[DFE] 자동 실행(AutoPlay)

개요

자동실행 방지를 적용하는 이유는 USB 연결 시 윈도우가 저장매체를 자동으로 마운트하거나 반응하는 절차를 최소화하여 분석 환경의 불필요한 개입을 줄이기 위해서다. 즉, 이는 최신 윈도우에서 직접적인 EXE 자동 실행을 막는 의미보다, 포렌식 과정의 안전성과 절차적 통제를 확보하기 위한 조치로 이해하는 것이 적절하다.

본 내용

1. Win + R - gpedit.msc (Group Policy Editor, msc)
2. 컴퓨터 구성 → 관리 템플릿 → Windows 구성 요소 → 자동 실행 정책
3. 자동 실행 끄기 → 사용 → 모든 드라이브 → 확인

 

 

 

주의사항

---

참고문헌