User는 시스템 크기의 레지스트리 설정, 운영체제 파일 또는 프로그램 파일을 수정할 수 없다.
User는 워크스테이션을 종료할 수는 있지만 서버는 종료할 수 없다.
User가 로컬그룹을 만들 수는 있지만 자신이 만든 로컬그룹만 관리할 수 있다.
User 그룹의 구성원은 다른 User그룹에서 실행할 수 있는프로그램을 설치할 수 없다.
- Users 그룹의 구성원은 다른 Users 그룹에서 실행할 수 있는 프로그램은 설치할 수 없다. 이렇게 하면 트로이목마 프로그램을 방지할 수 있따. 시스템 관리자가 다른 Users 그룹의 개인 데이터나 데스크톱 설정에 액세스 할 수도 없다.
관리자가 설치하거나 배포한 인증된 Windows 프로그램을 실행할 수 있다.
Users 그룹의 구성원은 자신의 모든 데이터파일 및 레지스트리에서 자신의 부분을 완전하게 제어할 수 있다.
'정보보안기사 > 시스템보안' 카테고리의 다른 글
파일 무결성 점검도구 (0) | 2023.06.01 |
---|---|
DLP (Data Loss Prevention) (0) | 2023.05.28 |