[KB721] 침입으로 인해 제어판, 작업 관리자, 레지스트리 편집기 및 명령 프롬프트에 대한 액세스가 차단되고 있는데 어떻게 해야 하나요?

참고:

이 페이지는 컴퓨터로 번역되었습니다. 이 페이지의 언어 아래에서 영어를 클릭하면 원문을 볼 수 있습니다. 불분명한 내용이 있으면 현지 지원팀에 문의하세요.

솔루션

일부 멀웨어는 제어판, 작업 관리자, 레지스트리 편집기, 명령 프롬프트와 같은 Microsoft Windows의 시스템 도구에 대한 액세스를 차단하도록 설계되었습니다. 이는 운영 체제의 보안 정책 설정을 수정하여 수행됩니다. 이러한 변경 사항은 레지스트리 편집기를 사용하여 되돌릴 수 있지만, 레지스트리 편집기가 비활성화되어 있는 경우 다음과 같은 대체 방법을 사용할 수 있습니다.

경고

아래 방법은 일반적으로 안전하지만 데이터 손실 위험이 있습니다. 계속 진행하기 전에 컴퓨터에 있는 중요하거나 귀중한 파일을 백업하는 것이 좋습니다. 이러한 도구에 익숙하지 않거나 다른 멀웨어 증상을 경험하는 경우 다음 ESET 기술 자료 문서를 참조하세요:

REG 명령 사용

이 옵션은 명령 프롬프트 창(시작 → 실행 유형 cmd, 확인 클릭)을 사용할 수 있는 경우에만 사용할 수 있습니다. REG 명령의 매개변수는 REG /? 를 입력하고 Enter 키를 눌러 표시할 수 있습니다.

매개변수 ADD는 새 레지스트리 항목을 추가하거나 기존 항목을 수정합니다. 예

* 제어판 활성화: 섹션에서 'NoControlPanel' 키를 수정합니다
HKEY_CURRENT_USERS소프트웨어마이크로소프트윈도우현재버전정책탐색기

명령을 입력합니다:
REG ADD HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem /v NoControlPanel /t reg_dword /d 0

* 작업 관리자 활성화: 섹션에서 'DisableTaskMgr' 키를 수정합니다
HKEY_CURRENT_USERS소프트웨어마이크로소프트윈도우커런트버전정책시스템

명령을 실행합니다:
REG ADDHKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem /v DisableTaskMgr /t reg_dword /d 0

* 레지스트리 편집기 활성화: 다음 섹션에서 'DisableRegistryTools' 키를 수정합니다
HKEY_CURRENT_USERS소프트웨어마이크로소프트윈도우커런트버전정책시스템

명령을 입력합니다:
REG ADDHKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem /v DisableRegistryTools /t reg_dword /d 0


그룹 정책 사용

시작 → 실행을 클릭합니다. 실행 창이 표시됩니다. Gpedit.msc를 입력하고 확인을 클릭합니다(Windows Vista 사용자: 시작을 클릭하고 gpedit.msc를 입력한 후 Enter 키를 누릅니다). 아래 지침에 따라 Windows 시스템 도구를 다시 활성화합니다.

제어판을 활성화하려면 다음과 같이 하세요:

  1. 사용자 구성→ 관리 템플릿→ 제어판을 엽니다

  2. 제어판에 대한 액세스 금지 옵션의 값을 구성되지 않음 또는 사용으로 설정합니다.

  3. 확인을 클릭합니다.

작업 관리자를 활성화하려면 다음과 같이 하세요:

  1. 사용자 구성→ 관리 템플릿→ 시스템→ Ctrl+Alt+Del 옵션을 엽니다

  2. 작업 관리자 제거 옵션의 값을 구성되지 않음 또는 사용으로 설정합니다.

  3. 확인을 클릭합니다.

레지스트리 편집기를 활성화하려면 다음과 같이 하세요:

  1. 사용자 구성 관리 템플릿 시스템을 엽니다 .

  2. 레지스트리 편집 도구에 대한 액세스 방지 옵션의 값을 구성되지 않음 또는 사용으로 설정합니다.

  3. 확인을 클릭합니다.

명령 프롬프트를 활성화하려면 다음과 같이 하세요:

  1. 사용자 구성 관리 템플릿 시스템을 엽니다 .

  2. 명령 프롬프트에 대한 액세스 방지 옵션의 값을 구성되지 않음 또는 사용으로 설정합니다.

  3. 확인을 클릭합니다.

#@#플레이스홀더 id='1281' 언어='1'#@#