[Windows]Password_Reset_Disk
암호 재설정 디스크(Password Reset Disk)
윈도우 시스템 사용 중 비밀번호를 분실하여 시스템에
접속하지 못 하는 경우가 발생할 수도 있는데,
이런 경우를 대비하여 미리 외부 저장장치(USB, 외장 HDD, SDD...)등에
*.psw(Windows Password Reset Disk File)형식의
파일을 저장하여 해당 파일로 암호 재설정을 할 수 있도록
인증해주는 방식이다.
* 실습환경 : Intel i7-1260P(AMD64)
** 네트워크 대역 : 192.168.100.0/24
*** 해당 실습에서 사용된 가상머신 : WinSer1(.200)
● 암호 재설정 디스크 만들기
먼저 해당 실습이 원격지에 있는 윈도우 시스템에서 진행되었기에
물리적인 USB를 실제로 삽입 및 제거가 어려워
임시적으로 가상머신의 플로피디스크를 추가하여 진행하였다.
암호 재설정 디스크를 생성하는 작업을 진행하면
외부장치(플로피 디스크)에 암호 키가 들어가기 때문에
부팅에 영향을 주지 않도록 사전에 부팅 시퀀스(Hard Drive First)를 변경해주었다.
작업 시작 전 빠른 포맷을 체크하여 새롭게 추가된 외장 디스크 포맷을 진행해준다.
(위 그림에서는 플로피디스크로 실습을 진행하여 FAT 시스템으로 포맷을 진행함)
'제어판' -> '사용자 계정' -> '좌측 상단의 암호 재설정 디스크 만들기' 클릭
암호 기억 마법사의 진행 양식에 맞추어 작업을 진행하다보면,
암호 키가 저장 될 디스크를 지정할 수 있는 선택창이 나온다.
현재 로그온 되어있는 사용자의 패스워드를 입력
절차대로 진행 시 완료 되었다는 알림과 함께 마법사가 종료된다.
외부 저장장치의 스페이스를 확인해보면,
암호 키가 추가된 것을 확인할 수 있다.
● 실제 사용 예시
암호 재설정을 위하여 "암호 초기화..." 문구가
발생하도록 패스워드를 2회 정도 고의로 틀린 상태이다.
암호 재설정 방식 중 '암호 재설정 디스크'를 선택하여
절차를 진행한다.
재설정 암호 키가 해당 유저의 소유임이 정상적으로 확인되면
암호를 재설정 할 수 있도록 양식이 표시된다.
정상적으로 패스워를 변경한 것을 확인할 수 있다.
보안 상에서 암호 재설정 키를 생성해두고 로그인을 시도할 때 마다
패스워드를 주기적으로 변경해주는 것도 보안상에 이점이 될 수 있을 것 같다.