윈도우 네트워크 공유폴더(SMB) 안전하게 연결 및 설정하는 방법

 

---

 

 

공유폴더 사용조건은 DHCP가 아닌 고정IP로 같은 네트워크 망 안에 있어야 합니다.

 

첫째, 공유폴더를 공유하는 컴퓨터(PC) 에 암호 보호 공유 켜기

네트워크 및 인터넷 > 네트워크 및 공유 센터 > [고급 공유 설정 변경] 클릭

 

암호 보호 공유 켜기 체크 후 [변경 내용 저장]

다른 값은 영향을 받지 않으므로 기본값으로 놔둬도 됩니다.

암호 보호 공유 끄기로 사용하게 되면 공유폴더를 통해 바이러스 및 랜섬웨어 같은 악성코드가 내부에 쉽게 퍼질 수 있어 사용하지 않는것을 권장합니다.

 

둘째, 로컬 사용자 계정 추가

제어판 실행 후 (보기기준을 큰아이콘)으로 변경 후 [관리 도구] > [컴퓨터 관리] 

 

시스템 도구 > 로컬 사용자 및 그룹 > [새 사용자 ]선택

 

새 사용자에 사용자 이름, 암호 입력

사용자가 암호를 변경할 수 없음(S) 체크 후 [만들기]

암호는 문자,숫자 조합으로 8자리 이상을 권장합니다.

 

셋째, 공유폴더 생성 후 권한 주기

폴더를 생성 후 [속성] 클릭

공유(S) 선택 후  Everyone 권한 제거

Everyone 권한을 주게되면 정보 유출 및 악성코드 유포의 접점이 될 수 있습니다.

 

공유(S)와 고급 공유(D)의 차이

공유

1. 관리도구 > 컴퓨터 관리 > 공유 폴더 > 공유에 표시 안됨

2. IP로 접속 시 공유폴더로 바로 이동불가

 

고급 공유

1. 관리도구 > 컴퓨터 관리 > 공유 폴더 > 공유에 표시 됨

2. IP로 접속 시 공유폴더 바로 이동가능

3. 동시 접속 사용자 수 제한 가능

 

이전에 로컬 사용자를 추가했던 계정을 ① (아래 화살표 모양) 클릭 후 선택 후 [추가]

아래 목록에 계정이 추가되면 읽기 또는 읽기/쓰기 권한을 부여합니다.

설정이 완료 됐다면 마지막으로 [공유] 버튼 클릭

 

넷째, 사용자 PC에서 공유폴더 PC로 접속 하기

윈도우키 + R 또는 검색창에 실행 입력 후 실행창 열고

공유 PC의 IP주소와 공유폴더 명을 입력

예시) \\192.168.1.1\공유폴더

IP뒤에 폴더명까지 입력하는 이유는 고급공유를 설정하지 않았기 때문입니다.

 

네트워크 자격 증명 입력에 계정명, 패스워드 입력 후 [확인]

 

이상입니다.