이전 항목: 보호된 Windows 서비스에 대한 액세스 시도 보기다음 항목: Windows 레지스트리 항목 보호


Windows 레지스트리 보호

CA ControlMinder에서는 Windows 레지스트리의 항목을 보호할 수 있습니다.

REGKEY 클래스의 리소스를 키에 할당하여 레지스트리 키를 보호합니다. 그런 다음 다른 리소스와 마찬가지로 키에 대한 액세스 권한을 지정할 수 있습니다.

키에 액세스 권한을 지정하더라도 키의 하위 키에 대한 액세스에는 영향을 주지 않습니다. 단, 키에 대해 읽기 액세스를 필요로 하는, 하위 키의 열거(나열)는 예외입니다.

CA ControlMinder은 Windows Server 2003 및 그 이후 Windows 시스템의 AC 환경에서 REGVAL 리소스만 지원합니다. 이러한 시스템에서CA ControlMinder은 REGVAL 클래스와 함께 레지스트리 값을 보호하며, REGKEY 액세스 권한은 키의 값에 대한 액세스에 영향을 주지 않습니다.

이전 시스템에서 CA ControlMinder은 AC 환경에서 REGVAL 리소스를 지원하지 않으며, REGKEY 레코드에 적용된 액세스 권한은 키의 값에 대한 액세스에 영향을 줍니다.

REGKEY 및 REGVAL 레코드의 구조는 동일합니다. 각 레코드에는 다음과 같은 액세스 제어 목록이 포함되어 있습니다.

REGVAL 및 REGKEY 레코드는 모두 다음과 같은 동일한 액세스 유형을 허용합니다.

참고: CA ControlMinder 레지스트리 보호는 하이브를 로드 및 언로드하는 레지스트리 작업을 보호하지 않습니다. Windows Server 2008 이상 시스템에서 접근자가 NONE 액세스 권한을 사용하여 보호된 레지스트리 값에 액세스를 시도하면 CA ControlMinder에서 REG_NONE 값이 반환됩니다. REG_NONE 값은 값이 있음을 확인하지만 값이 무엇인지 지정하지 않습니다.