LanmanServer 레지스트리 파라미터

LanmanServer 레지스트리 파라미터

LanmanServer는 윈도우의 "Server" 서비스에 해당하며, 파일 및 프린터 공유 기능을 담당합니다. 레지스트리 편집을 통해 이 서비스의 동작 방식, 보안, 성능을 세밀하게 제어할 수 있습니다.

⚠️ 주의: 레지스트리를 잘못 수정하면 시스템에 심각한 오류가 발생할 수 있습니다. 변경 작업을 수행하기 전에 반드시 레지스트리를 백업하세요.

주요 파라미터 경로

대부분의 LanmanServer 파라미터는 아래 레지스트리 경로에 위치합니다:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters

파라미터 상세 설명

파라미터 (값 이름)	데이터 형식	설명 및 권장 값
AutoShareServer	REG_DWORD	(서버 OS용) 관리 목적의 자동 공유 폴더(C$, ADMIN$ 등) 생성 여부를 제어합니다. • 0: 자동 공유 사용 안 함 (보안 강화) • 1 (기본값): 자동 공유 사용
AutoShareWks	REG_DWORD	(클라이언트 OS용) 워크스테이션(윈도우 10/11 등)의 관리 목적 자동 공유 생성 여부를 제어합니다. • 0: 자동 공유 사용 안 함 (보안 강화) • 1 (기본값): 자동 공유 사용
SMB1	REG_DWORD	(중요 보안 설정) 취약점이 많은 SMBv1 프로토콜 활성화 여부를 결정합니다. • 0: SMBv1 비활성화 (강력 권장) • 1: SMBv1 활성화 (오래된 장비 호환 필요 시에만 사용)
SMB2	REG_DWORD	SMBv2 및 SMBv3 프로토콜 활성화 여부를 결정합니다. 최신 시스템에서는 반드시 활성화해야 합니다. • 0: SMBv2/v3 비활성화 (네트워크 기능에 문제 발생) • 1 (기본값): SMBv2/v3 활성화
Hidden	REG_DWORD	네트워크 환경의 컴퓨터 목록에 현재 컴퓨터를 숨길지 여부를 결정합니다. • 0 (기본값): 컴퓨터 표시 • 1: 컴퓨터 숨김 (\\컴퓨터이름 직접 입력 시 접근 가능)
RequireSecuritySignature	REG_DWORD	SMB 통신 시 디지털 서명을 필수로 요구할지 결정합니다. 중간자 공격(Man-in-the-middle)을 방지하여 보안을 강화합니다. • 0 (기본값): 필수 아님 • 1: 서명 필수 (보안 강화)
autodisconnect	REG_DWORD	클라이언트 세션이 비활성 상태일 때 자동으로 연결을 끊는 대기 시간(분)을 설정합니다. • 기본값: 15 (15분) • 0: 자동 연결 끊기 비활성화