가라

Q : 제어판 > 관리도구 > 이벤트 뷰어 > Windows 로그 > 보안 탭에서 로그온 실패가 많이 보여서요. 원격 데스크톱 서비스 포트를 변경하고 싶어요.

A : 윈도우 시작키 + 키보드 R 키를 클릭하여 실행창을 실행해서 regedit 를 입력후 확인버튼을 클릭해서 레지스트리 편집기를 실행해요.

HKEY_LOCAL_MACHINE > SYSTEM > CurrentControlSet > Control > Terminal Server > WinStations > RDP-Tcp 로 이동해서 PortNumber 을 더블클릭하면 기존 포트인 3389가 보일꺼에요. 이것을 변경하고 싶은 포트를 입력해요. 10진수로 선택후 변경하면 편해요. 8282로 변경해볼께요.

제어판 > Windows 방화벽 > Windows 방화벽을 통해 프로그램 허용 을 클릭한뒤에

설정변경 클릭 > 예외 탭 선택 후 포트추가를 클릭해서 8282포트를 추가할께요.

제어판 > 관리도구 > 서비스에 들어와서 Terminal Services 에서 마우스 오른쪽 버튼을 이용하여 다시시작을 실행해주세요.

윈도우 시작키 > 프로그램 > 보조 프로그램 > 명령 프로프트 를 실행해서 아래와 같이

netstat -nao | findetr 89 와 82를 실행하면 설정 전후를 비교해 볼수 있어요.

* WHERE : [관리 도구 > 로컬 보안 정책 > 로컬 정책 > 보안 옵션 > 계정: Administrator 계정 이름 바꾸기]

* WHAT

계정: Administrator 계정 이름 바꾸기

이 보안 설정은 Administrator 계정의 보안 식별자(SID)에 다른 계정 이름이 연결되어 있는지 여부를 결정합니다. 어느 컴퓨터에든 있는 것으로 알려져 있는 Administrator 계정 이름을 바꾸면 권한이 없는 사람이 권한이 있는 이 사용자 이름과 암호 조합을 알아내기가 약간 더 어려워집니다.

기본값: Administrator

* HOW

위에 입력된 "Administrator"를 지우고 적당히 어려운 값(예:admin777) 을 입력해요.

변경해도 폴더명이나 그룹구성원 등 변경한 값이 반영되지 않는 곳도 있어요.