| 취약점ID |
28343 |
| 위험도 |
20 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
Windows Auto Update 서비스가 사용안함으로 되어 있다.
Windows XP (Home/Professional Edition) 그리고 Windows 2000 (Service Pack 3 이상)에 있는 자동 업데이트는 Windows 및 자체에 설치된 구성요소들이 항상 가장 최근의 패치, Fix, 그리고 업데이트들을 가지고 작동하도록 해 준다. 자동 업데이트가 사용함으로 되어 있다면, Windows 시스템은 인터넷 상에 연결되어 있을 때면 언제나 Windows Update를 체크하여 최신의 업데이트들을 살펴본다. 만약 업데이트 서비스가 꺼져 있다면 컴퓨터 혹은 컴퓨터 사용자는 업데이트들이 나와 있거나 설치할 준비가 되어 있는 지에 대한 알림정보를 받지 못하게 된다.
* 알림: 이 점검항목은 점검하기 위한 원격지 호스트의 레지스트리를 액세스할 수 있는 Guest 혹은 그 이상의 권한을 가진 계정을 필요로 한다. 이러한 조건이 안되면 점검을 수행할 수 없으며 모든 취약한 호스트들에 대해서 거짓 음성반응(False Negative)을 보일 수 있다.
* 영향을 받는 플랫폼:
Windows 2000, 2003, XP, 7, 8, 2012, 10, 2016, 2019 Any version |
| 해결책 |
Windows XP에 대한 자동 업데이트 설정 방법:
1. 시작 버튼을 클릭한다.
2. 제어판을 클릭한다.
3. '성능 및 유지보수' (이 단계는 몇몇 Windows XP 사용자들에게는 해당되지 않을 수도 있다)를 클릭한다.
4. 시스템을 클릭한다.
5. '자동 업데이트' 탭 상에서 '컴퓨터를 업데이트 상태로 유지합니다.' 체크박스를 클릭한다..
6. 시스템에 적절한 옵션을 선택한다.
7. 변경사항을 저장하기 위해 '확인' 버튼을 클릭하고 시스템 등록정보 창을 닫는다.
Windows 2000 Service Pack 3 이상에 대한 자동 업데이트 설정 방법:
1. 시작 버튼을 클릭한다.
2. 제어판을 클릭한다.
3. '자동 업데이트'를 더블 클릭한다.
4. '컴퓨터를 업데이트 상태로 유지합니다.' 체크박스를 클릭하고 시스템에 적절한 옵션을 선택한다.
5. 변경사항을 저장하기 위해 '확인' 버튼을 클릭하고 시스템 등록정보 창을 닫는다.
Windows 7, 2008, 8, 2012, 10, 2016, 2019에 대한 자동 업데이트 설정 방법:
1. 제어판, 시스템 및 보안, Windows Update, 자동 업데이트 켜기 또는 끄기를 선택한다.
2. '업데이트 자동 설치(권장)'을 클릭하고, 시스템에 적절한 옵션을 선택한다.
3. 변경사항을 저장하기 위해 '확인' 버튼을 클릭하고 창을 닫는다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
13095 (ISS) |
|
