원격PC(윈도우) 종료(shutdown) 방법

원격 윈도우PC를 종료해야되는 경우 RPC  or VNC를 이용해 종료를 하거나 리부팅을 합니다.

하지만 CLI(shutdown)을 이용해 종료하는 방법을 기술합니다.

 

IPC$ 프로세스 통신을 이용해 종료명령 실행(보안취약점 발생 확율이 높아짐)

 

1. 원격PC 작업(종료할 컴퓨터)

윈도우키+R -> regedit 입력후 엔터

윈도우키+R (실행창) regedit 입력후 엔터

 

 

아래 경로를 복사해서 레스트리 편집 상단 주소바에 붙혀넣고 엔터

컴퓨터\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

 

아래와 같은 위치에 LocalAccountTokenFilterPolicy값이 없으면 새로생성

마우스오른쪽버튼 -> 새로 만들기 -> DWORD(32비트)값(D) -> LocalAccountTokenFilterPolicy

레지스트리값 더블클릭후 데이터 값을 1

0 : 원격 IPC$ 명령 비활성화

1 : 원격 IPC$ 명령 활성화

 

네크워크 검색 켜기

네트워크에서 현재 이 컴퓨터에 접근할수있게 설정합니다.

ps. 네트워크 검색 켜기를 해야지 ping 테스트도 가능합니다. 차단 된경우 ping 안갑니다

설정 -> 네트워크 및 인터넷 -> 네트워크 및 공유 센터

고급 공유 설정 변경 클릭

네트워크 검색 켜기 활성화 후 변경 내용 저장 버튼 클릭

 

2. 작업컴퓨터

IPC(Inter Process Communication) 통신을 이용해 원격PC에 shutdown 명령어 전달방법입니다.

- 원격 접속 리스트 뷰
net use

- IPC$ 접속
net use \\ip-address\ipc$ /user:원격PC사용자 원격PC사용자비밀번호
net use \\192.168.1.50\ipc$ /user:test 1234

- shutdown명령어 전송
shutdown /s /m \\ip-address /t 대기시간 /c "원격PC알림메세지"
shutdown /s /m \\192.168.1.50 /t 10 /c "remote shutdown"

- IPC$ 제거
net use \\ip-address\ipc$ /d
net use \\192.168.1.50\ipc$ /d

- 매핑된 계정정보 캐쉬 제거
net use /persistent:no

윈도우키+R -> cmd입력후 엔터