W-01 Administrator 계정 이름 변경 등 보안성 강화

1
2
3

1. 시작 > 실행 > lusrmgr.msc 입력 (로컬 사용자 및 그룹)
2. 사용자 폴더 클릭
3. Administrator 계정이 존재하는지 확인

1

net user

1
2
3
4

\\SERVER의 사용자 계정

-------------------------------------------------------------------------------
Administrator            Guest                    testuser

1

Get-LocalUser | Where-Object {$_.SID -like "*-500"}

1
2
3

Name   Enabled Description
----   ------- -----------
Administrator True  기본 제공 관리자 계정

1
2
3

Name    Enabled Description
----    ------- -----------
SuperAdmin True    사용자 계정

1
2
3
4

Step 1) 시작 > 제어판 > 관리 도구 > 로컬 보안 정책
Step 2) 로컬 정책 > 보안 옵션
Step 3) '계정: Administrator 계정 이름 바꾸기' 항목 더블클릭
Step 4) 유추하기 어려운 계정 이름으로 변경

1
2
3
4

Step 1) 시작 > 프로그램 > 관리 도구 > 컴퓨터 관리
Step 2) 로컬 사용자 및 그룹 > 사용자
Step 3) Administrator 계정 우클릭 > 이름 바꾸기
Step 4) 새로운 이름 입력

1
2
3
4
5

# Administrator 계정 이름 변경
Rename-LocalUser -Name "Administrator" -NewName "새관리자계정명"

# 변경 확인
Get-LocalUser

1
2
3

# 복잡한 비밀번호 설정
$NewPassword = ConvertTo-SecureString "복잡한비밀번호123!" -AsPlainText -Force
Set-LocalUser -Name "새관리자계정명" -Password $NewPassword

1
2
3

1. 그룹 정책 관리 콘솔(gpedit.msc 또는 gpmc.msc)
2. 컴퓨터 구성 > 정책 > Windows 설정 > 보안 설정 > 로컬 정책 > 보안 옵션
3. "계정: Administrator 계정 이름 바꾸기" 설정