|
MS에서 지원하는 mstsc 프로그램을 이용한 원격 데스크톱 연결
해당 기능이 사용하는 RDP 프로토콜을 차단하거나 mstsc 를 차단하고싶은데
mstsc 프로세스를 끄려고 하니 해당 프로세스는 원격자 에게만 붙는거고 원격 대상에게는 아무 프로세스도 안뜨더군요
정확히는 svchost.exe 안에 termsrv.dll 을 사용하겠지만 svchost를 끌수도 없는 노릇이고 저 모듈을 끄자니 안정성 문제가
거론될것 같더군요
3389 포트를 막자니 포트는 변경하면 되는거라 그것도 걸리고 다 필요없고 그냥 Remote Deskop Sevice 를 꺼버리자 하는 생각까지
들더군요
뭔가 좋은 방법이 없을런지..
아니면 혹시 원격 대상자 pc가 원격중이면 레지스트리 중에서 플래그 같은게 바뀌는게 있나요?
|