AppLocker와 함께 사용할 도구
적용 대상: Windows 8.1, Windows Server 2008 R2, Windows Server 2012 R2, Windows Server 2012, Windows 8
IT 전문가를 위한 이 항목에서는 AppLocker 정책을 만들고 관리하는 데 사용 가능한 도구에 대해 설명합니다.
다음 도구는 로컬 컴퓨터에서 AppLocker를 사용하거나 그룹 정책을 사용하여 만든 응용 프로그램 제어 정책을 관리하는 데 유용할 수 있습니다. AppLocker를 사용하기 위한 기본적인 요구 사항에 대한 자세한 내용은 AppLocker를 사용하기 위한 요구 사항을 참조하세요.
AppLocker L로컬 보안 정책 MMC 스냅인
AppLocker 규칙은 MMC(Microsoft Management Console)의 로컬 보안 정책 스냅인(secpol.msc)을 사용하여 관리할 수 있습니다. AppLocker 규칙을 만들고 수정 및 삭제하는 절차는 AppLocker 규칙 작업을 참조하세요.
기본 규칙 생성 도구
AppLocker는 로컬 보안 정책 스냅인을 통해 액세스하는 각 규칙 컬렉션에 대한 기본 규칙을 포함합니다. 이러한 규칙은 Windows가 제대로 작동하는 데 필요한 파일이 AppLocker 규칙 컬렉션에서 허용되도록 돕기 위한 것입니다. 이 도구를 사용하는 방법에 대한 자세한 내용은 AppLocker 기본 규칙 만들기를 참조하세요.
자동으로 AppLocker 규칙 생성 마법사
로컬 보안 정책 스냅인을 사용하여 폴더 내의 모든 파일에 대한 규칙을 자동으로 생성할 수 있습니다. 마법사는 지정된 폴더를 검사하고 해당 폴더의 각 파일에 대해 선택한 조건 유형을 만듭니다. 이 마법사를 사용하는 방법에 대한 자세한 내용은 실행 하는 자동으로 생성 되는 규칙 마법사을 참조하세요.
그룹 정책
GPMC(그룹 정책 관리 콘솔)를 통해 규칙을 추가, 변경 또는 제거하여 AppLocker 정책을 편집할 수 있습니다.
버전 제어와 같은 AppLocker 정책을 관리하는 추가 기능이 필요한 경우 GPO(그룹 정책 개체)의 버전을 만들 수 있는 그룹 정책 관리 소프트웨어를 사용합니다. 이러한 소프트웨어 유형의 예로 Microsoft Desktop Optimization Pack의 고급 그룹 정책 관리 기능이 있습니다. 고급 그룹 정책 관리에 대한 자세한 내용은 고급 그룹 정책 관리 개요(https://go.microsoft.com/fwlink/?LinkId=145013)를 참조하세요.
RSAT(원격 서버 관리 도구)
RSAT(원격 서버 관리 도구)가 설치되어 있는 지원되는 운영 체제의 컴퓨터를 사용하여 AppLocker 정책을 만들고 유지 관리할 수 있습니다. RSAT를 다운로드하려면 Windows 7용 원격 서버 관리 도구(https://go.microsoft.com/fwlink/?LinkID=153874) 또는Windows 8용 원격 서버 관리 도구를 참조하세요.
이벤트 뷰어
AppLocker 로그에는 AppLocker 규칙의 영향을 받는 응용 프로그램에 대한 정보가 포함되어 있습니다. 이벤트 뷰어를 사용하여 AppLocker 로그를 검토하는 방법에 대한 자세한 내용은 AppLocker에서 이벤트 뷰어 사용 및 이벤트 뷰어에서 AppLocker 로그 보기를 참조하세요.
AppLocker PowerShell cmdlet
AppLocker Windows PowerShell cmdlet은 AppLocker 정책을 손쉽게 관리할 수 있도록 설계되었습니다. 이러한 cmdlet을 사용하면 AppLocker 정책을 쉽게 작성, 테스트 및 유지 관리하고 관련 문제를 해결할 수 있습니다. cmdlet은 로컬 보안 정책 스냅인 및 GPMC를 통해 액세스되는 AppLocker 사용자 인터페이스와 함께 사용할 수 있습니다. cmdlet에 대한 자세한 내용은 AppLocker PowerShell 명령 참조를 참조하세요.