°ü¸®ÀÚÀÇ ¾ÏÈ£¸¦ º¯°æÇÑ
»ç¿ëÀÚ À̸§À» °áÁ¤ÇϱâÀ§ÇØ PDC¿¡¼ ´ÙÀ½°úÁ¤À» ¼öÇàÇÑ´Ù.
- µµ¸ÞÀÎ¿ë »ç¿ëÀÚ °ü¸®ÀÚ/Á¤Ã¥/°¨»ç¸¦ »ç¿ëÇؼ ÆÄÀÏ°ú °³Ã¼ ¾ï¼¼½º¿¡´ëÇÑ ¿Ï·á¿Í ½ÇÆÐ °¨»ç¸¦ »ç¿ëÇϵµ·Ï ÇÑ´Ù.
- Regedt32¸¦ »ç¿ëÇؼ HKEY_LOCAL_MACHINEÀÇ SAM Å°¸¦ ¼±ÅÃÇÏ°í º¸¾È/»ç¿ë±ÇÇÑÀ» »ç¿ëÇؼ °ü¸®ÀÚ ·ÎÄ® ±×·ì¿¡´ëÇØ ¸ðµç ±ÇÇÑÀ» ¼³Á¤ÇÑ´Ù.
- HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000001F4 Å°¸¦ ã¾Æ º¸¾È/°¨»ç¸¦ ¼±ÅÃÇÏ°í °ü¸®ÀÚ ·ÎÄ® ±×·ìÀ» ±× ¸ñ·Ï¿¡ Ãß°¡ÇÑ´Ù. ÀÌ ±×·ìÀ» ¼±ÅÃÇÏ°í ÀÌ ±×·ì°ú ¸ðµç ¼ºêÅ°¿¡´ëÇÑ À̺¥Æ® °ªÀ» ¼³Á¤ÇϱâÀ§ ¿Ï·á, ½ÇÆÐ °¨»ç¸¦ »ç¿ëÇÑ´Ù.
°ü¸®ÀÚ °èÁ¤¿¡´ëÇØ ÀÌ¿Í°°ÀÌ º¯°æÇÒ ¶§ À̺¥Æ®:
ID: 560
Source: Security
Type: Success Audit
Category: Object Access
´Â »ç¿ëÀÚ ¸íÀ» Áö½ÃÇÏ°ÔµÉ °ÍÀÌ´Ù.