브라우저 시크릿 모드 우회

회사에서 NAC을 통해 그룹 정책이 내려오는 경우가 있다. 내려오는 정책 중 시크릿 모드(또는 프라이빗 모드)를 제한하는 정책이 내려오는데 점검을 하려면 다중 세션이 필요하므로 시크릿모드를 사용해야 한다.

아래 레지스트리를 건드리면 이를 우회할 수 있다.

Google Chrome (0: 시크릿모드 사용, 1: 시크릿모드 차단, 2: 시크릿모드 강제사용) [Chrome 90.0.4430.212]
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome" /t REG_DWORD /v IncognitoModeAvailability /d 0 /f

Brave Browser (Chrome과 동일) [Brave 1.24.85]
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\BraveSoftware\Brave" /t REG_DWORD /v IncognitoModeAvailability /d 0 /f

Firefox (0: Private모드 사용, 1: Private모드 차단) [firefox 87.0]
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Mozilla\Firefox" /t REG_DWORD /v DisablePrivateBrowsing /d 0 /f

Edge (0: InPrivate모드 사용, 1: InPrivate모드 차단, 2: InPrivate모드 강제 사용) [Edge 90.0.818.62]
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge" /t REG_DWORD /v InPrivateModeAvailability /d 0 /f

Internet Explorer (1: InPrivate모드 사용, 0: InPrivate모드 차단) [IE 19041.867]
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Internet Explorer\Privacy" /t REG_DWORD /v DisablePrivateBrowsing /d 1 /f

IE의 경우 DisablePrivateBrowsing 대신에 EnableInPrivateBrowsing을 이용하는 경우도 있다.

Internet Explorer (1: InPrivate모드 사용, 0: InPrivate모드 차단) [IE 19041.867]
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Internet Explorer\Privacy" /t REG_DWORD /v EnableInPrivateBrowsing /d 1 /f

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\BraveSoftware\Brave" /t REG_DWORD /v IncognitoModeAvailability /d 0 /f
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome" /t REG_DWORD /v IncognitoModeAvailability /d 0 /f
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Mozilla\Firefox" /t REG_DWORD /v DisablePrivateBrowsing /d 0 /f
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge" /t REG_DWORD /v InPrivateModeAvailability /d 0 /f
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Internet Explorer\Privacy" /t REG_DWORD /v EnableInPrivateBrowsing /d 1 /f

reference
- https://admx.help/?Category=InternetExplorer&Policy=Microsoft.Policies.InternetExplorer::DisableInPrivateBrowsing
- https://docs.microsoft.com/ko-kr/deployedge/microsoft-edge-policies#inprivatemodeavailability
- https://admx.help/?Category=Firefox&Policy=Mozilla.Policies.Firefox::DisablePrivateBrowsing
- https://admx.help/?Category=Chrome&Policy=Google.Policies.Chrome::IncognitoModeAvailability&Language=ko-kr