Windows 10에서 애플리케이션 화이트리스트 정책을 만드는 방법

맬웨어 및 알 수 없는 실행 파일로부터 Windows 10 PC를 보호하려는 경우 가장 좋은 솔루션은 응용 프로그램 화이트리스트 정책을 만드는 것입니다. 이 가이드에서는 수행 방법에 대한 자세한 기사를 확인합니다.

애플리케이션 화이트리스트는 IT 관리자가 시스템에서 승인되지 않은 실행 프로그램이나 파일을 실행하지 못하도록 방지하기 위해 사용하는 모범 사례 중 하나입니다.

가정 사용자도 화이트리스트 기능을 활용하여 맬웨어 또는 랜섬웨어로부터 완전히 보호할 수 있습니다.

화이트리스트 기능은 Windows XP에서 처음 도입되었으며 전통에 따라 이 기능은 Microsoft에서 최근에 출시한 운영 체제인 Windows 10에서도 사용할 수 있습니다.

컴퓨터나 랩톱에서 Windows 10을 실행하는 경우 PC에서 사용을 고려해야 하는 다음 옵션을 확인해야 합니다.

Windows 10에서 애플리케이션 화이트리스트 정책을 생성하려면 어떻게 합니까?

1. 수동으로 애플리케이션 화이트리스트 정책 생성

1.  유형 secpol.msc Windows 10 시작 메뉴 검색 창에서
   
2. 아래에 보안 설정, 로 이동 소프트웨어 제한 정책 그리고 그것을 클릭하십시오.
3. 를 마우스 오른쪽 버튼으로 클릭 소프트웨어 제한 정책 그리고 클릭 새로운 소프트웨어 제한 정책 새 정책을 만들 수 있습니다.
   
4. 더블클릭하시면 됩니다 시행, 지정된 파일 형식, 그리고 신뢰할 수 있는 게시자.
   

소프트웨어 제한 정책의 도움으로. 다음 작업을 수행할 수 있습니다.

• 화이트리스트 애플리케이션 또는 프로그램
• 악성코드 퇴치
• 다운로드할 수 있는 ActiveX 컨트롤 규제
• 디지털 서명된 스크립트만 실행
• 승인된 소프트웨어만 시스템 컴퓨터에 설치하도록 합니다.
• 기계 잠금

이 모든 단계가 끝나면 다음으로 이동해야 합니다. 보안 수준 소프트웨어 제한 정책 아래의 폴더.

아래의 보안 수준 폴더에 다음 세 가지 옵션이 표시됩니다.

1. 허용되지 않음
2. 기본 사용자
3. 무제한

우리의 요구 사항은 응용 프로그램이나 프로그램을 허용 목록에 추가하는 것입니다. 허용되지 않음 옵션을 클릭하고 기본값으로 설정 새 창의 버튼입니다.

2. 애플리케이션 허용 목록에 Windows AppLocker 사용

1. 이동 로컬 보안 정책,
2. 아래에 보안 설정 클릭 애플리케이션 제어 정책.
3. 선택하다 앱 락커.
   

패키지된 앱에 대한 규칙을 만든 다음 패키지된 앱 규칙을 만들고 "새 규칙 만들기"하고 요구 사항에 따라 기본 설정을 입력합니다.

Windows 앱 로커, 특정 사용자가 특정 프로그램을 설치하거나 사용하는 것을 허용하거나 차단합니다. 화이트리스트 규칙을 사용하여 이 결과를 얻을 수 있습니다.

관리자는 사용자가 실행할 수 있는 프로그램과 파일을 완전히 제어할 수 있습니다. 여기에는 스크립트, 실행 파일, DLL, Windows Installer 파일, 패키지 앱 설치 프로그램 및 패키지 앱이 포함됩니다.

Windows AppLocker를 사용하여 Windows 스토어 앱을 차단하고 레거시를 차단할 수 있습니다. 그러나 이 기능은 Windows 10의 Pro 및 Enterprise 버전에만 존재합니다.

3. 타사 소프트웨어를 사용하여 화이트리스트 애플리케이션 생성

타사 소프트웨어를 사용하여 애플리케이션을 화이트리스트에 추가할 수도 있습니다. 인기 있는 이름 중 일부는 CryptoPrevent 및 VoodooShield입니다.

가정 사용자인 경우 관리자가 타사 플러그인 또는 앱을 완전히 제어할 수 있도록 도와주는 프리웨어 도구인 Enhanced Mitigation Experience Toolkit을 설치해야 합니다.

이 가이드를 사용해 보고 관련 질문이 있으면 아래에 댓글을 남겨 알려주십시오.