다음을 통해 공유

개인정보감사 이벤트 로그에 대해서 문의드립니다.

익명
2024-10-11T04:18:44+00:00

이벤트로그를 확인했더니 개인정보감사 라는 항목에 여러 이벤트가 발생한 것을 확인했습니다.

로그 이름: Microsoft-Windows-Privacy-Auditing/Operational

원본: Microsoft-Windows-Privacy-Auditing

날짜: 2024-10-09 오후 11:52:30

이벤트 ID: 1006

작업 범주: 기본값 동의가 만들어짐

수준: 정보

키워드: 시스템 글로벌 동의

사용자: SYSTEM

기본값 동의가 만들어졌다는 것이 어떻게 어떤 방식으로 만들어졌다는 것인가요?

[이 장치의 appointments에 대한 액세스 허용] 기본 설정을 Allow(으)로 만들었습니다. http://schemas.microsoft.com/win/2004/08/events/event"> 1006 0 4 20 0 0x8000000000000001 3 Microsoft-Windows-Privacy-Auditing/Operational DESKTOP- Allow NULL NULL NULL 0x0 appointments false false

win/2004/08 의 의미가 무엇인지 알수 있을까요?

[이 장치의 bluetooth에 대한 액세스 허용] 기본 설정을 Allow(으)로 만들었습니다.

[이 장치의 bluetoothSync에 대한 액세스 허용] 기본 설정을 Allow(으)로 만들었습니다.

UEFI 설정에서 Bluetooth 해제를 하고 사용을 하는데 항 시 Bluetooth 관련 서비스들이 실행중인 것이 맞습니까?

해제를 하고 사용해도 Bluetooth 에 대한 액세스가 가능합니까?

[이 장치의 broadFileSystemAccess에 대한 액세스 허용] 기본 설정을 Allow(으)로 만들었습니다.

[이 장치의 cellularData에 대한 액세스 허용] 기본 설정을 Allow(으)로 만들었습니다.

cellularData 가 모바일 네트워크를 뜻하는 것이라면 기기가 모바일 네트워크에 대한 연결을 허용한다는 뜻인가요?

[이 장치의 microphone에 대한 액세스 허용] 기본 설정을 Allow(으)로 만들었습니다.

설정에서 액세스 차단을 해도 Allow 로 변경되는 것입니까?

[이 장치의 phoneCall에 대한 액세스 허용] 기본 설정을 Allow(으)로 만들었습니다.

[이 장치의 phoneCallHistory에 대한 액세스 허용] 기본 설정을 Allow(으)로 만들었습니다.

기기에서 핸드폰 연결 사용을 하고 있지 않음에도 phoneCall 관련해서 액세스가 가능하다는 뜻입니까?

[이 장치의 serialCommunication에 대한 액세스 허용] 기본 설정을 Allow(으)로 만들었습니다.

serialCommunication 이 어떤 용도로 사용되는 것인가요?

[이 장치의 wifiData에 대한 액세스 허용] 기본 설정을 Allow(으)로 만들었습니다.

[이 장치의 wiFiDirect에 대한 액세스 허용] 기본 설정을 Allow(으)로 만들었습니다.

WiFiDirect 차단을 하려면 어떻게 해야 합니까?

사용자 S-1-5-21-2697276552-2048650820-2915770596-1000에 대한 [앱에서 cellularData 에 액세스하도록 허용] 기본 설정을 Allow(으)로 만들었습니다.

앱 Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy을(를) 설치하는 동안 설정 cellularData 기본값이 사용자 S-1-5-21-2697276552-2048650820-2915770596-1000에 대해 Allow(으)로 설정되었습니다.

사용자 S-1-5-21-2697276552-2048650820-2915770596-1000에 대한 [앱에서 wifiData 에 액세스하도록 허용] 기본 설정을 Allow(으)로 만들었습니다.

앱 Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy을(를) 설치하는 동안 설정 wifiData 기본값이 사용자 S-1-5-21-2697276552-2048650820-2915770596-1000에 대해 Allow(으)로 설정되었습니다.

앱 Microsoft.Win32WebViewHost_cw5n1h2txyewy을(를) 설치하는 동안 설정 cellularData 기본값이 사용자 S-1-5-21-2697276552-2048650820-2915770596-1000에 대해 Allow(으)로 설정되었습니다.

앱 Microsoft.Win32WebViewHost_cw5n1h2txyewy을(를) 설치하는 동안 설정 wifiData 기본값이 사용자 S-1-5-21-2697276552-2048650820-2915770596-1000에 대해 Allow(으)로 설정되었습니다.

앱 Microsoft.Windows.NarratorQuickStart_8wekyb3d8bbwe을(를) 설치하는 동안 설정 cellularData 기본값이 사용자 S-1-5-21-2697276552-2048650820-2915770596-1000에 대해 Allow(으)로 설정되었습니다.

[이 장치의 location에 대한 액세스 허용] 설정이 CloudExperienceHostBroker.exe에 의해 Deny에서 Allow(으)로 변경되었습니다.

사용자 S-1-5-21-2697276552-2048650820-2915770596-1001에 대한 [앱에서 cellularData 에 액세스하도록 허용] 기본 설정을 Allow(으)로 만들었습니다.

사용자 S-1-5-21-2697276552-2048650820-2915770596-1001에 대한 [앱에서 webcam 에 액세스하도록 허용] 기본 설정을 Allow(으)로 만들었습니다.

S-1-5-21-2697276552-2048650820-2915770596-1000 이 DefaultUser0 인데

윈도우즈를 설치할 때 DefaultUser0 계정에 의해서 Allow 로 지정하도록 되어 있는 것 입니까?

이 동작이 모든 Windows 10 HOME 버전 사용자에게 해당하는 규정이 맞습니까?

가정용 Windows | Windows 10 | 성능 및 시스템 오류

잠긴 질문. 이 질문은 Microsoft 지원 커뮤니티에서 마이그레이션되었습니다. 질문이 도움이 되었는지 여부에 대해 응답할 수는 있지만, 메모나 회신을 추가하거나 질문을 따를 수는 없습니다.

댓글 0개 설명 없음

답변 2개

정렬 기준: 가장 유용함
  1. 익명
    2024-10-20T08:27:50+00:00

    기본 동의하는 것이 사용자에게 동의를 구하는 것인지 아니면 동의없이 무조건 설정을 변경하는 것인지요?

    이미 사용자가 마이크나 블루투스에 대한 사용을 차단했음에도 허용으로 변경되는 것이라면

    충분히 악용될 소지가 있는 심각한 문제 아닌가요?

    아니면 설치된 앱을 제거하고 차단을 해놓아도 앱이 재설치되면서 전부 허용으로 변경을 한다는 것이고,

    그 동작은 앱에 부여한 권한을 사용하기 위한 정상적인 동작이라는 것이죠?

    그럼 앱을 다시 제거하게 되면 어떻게 되는 것인가요?

    그럼에도 다시 기본 동의로 허용으로 변경이 되는 것입니까?

    win/2004/08 은 윈도우즈 버전을 뜻하는 것 같습니다.

    2004 버전의 업데이트로 링크가 연결되는 것을 보면 연관이 있지 않을까요?

    UEFI에서 Bluetooth를 비활성화했지만 여전히 Bluetooth 관련 서비스가 실행 중인 경우 UEFI 설정에 관계없이 해당 서비스를 사용할 수 있도록 시스템이 설계되었기 때문일 수 있습니다. UEFI를 통해 Bluetooth를 비활성화하면 일반적으로 하드웨어 수준 액세스가 중지되지만 소프트웨어 실행이 중지되지 않을 수 있습니다.

    제가 문제삼는 부분이 정확히 이런 문제들입니다.

    나는 사용을 원치 않아서 차단을 하고 사용을 하는데 사용자의 의도와 상관없이 사용이 되게끔 시스템 설계를

    누가 한 것입니까?

    이 내용이 서피스 기기에만 해당하는 내용입니까? 아니면 모든 윈도우즈를 사용하는 기기에 해당합니까?

    소프트웨어 실행이 중지되지 않은 상태에서 블루투스 기능이 사용된다는 것인가요?

    이 사안에 대해서 정식으로 Microsoft 에 문제 제기를 하려면 어떻게 해야하죠?

    서피스 프로 7에 셀룰러 모뎀이 있습니까? 없는 것으로 알고 있는데요.

    그래서 종속포털흐름이 방화벽에 추가가 되는 것이라면 공공 와이파이에 연결되게 구성이 되었다는 뜻이라면

    그 목적이 무엇이라고 판단하는지요?

    저는 핸드폰을 연결해서 사용한 적이 한 번도 없습니다.

    그런데 Phone service 가 실행중인 상태이거나 프로세스에 보이는 것을 보면

    타인이 나 모르게 내 기기를 연결하고 통화기록을 훔쳐보거나 문자메시지를 훔쳐보거나

    내가 모르는 메시지를 보낸다거나 내 기기가 아닌 다른 기기를 연결시켜놓고 더러운 짓을 하고 있었을 가능성이 없을까요?

    또는 공연히 사람 인생 엿 먹이고 싶은 집단들에 의해서 발생되는 증상들이고,

    공연히 멀쩡한 사람 바보만들 목적이라면 그저 당하고 살아야 하는게 옳은 것일까요?

    일개 개인이 failover cluster 구성을 왜 하겠습니까?

    다른 기기에서 하는 행위가 내 기기에서 보여졌던 것은 아니었을까요?

    제가 핸드폰을 서피스 기기에 연결한 적은 없기 때문입니다.

    교체받은 서피스 기기를 추적하면 답이 나올 것 같습니다만 Microsoft 가 협조를 해 줄지 의문입니다.

    이런 행위들이 명백한 범죄 행위가 아니라고 할 수 있습니까?

    그럴 목적으로 타인이 시도를 했다면 그 또한 명백한 범죄입니다.

    그럼에도 저는 이 꼴을 그저 수 년간 당하고 있어야 했으니 이렇게 분노하는것이 당연한 것 아니겠습니까?

    그럼에도 저는 또 다시 작당에 놀아날 수 밖에 없는 것이 현실이고,

    그게 얼마나 분통하고 억울했으면 내가 범죄자가 되서라도 진상을 밝히겠다고 했겠습니까?

    그러니 제발 멀쩡한 사람 괴롭히지 말고 제발 멈춰달라고 하소연 하는 것인데

    분명히 누군가는 계속해서 사람 인생을 엿 먹이고 있겠죠.

    이 대답이 도움이 되었나요?

    댓글 0개 설명 없음
  2. 익명
    2024-10-17T03:02:23+00:00

    이 응답은 자동 번역되었습니다. 따라서 문법적 오류나 이상한 표현이 있을 수 있습니다.

    안녕하세요. 고객님 Microsoft 커뮤니티에 오신 것을 환영합니다. 다음은 "개인 정보 감사" 이벤트 로그와 관련된 질문에 대한 자세한 답변입니다.

    "Default Consent Created" 이벤트 이해

    1. 기본 동의가 생성됩니다.
      • "기본 동의 생성됨" 이벤트가 표시되면 장치에 대해 특정 개인 정보 설정이 자동으로 구성되었음을 의미합니다. 이것은 일반적으로 Windows 설치 중 또는 새 앱이 설치될 때 발생합니다. 시스템은 마이크, Bluetooth 등에 대한 액세스와 같은 다양한 기능에 대한 기본 권한을 부여합니다.
    2. 설정 개요:
      • 언급한 설정(예: 약속에 대한 액세스, Bluetooth, 셀룰러 데이터 등)은 해당 권한이 기본적으로 부여되었음을 나타냅니다. 이는 응용 프로그램이 제대로 작동할 수 있도록 하기 위한 Windows의 표준 동작입니다.

    특정 쿼리

    1. "win/2004/08"의 의미:
      • Windows와 관련된 버전 또는 빌드 식별자를 참조할 수 있지만 표준 용어는 아닙니다. 내부적으로 사용되는 타임스탬프 또는 코드일 수 있습니다.
    2. 블루투스 서비스:
      • UEFI에서 Bluetooth를 비활성화했지만 여전히 Bluetooth 관련 서비스가 실행 중인 경우 시스템이 UEFI 설정에 관계없이 해당 서비스를 사용할 수 있도록 설계되었기 때문일 수 있습니다. UEFI를 통해 Bluetooth를 비활성화하면 일반적으로 하드웨어 수준 액세스가 중지되지만 소프트웨어 실행이 중지되지는 않을 수 있습니다.
    3. 비활성화된 경우 Bluetooth 액세스:
      • UEFI에서 Bluetooth를 사용하지 않도록 설정한 경우 운영 체제 또는 애플리케이션에서 Bluetooth에 액세스할 수 없어야 합니다. 그러나 소프트웨어가 여전히 액세스를 시도하여 오류가 발생할 수 있습니다.
    4. 셀룰러 데이터:
      • 예, "cellularData"는 모바일 네트워크 액세스를 의미합니다. 허용으로 설정하면 장치에 필요한 하드웨어(예: 셀룰러 모뎀)가 있는 경우 모바일 네트워크에 연결할 수 있습니다.
    5. 마이크 액세스:
      • 설정에서 액세스가 차단된 경우 일반적으로 사용자 개입 없이 "허용"으로 다시 변경할 수 없습니다. 개인 정보 설정에서 권한을 수동으로 변경해야 합니다.
    6. 전화:
      • 전화 통화와 관련된 설정은 장치가 전화 연결을 적극적으로 사용하지 않는 경우에도 시스템이 통화 관련 기능에 액세스할 수 있음을 시사합니다.
    7. 시리얼 통신:
      • 직렬 통신은 직렬 인터페이스가 필요한 직렬 포트 또는 주변 장치와 통신하는 데 자주 사용됩니다.
    8. WiFi 직접 차단:
      • WiFi Direct를 차단하려면 네트워크 설정 또는 그룹 정책(Windows Pro 이상을 사용하는 경우)을 통해 비활성화할 수 있습니다. 또는 WiFi 어댑터를 완전히 비활성화할 수 있습니다.

    사용자별 설정

    1. 앱 액세스 설정:
      • 언급한 로그는 앱에 셀룰러 데이터 및 WiFi 데이터와 같은 특정 기능에 대한 액세스 권한이 부여되었음을 보여줍니다. 이는 앱 설치 중에 일반적입니다.
    2. DefaultUser0 계정:
      • 예, S-1-5-21-2697276552-2048650820-2915770596-1000은 일반적으로 Windows 설치 프로세스 중에 생성된 사용자 계정을 나타내며 첫 번째 사용자 또는 기본 계정을 나타낼 수 있습니다.
    3. 기본 권한:
      • Windows 설치 중에 DefaultUser0 계정에는 다양한 기능에 대해 "허용"으로 설정된 권한이 있을 수 있으므로 사용자가 필요한 기능을 사용할 수 있습니다. 이 동작은 Windows 버전 및 설치 설정에 따라 달라질 수 있습니다.
    4. 사용자에 대한 적용 가능성:
      • 이러한 작업은 일반적으로 모든 Windows 사용자에게 적용되지만 특정 권한은 버전(예: Home 및 Pro) 및 설치 중에 선택한 설정에 따라 달라질 수 있습니다.

    추가 질문이 있거나 특정 사항에 대한 설명이 필요한 경우 언제든지 질문하십시오! 이러한 설정을 이해하면 장치의 개인 정보 보호 및 보안을 더 잘 관리할 수 있습니다.감사합니다데릭 첸 | Microsoft 커뮤니티 지원 전문가

    이 대답이 도움이 되었나요?

    댓글 0개 설명 없음