소프트웨어 제한 정책 개요

적용 대상: Windows 8.1, Windows Server 2012 R2, Windows Server 2012, Windows 8

이 항목은 IT 전문가를 위한 내용으로 Windows Server 2012 및 Windows 8에서의 SRP(소프트웨어 제한 정책)에 대해 설명하며, Windows Server 2003에서 시작된 SRP에 대한 기술 정보 링크를 제공합니다.

절차와 문제해결 팁은 소프트웨어 제한 정책 관리 및 소프트웨어 제한 정책 문제해결을 참조하세요.

다음 항목을 찾으려고 했습니까?

• 보안 정책(보안 정책 설정 개요 참조)

• AppLocker(AppLocker 개요 [클라이언트] 참조)

소프트웨어 제한 정책 설명

SRP(소프트웨어 제한 정책)는 도메인의 컴퓨터에서 실행 중인 소프트웨어 프로그램을 식별하고, 실행할 해당 프로그램의 기능을 제어하는 그룹 정책 기반 기능입니다. 소프트웨어 제한 정책은 Microsoft 보안 및 관리 전략의 일환으로, 기업이 자사 컴퓨터에 대한 안정성과 무결성, 관리 효율성을 향상시킬 수 있도록 지원합니다.

또한 소프트웨어 제한 정책을 사용하여 명확하게 식별된 응용 프로그램만 실행할 수 있도록 고도로 제한된 컴퓨터 구성을 만들 수 있습니다. 소프트웨어 제한 정책은 Microsoft Active Directory 및 그룹 정책에 통합되어 있습니다. 독립 실행형 컴퓨터에 소프트웨어 제한 정책을 만들 수도 있습니다. 소프트웨어 제한 정책은 완전히 신뢰할 수 없는 스크립트와 기타 코드를 실행하지 못하도록 제한하기 위해 관리자가 만든 규정으로 구성된 신뢰할 수 있는 정책입니다.

이러한 정책은 로컬 그룹 정책 편집기의 소프트웨어 제한 정책 확장이나 MMC(Microsoft Management Console)의 로컬 보안 정책 스냅인을 사용하여 정의할 수 있습니다.

SRP에 대한 자세한 내용은 소프트웨어 제한 정책 기술 개요를 참조하세요.

유용한 팁

관리자는 소프트웨어 제한 정책을 사용하여 다음과 같은 작업을 수행할 수 있습니다.

• 신뢰할 수 있는 코드 정의

• 스크립트, 실행 파일 및 ActiveX 컨트롤을 규제할 수 있는 유연한 그룹 정책 설계

소프트웨어 제한 정책은 소프트웨어 제한 정책을 준수하는 응용 프로그램(예: 스크립팅 응용 프로그램) 및 운영 체제에서 강제 적용됩니다.

관리자는 특히 다음과 같은 목적으로 소프트웨어 제한 정책을 사용할 수 있습니다.

• 클라이언트에서 실행할 수 있는 소프트웨어(실행 파일) 지정

• 사용자가 공유 컴퓨터에서 특정 프로그램을 실행할 수 없도록 지정

• 클라이언트에 신뢰할 수 있는 게시자를 추가할 수 있는 사람 지정

• 소프트웨어 제한 정책의 범위 설정(정책 적용 대상을 클라이언트의 모든 사용자로 할지, 일부 사용자로 할지 지정)

• 실행 파일이 로컬 컴퓨터, OU(조직 구성 단위), 사이트 또는 도메인에서 실행될 수 없도록 방지합니다. 이는 악성 사용자의 잠재적인 문제점을 해결하는 데 소프트웨어 제한 정책을 사용하지 않는 경우에 적절합니다.

새로운 기능 및 변경된 기능

소프트웨어 제한 정책에는 변경된 기능이 없습니다.

제거되었거나 더 이상 사용되지 않는 기능

소프트웨어 제한 정책에는 제거되었거나 더 이상 사용되지 않는 기능이 없습니다.

소프트웨어 요구 사항

MMC를 통해 로컬 그룹 정책 편집기의 소프트웨어 제한 정책 확장을 액세스할 수 있어야 합니다.

로컬 컴퓨터에서 소프트웨어 제한 정책을 만들고 유지 관리하려면 다음과 같은 기능이 필요합니다.

• 로컬 그룹 정책 편집기

• Windows Installer

• Authenticode 및 WinVerifyTrust

설계 시 이러한 정책에 대한 도메인 배포가 필요한 경우 다음과 같은 기능이 추가로 필요합니다.

• Active Directory 도메인 서비스

• 그룹 정책

서버 관리자 정보

소프트웨어 제한 정책은 로컬 그룹 정책 편집기의 확장으로, 서버 관리자의 역할 및 기능 추가를 통해 설치되지 않습니다.

참고 항목

다음 표에는 SRP를 이해하고 사용하는 일과 관련된 리소스에 대한 링크가 포함되어 있습니다.