비즈니스용 앱 컨트롤 정책을 사용하여 특정 플러그 인, 추가 기능 및 모듈 제어
참고
비즈니스용 App Control의 일부 기능은 특정 Windows 버전에서만 사용할 수 있습니다. App Control 기능 가용성에 대해 자세히 알아보세요.
비즈니스용 앱 제어 정책을 사용하여 애플리케이션을 제어하고 특정 플러그 인, 추가 기능 및 모듈을 특정 앱(예: 기간 업무 애플리케이션 또는 브라우저)에서 실행할 수 있는지 여부를 제어할 수 있습니다.
| 접근 | 지침 |
|---|---|
| 특정 응용 프로그램 만 실행할 수 있는 플러그 인, 추가 기능 또는 모듈 목록에서 작업할 수 있습니다. 다른 응용 프로그램은 실행하지 못하도록 차단됩니다. |
New-CIPolicyRule을 -AppID 옵션과 함께 사용합니다. |
| 또한 특정 애플리케이션에서 차단하려는 플러그 인, 추가 기능 또는 모듈 목록에서 작업할 수 있습니다. 다른 응용 프로그램을 실행하도록 허용됩니다. |
New-CIPolicyRule을 -AppID 및 -Deny 옵션과 함께 사용합니다. |
예를 들어 Lamna의 ERP(엔터프라이즈 리소스 계획) 애플리케이션인 ERP1.exeaddin1.dll 및 addin2.dll 실행할 수 있는 " Lamna_FullyManagedClients_Audit.xml "이라는 App Control 정책에 규칙을 추가하려면 다음 명령을 실행합니다. 두 번째 명령 += 에서 는 $rule 변수에 두 번째 규칙을 추가하는 데 사용됩니다.
$rule = New-CIPolicyRule -DriverFilePath '.\temp\addin1.dll' -Level FileName -AppID '.\ERP1.exe'
$rule += New-CIPolicyRule -DriverFilePath '.\temp\addin2.dll' -Level FileName -AppID '.\ERP1.exe'
또 다른 예로, Microsoft Wordaddin3.dll 실행하지 못하도록 차단하는 비즈니스용 App Control 정책을 만들려면 다음 명령을 실행합니다. 지정된 애플리케이션에서 -Deny 지정된 추가 기능을 차단하는 옵션을 포함해야 합니다. 원하는 모든 규칙이 있으면 다음과 같이 Merge-CIPolicy cmdlet을 사용하여 기존 App Control 정책에 병합할 수 있습니다.
$rule += New-CIPolicyRule -DriverFilePath '.\temp\addin3.dll' -Level FileName -Deny -AppID '.\winword.exe'
Merge-CIPolicy -OutputFilePath .\Lamna_FullyManagedClients_Audit.xml -PolicyPaths .\Lamna_FullyManagedClients_Audit.xml -Rules $rule