응용 프로그램 ID 서비스 구성
IT 전문가를 위한 이 문서에서는 애플리케이션 ID 서비스를 자동으로 또는 수동으로 시작하도록 구성하는 방법을 보여 있습니다.
애플리케이션 ID 서비스는 앱의 ID를 결정하고 확인합니다. 이 서비스를 중지하면 AppLocker 정책이 적용되지 않습니다.
중요
그룹 정책 사용하는 경우 AppLocker 규칙을 적용하는 하나 이상의 GPO(그룹 정책 Object)에서 자동으로 시작되도록 애플리케이션 ID 서비스를 구성해야 합니다. AppLocker가 이 서비스를 사용하여 파일의 특성을 확인하기 때문입니다.
그룹 정책 사용하여 애플리케이션 ID 서비스를 자동으로 시작하려면
- 시작 화면에서 gpmc.msc를 입력하여 GPMC(그룹 정책 관리 콘솔)를 엽니다.
- 편집할 GPO를 찾고 GPO를 마우스 오른쪽 단추로 클릭한 다음 편집을 선택합니다.
- 컴퓨터 구성\Windows 설정\보안 설정 아래의 콘솔 트리에서 시스템 서비스를 선택합니다.
- 세부 정보 창에서 애플리케이션 ID를 두 번 클릭합니다.
- 애플리케이션 ID 속성에서 서비스가 자동으로 시작되도록 구성합니다.
로컬 관리자 그룹의 멤버 자격 또는 이와 동등한 멤버 자격은 이 절차를 완료하는 데 필요한 최소 액세스 권한입니다.
애플리케이션 ID 서비스를 수동으로 시작하려면
- 작업 표시줄을 마우스 오른쪽 단추로 클릭하고 작업 관리자를 선택합니다.
- 서비스 탭 을 선택하고 AppIDSvc를 마우스 오른쪽 단추로 클릭한 다음 서비스 시작을 선택합니다.
- 애플리케이션 ID 서비스에 대한 상태 실행 중인지 확인합니다.
Windows 10 시작하여 애플리케이션 ID 서비스는 이제 보호된 프로세스입니다. 따라서 서비스 스냅인을 사용하여 더 이상 서비스 시작 유형을자동으로 수동으로 설정할 수 없습니다. 대신 다음 방법 중 하나를 시도해 보세요.
관리자 권한 명령 프롬프트 또는 PowerShell 세션을 열고 다음을 입력합니다.
sc.exe config appidsvc start=autoappidsvc를 자동으로 시작하도록 구성하는 보안 템플릿을 만들고 secedit.exe 또는 LGPO.exe 사용하여 적용합니다.
참고
애플리케이션 ID 서비스의 시작 유형은 sc.exe 사용하여 수동로 설정할 수 없습니다. 따라서 변경하기 전에 시스템 백업을 수행하는 것이 좋습니다.