Windows 2000 이전 호환 액세스 제어를 사용하는 계정

high

설명

기존 시스템과 호환되는 경우, 전체 Active Directory의 보안 수준이 낮아질 수 있습니다.

솔루션

Windows 2000 이전 호환 액세스 그룹의 일부 멤버를 제거합니다.

참고 항목

Pre-Windows 2000 Compatible Access

Pre-Windows 2000 Compatible Access Group Object

Security Identifiers from Windows Server 2003

지표 세부 정보

이름: Windows 2000 이전 호환 액세스 제어를 사용하는 계정

코드명: C-PRE-WIN2000-ACCESS-MEMBERS

심각도: High

MITRE ATT&CK 정보:

전술: TA0043

기술: T1592, T1589, T1590