CloudDesktop CSP

중요

이 CSP에는 개발 중인 일부 설정이 포함되어 있으며 Windows Insider Preview 빌드에만 적용됩니다. 이러한 설정은 변경될 수 있으며 미리 보기의 다른 기능 또는 서비스에 대한 종속성이 있을 수 있습니다.

다음 목록에서는 CloudDesktop 구성 서비스 공급자 노드를 보여 줍니다.

• ./Device/Vendor/MSFT/CloudDesktop
  • BootToCloudPCEnhanced
  • EnableBootToCloudSharedPCMode
• ./User/Vendor/MSFT/CloudDesktop
  • EnablePhysicalDeviceAccessOnCtrlAltDel
  • EnablePhysicalDeviceAccessOnErrorScreens

Device/BootToCloudPCEnhanced

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ❌ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 11, 버전 22H2 및 KB5035942 [10.0.22621.3374] 이상

./Device/Vendor/MSFT/CloudDesktop/BootToCloudPCEnhanced

이 노드를 사용하면 다양한 종류의 클라우드로 부팅 모드를 구성할 수 있습니다. 클라우드 모드로 부팅하면 사용자가 클라우드 PC에 원활하게 로그인할 수 있습니다. 이 기능을 사용하려면 클라우드 공급자 애플리케이션을 PC에 설치해야 하며 사용자에게 클라우드 PC가 프로비전되어 있어야 합니다. 이 노드는 아래 옵션 0을 지원합니다. 구성되지 않았습니다. 1. 클라우드 공유 PC 모드로 부팅 사용: 클라우드 공유 PC로 부팅 모드를 사용하면 여러 사용자가 디바이스에 로그인하고 공유 용도로 사용할 수 있습니다. 2. 클라우드 전용 모드로 부팅 사용(클라우드 전용): 전용 모드를 사용하면 사용자가 조직에서 구성한 다양한 인증 메커니즘(예: PIN, 생체 인식 등)을 사용하여 디바이스에 로그인할 수 있습니다. 이 모드는 로컬 컴퓨터에서 프로필 사진 및 사용자 이름을 포함하여 사용자 개인 설정을 유지하고 빠른 계정 전환을 용이하게 합니다.

중요

BootToCloudPCEnhanced 및 EnableBootToCloudSharedPCMode가 모두 구성된 경우 BootToCloudPCEnhanced에 우선 순위가 지정되고 EnableBootToCloudSharedPCMode를 재정의합니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	int
액세스 유형	추가, 삭제, 가져오기, 바꾸기
기본 값	0

허용되는 값:

값	설명
0(기본값)	구성되지 않았습니다.
1	클라우드 공유 PC 모드로 부팅을 사용하도록 설정합니다.
2	클라우드 전용 모드로 부팅을 사용하도록 설정합니다(클라우드 전용).

Device/EnableBootToCloudSharedPCMode

참고

이 정책은 더 이상 사용되지 않으며 향후 릴리스에서 제거될 수 있습니다.

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ❌ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 참가자 미리 보기

./Device/Vendor/MSFT/CloudDesktop/EnableBootToCloudSharedPCMode

이 노드를 "true"로 설정하면 공유 PC 모드에 대한 클라우드로 부팅이 구성됩니다. 클라우드 모드로 부팅하면 사용자가 클라우드 PC에 원활하게 로그인할 수 있습니다. 공유 PC 모드를 사용하면 여러 사용자가 디바이스에 로그인하고 공유 용도로 사용할 수 있습니다. 클라우드 공유 PC로 부팅 기능을 사용하도록 설정하려면 클라우드 공급자 애플리케이션을 PC에 설치해야 하며 사용자에게 클라우드 PC가 프로비전되어 있어야 합니다.

중요

BootToCloudPCEnhanced 및 EnableBootToCloudSharedPCMode가 모두 구성된 경우 BootToCloudPCEnhanced에 우선 순위가 지정되고 EnableBootToCloudSharedPCMode를 재정의합니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	bool
액세스 유형	추가, 삭제, 가져오기, 바꾸기
기본 값	false

허용되는 값:

값	설명
false(기본값)	구성되지 않습니다.
true	클라우드 공유 PC 모드로 부팅이 활성화되었습니다.

User/EnablePhysicalDeviceAccessOnCtrlAltDel

범위	에디션	적용 가능한 OS
❌ 장치 ✅ 사용자	✅ 프로 ✅ Enterprise ✅ Education ❌ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 참가자 미리 보기

./User/Vendor/MSFT/CloudDesktop/EnablePhysicalDeviceAccessOnCtrlAltDel

이 노드를 구성하면 지정된 사용자의 Ctrl+Alt+Del 페이지에서 클라우드 PC로 부팅하는 데 사용되는 물리적 디바이스에 액세스할 수 있습니다. 이 노드는 다음 옵션을 지원합니다. 0. 사용하도록 설정되지 않음 1. 활성화.

설명 프레임워크 속성:

속성 이름	속성 값
형식	bool
액세스 유형	추가, 삭제, 가져오기, 바꾸기
기본 값	false

허용되는 값:

값	설명
false(기본값)	CtrlAltDel 페이지에서 물리적 디바이스에 액세스할 수 없습니다.
true	CtrlAltDel 페이지에서 물리적 디바이스에 액세스할 수 있습니다.

User/EnablePhysicalDeviceAccessOnErrorScreens

범위	에디션	적용 가능한 OS
❌ 장치 ✅ 사용자	✅ 프로 ✅ Enterprise ✅ Education ❌ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 참가자 미리 보기

./User/Vendor/MSFT/CloudDesktop/EnablePhysicalDeviceAccessOnErrorScreens

이 노드를 구성하면 지정된 사용자의 오류 화면에서 클라우드 PC로 부팅하는 데 사용되는 물리적 디바이스에 액세스할 수 있습니다. 이 노드는 다음 옵션을 지원합니다. 0. 사용하도록 설정되지 않음 1. 활성화.

설명 프레임워크 속성:

속성 이름	속성 값
형식	bool
액세스 유형	추가, 삭제, 가져오기, 바꾸기
기본 값	false

허용되는 값:

값	설명
false(기본값)	오류 화면의 물리적 디바이스에 대한 액세스가 비활성화되었습니다.
true	오류 화면에서 물리적 디바이스에 대한 액세스를 사용하도록 설정했습니다.

BootToCloudPCEnhanced 기술 참조

BootToCloudPCEnhanced는 공유 모드 또는 전용 모드 에 대해 클라우드로 부팅 기능을 구성하는 데 사용되는 설정입니다. 이 설정을 사용하도록 설정하면 의도한 동작을 달성하기 위해 여러 정책이 적용됩니다. 클라우드로 부팅 환경을 사용자 지정하려는 경우 요구 사항에 따라 환경을 유연하게 조정할 수 있는 BootToCloudMode 정책을 활용할 수 있습니다.

참고

이러한 정책은 공유 및 전용 모드에 대한 클라우드로 부팅 기능에 대한 원활한 UX 환경을 제공하는 데 도움이 되므로 이 설정에 의해 적용되는 정책을 다른 값으로 설정하지 않는 것이 좋습니다.

클라우드 공유 PC 모드로 부팅

BootToCloudPCEnhanced 값을 1로 설정하여 공유 PC 모드를 사용하도록 설정한 경우:

• 디바이스 범위(모든 사용자)에 적용되는 MDM 정책은 다음과 같습니다.

  설정	값	값 설명
  CloudDesktop/BootToCloudMode	1	Cloud Desktop으로 부팅 사용
  WindowsLogon/OverrideShellProgram	1	경량 셸 적용
  ADMX_CredentialProviders/DefaultCredentialProvider	설정됨	암호 공급자에 대한 기본 자격 증명 공급자 구성
  ADMX_Logon/DisableExplorerRunLegacy_2	설정됨	컴퓨터 레거시 실행 목록을 처리하지 마세요.
  TextInput/EnableTouchKeyboardAutoInvokeInDesktopMode	1	키보드가 연결되지 않은 경우

• 다음 로컬 그룹 정책은 모든 사용자에 대해 구성됩니다.

  정책 설정	상태
  보안 설정/로컬 정책/보안 옵션/사용자 계정 컨트롤: 표준 사용자에 대한 권한 상승 프롬프트 동작	권한 상승 요청 자동 거부
  보안 설정/로컬 정책/보안 옵션/대화형 로그온: 마지막으로 로그인하지 않음	설정됨
  제어판/개인 설정/잠금 화면 슬라이드 쇼 사용 방지	설정됨
  시스템/로그온/사용자가 로그인에 대한 계정 세부 정보를 표시하지 못하도록 차단	설정됨
  도메인에 가입된 컴퓨터에서 시스템/로그온/로컬 사용자 열거	해제됨
  빠른 사용자 전환을 위한 시스템/로그온/진입점 숨기기	설정됨
  시스템/로그온/첫 번째 로그인 애니메이션 표시	해제됨
  잠금 화면에서 시스템/로그온/앱 알림 끄기	설정됨
  시스템/로그온/그림 암호 로그인 끄기	설정됨
  시스템/로그온/편리한 PIN 로그인 켜기	해제됨
  Windows 구성 요소/앱 패키지 배포/Windows 앱이 사용자 간에 애플리케이션 데이터를 공유하도록 허용	설정됨
  Windows 구성 요소/생체 인식/생체 인식 사용 허용	해제됨
  Windows 구성 요소/생체 인식/사용자가 생체 인식을 사용하여 로그온하도록 허용	해제됨
  Windows 구성 요소/생체 인식/도메인 사용자가 생체 인식을 사용하여 로그온하도록 허용	해제됨
  Windows 구성 요소/파일 탐색기/사용자 타일 메뉴에서 잠금 표시	해제됨
  Windows 구성 요소/파일 기록/파일 기록 끄기	설정됨
  Windows 구성 요소/OneDrive/파일 스토리지에 OneDrive 사용 방지	설정됨
  Windows 구성 요소/비즈니스용 Windows Hello/생체 인식 사용	해제됨
  Windows 구성 요소/비즈니스용 Windows Hello/비즈니스용 Windows Hello 사용	해제됨
  Windows 구성 요소/Windows 로그온 옵션/로그인 및 다시 시작 후 자동으로 마지막 대화형 사용자 잠금	해제됨
  Windows 구성 요소/Microsoft Passport for Work	해제됨
  System/Ctrl+Alt+Del 옵션/작업 관리자 제거	설정됨
  System/Ctrl+Alt+Del 옵션/암호 변경 제거	설정됨
  시작 메뉴 및 작업 표시줄/알림/알림 메시지 끄기	설정됨
  시작 메뉴 및 작업 표시줄/알림/알림 및 알림 센터 제거	설정됨
  시스템/로그온/레거시 실행 목록 처리 안 함	설정됨
  Windows 구성 요소/Windows Copilot/Windows Copilot 끄기	설정됨

• 다음 레지스트리 변경이 수행됩니다.

  레지스트리 설정	상태
  Software\Policies\Microsoft\PassportForWork\Remote\Enabled(전화 로그인/전화 로그인 사용)	0
  Software\Policies\Microsoft\PassportForWork\Enabled(Microsoft Passport for Work 사용)	0

클라우드 전용 모드로 부팅

BootToCloudPCEnhanced 값을 2로 설정하여 전용 모드를 사용하도록 설정한 경우:

• 디바이스 범위(모든 사용자)에 적용되는 MDM 정책은 다음과 같습니다.

  설정	값	값 설명
  CloudDesktop/BootToCloudMode	1	Cloud Desktop으로 부팅 사용
  WindowsLogon/OverrideShellProgram	1	경량 셸 적용
  ADMX_Logon/DisableExplorerRunLegacy_2	설정됨	컴퓨터 레거시 실행 목록을 처리하지 마세요.
  TextInput/EnableTouchKeyboardAutoInvokeInDesktopMode	1	키보드가 연결되지 않은 경우

• 다음 로컬 그룹 정책은 모든 사용자에 대해 구성됩니다.

  정책 설정	상태
  System/Ctrl+Alt+Del 옵션/암호 변경 제거	설정됨
  시작 메뉴 및 작업 표시줄/알림/알림 메시지 끄기	설정됨
  시작 메뉴 및 작업 표시줄/알림/알림 및 알림 센터 제거	설정됨
  시스템/로그온/레거시 실행 목록 처리 안 함	설정됨
  Windows 구성 요소/Windows Copilot/Windows Copilot 끄기	설정됨

관련 문서

구성 서비스 공급자 참조