웹사이트 검색

Windows 11에서 AppLocker로 스크립트 파일 허용 또는 차단

오늘날의 컴퓨팅 환경에서 스크립트 파일은 강력한 자동화 도구이자 잠재적인 보안 위험이 될 수 있습니다. Windows 11에는 관리자가 시스템에서 실행되는 소프트웨어를 정밀하게 제어할 수 있도록 하는 종합적인 애플리케이션 제어 도구인 AppLocker가 포함되어 있습니다. 이 가이드에서는 Windows 11에서 AppLocker를 사용하여 스크립트 파일을 허용하거나 차단하는 방법을 살펴보겠습니다.

Windows 11에서 AppLocker로 스크립트 파일 허용 또는 차단

Windows 11에서 AppLocker를 사용하여 스크립트 파일을 허용하거나 차단하려면 아래 단계를 따르십시오.

  1. 초기 설정
  2. 규칙을 만들고 스크립트를 첨부하세요

그들에 대해 자세히 이야기해 봅시다.

1. 초기 설정

먼저 초기 설정을 완료하고 필요한 규칙을 적용하겠습니다. 이를 위해 아래 단계를 따라주세요.

  1. Win + R 키를 누르고 secpol.msc를 입력한 후 Enter 키를 누르세요.
  2. 이제 응용 프로그램 제어 정책 > AppLocker로 이동하세요.
  3. 규칙 시행 구성을 클릭하세요.
  4. 강제 실행 탭에서 스크립트 규칙 아래의 구성됨 옆에 있는 상자를 선택하고 규칙 적용을 선택하세요.
  5. 스크립트 규칙 실행을 활성화하려면 확인을 클릭하세요.

이제 다음 단계로 넘어가세요.

2. 규칙을 만들고 스크립트를 첨부하세요

AppLocker를 처음 설정하는 경우 시스템 중단을 방지하기 위해 기본 규칙을 생성해야 합니다. 이를 위해 왼쪽 창에서 스크립트 규칙을 마우스 오른쪽 버튼으로 클릭하고 기본 규칙 만들기를 선택하세요. 이 작업은 AppLocker가 모든 스크립트 파일을 차단하는 것을 방지합니다. 기본 규칙이 이미 있는 경우 다음 단계로 넘어갈 수 있습니다.

사용자 정의 스크립트 규칙을 만들어야 합니다. 이를 위해 스크립트 규칙을 다시 마우스 오른쪽 버튼으로 클릭하고 새 규칙 만들기를 선택합니다. 나타나는 첫 번째 화면에서 다음을 클릭합니다. 스크립트 파일을 허용할지 제한할지에 따라 허용 또는 차단을 선택합니다.

기본적으로 규칙은 '모든 사람'에게 적용됩니다. 특정 사용자나 그룹을 대상으로 하려면:

  • 선택 클릭
  • 고급 버튼을 클릭하세요
  • 지금 찾기 버튼을 클릭하세요.
  • 목록에서 원하는 사용자 또는 그룹을 선택하세요
  • 선택 사항을 확인하려면 확인을 두 번 클릭하세요

이제 다음을 클릭하세요.

조건 유형으로 경로를 선택하고 다음을 클릭하세요. 경로 규칙은 스크립트 관리를 가장 간단하게 합니다.

개별 스크립트를 추가하려면 파일 찾아보기 버튼을 클릭하세요. 드롭다운 메뉴에서 스크립트 유형을 선택한 다음 파일을 찾아 선택하고 열기를 클릭하세요.

폴더나 드라이브를 추가하려면 폴더 찾아보기 버튼을 클릭하고, 원하는 폴더나 드라이브를 선택한 다음 확인을 클릭하세요.

선택을 완료하면 생성을 클릭하여 새 규칙을 적용하세요. 새로 만든 규칙은 그런 다음 스크립트 규칙 섹션에 표시됩니다.

새로운 AppLocker 규칙은 즉시 활성화됩니다. 나중에 규칙을 수정하거나 제거하려면 스크립트 규칙 목록에서 해당 규칙을 마우스 오른쪽 버튼으로 클릭하고 삭제를 선택한 후 확인에서 예를 선택하세요. AppLocker는 모든 스크립트 규칙을 레지스트리에 저장합니다:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SrpV2\Script

백업이나 배포 목적으로 유용할 수 있습니다.

Windows 11에 AppLocker가 있나요?

네, Windows 11에는 AppLocker가 포함되어 있지만, 운영 체제의 Pro, Enterprise 및 Education 에디션에서만 사용할 수 있습니다. Windows 11 Home 에디션에는 포함되어 있지 않습니다. 지원되는 버전을 사용 중이라면 컴퓨터의 로컬 보안 정책 도구를 통해 설정에 접근하고 관리할 수 있습니다.

AppLocker가 스크립트를 차단하나요?

네, AppLocker는 스크립트를 차단할 수 있지만, 이를 위해 특정 거부 규칙을 만들어야 합니다. 기본적으로 내장된 규칙은 신뢰할 수 있는 시스템 위치에서 스크립트가 실행되도록 허용하므로 모든 것을 자동으로 차단하지는 않습니다. 특정 스크립트 파일이나 특정 폴더의 스크립트를 선택한 사용자를 위해 차단하는 사용자 지정 규칙을 만들 수 있는 완전한 제어 권한이 있습니다.

관련기사