행 |
| 1805 | 확인못함 |
| 1A00 | 로그온 |
| 1A02 | 저장된 쿠키 허용 |
| 1A03 | 세션 쿠키 허용 |
| 1A04 | 인증서가 없거나 하나만 있는 경우 클라이언트 인증서 선택, 0, 3 |
| 1A05 | 확인못함 |
| 1A06 | 확인못함 |
| 1C00 | Java 허용 |
| 1E05 | 확인못함 |
- 특별히 언급하는 경우를 제외하고, 위의 값들은 REG_WORD형이며, 다음 세가지 데이타 값중 하나를 갖는다.
| 데이타 값 |
의미 |
| 0 |
허용 |
| 1 |
확인 |
| 3 |
사용 안 함 |
- REG_DWORD형의 1A00은 다음과 같은 데이타 값을 지정할 수 있다.
| 데이타 값 |
의미 |
| 0 |
현재 사용자 이름 및 암호를 사용하여 자동으로 로그온 |
| 65536 |
사용자 이름 및 암호 확인 |
| 131072 |
인트라넷 영역에서만 자동으로 로그온 |
| 196608 |
익명 로그온 |
- REG_WORD형의 1C00값은 다음과 같은 값들이 가능하다.
| 데이타 값 |
의미 |
| 0 |
Java 사용하지 않음 |
| 65536 |
안전도 높음 |
| 131072 |
안전도 보통 |
| 196608 |
안전도 낮음 |
| 8388608 |
사용자 정의 |
- REG_DWORD형의 1E05은 소프트웨어 채널 권한을 지정한다.
주1: HKLM에 추가된 사이트를 사용하려면 다음 레지스트리를 InternetSecurity_hklm.reg로 저장한 후, 해당 파일을 두번 클릭해서 사용하기 바란다.
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings]
"Security_HKLM_only"=dword:00000001
주2: 내 컴퓨터에는 CurrentLevel, MinLevel, RecommendedLevel이 존재하지 않는다.
|
(