자격 증명 관련 메모

[동우]

netplwiz

echo FIPS 암호화 클라이언트 시스템 암호화

https://docs.vmware.com/en/VMware-Horizon-Client-for-Windows/2203/horizon-client-windows-installation/GUID-D4238105-E533-4518-A521-B82B49D86585.html 

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\FipsAlgorithmPolicy" /v Enabled /t REG_DWORD /d 1 /f

(쓰지 마라 오지게 느려진다)

echo 사용자키 강력하게 보호 하기 자격증명 강화? 2 매번 물어 보기 gpedit.msc 부분에 있다

로컬> 보안옵션> 시스템 암호화> 컴퓨터..

https://www.stigviewer.com/stig/windows_server_2008_r2_member_server/2017-06-09/finding/V-4444

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Cryptography" /v ForceKeyProtection /t REG_DWORD /d 2 /f

echo 자격증명 강화 1로 쓰지 말아라 로그인 못할수 있다 netplwiz에서 virtualapp/didogical를 삭제 했더니 로그인 불가능 해졌다. 기본값을 3이다 로그인 못할수 있으니 윈도우를 백업 해라

https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/dd835564(v=ws.10)?redirectedfrom=MSDN  

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v ConsentPromptBehaviorUser /t REG_DWORD /d 1 /f

echo NTLMv2 NTLM SSP 네트워크 암호화 필요 

https://www.stigviewer.com/stig/windows_server_2016/2019-03-13/finding/V-73695
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0" /v NtlmMinClientSec /t REG_DWORD /d 0x20080000 /f

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0" /v NtlmMinServerSec /t REG_DWORD /d 0x20080000 /f

(쓰지 마라 오지게 느려진다)

[동우]

https://cafe.daum.net/candan/BLQD/56 기타 정보 지문인식 핀번호