상태 구분 및 격리
상태 분리 및 격리는 운영 체제가 신뢰할 수 있는 상태로 부팅하는 데 필요한 부분과 같이 HoloLens 2 운영 체제의 중요한 부분을 변경으로부터 보호합니다. 격리 기술을 사용하면 신뢰할 수 없는 앱이 격리된 샌드박스 환경으로 이동되어 시스템 보안에 영향을 주지 않도록 합니다.
상태 분리
HoloLens 2의 상태 분리는 보안 및 서비스 가능성을 크게 향상시키고(업데이트) 애플리케이션 데이터를 보호하는 데 도움이 됩니다. 상태 분리는 다음과 같이 작동합니다.
- 핵심 운영 체제는 핵심 운영 체제 볼륨(신뢰되거나 검증된 Microsoft OS 운영 체제 업데이트)에 저장됩니다.
- 런타임에 변경할 수 있는 운영 체제 부분(예: 다운로드 가능한 드라이버 및 구성)은 추가 상태 분리를 사용하여 데이터를 파티셔닝하고 안전한 별도의 스토리지 위치에 저장합니다.
- 각 보안 스토리지 위치에는 서로 다른 보안 정책이 연결되어 있어 다음 절에서 자세히 설명한 다양한 보안 이점을 제공합니다.
상태 분리 이점
- 보안: HoloLens 2에 포함된 상태 분리는 플랫폼 무결성, 맬웨어 저항성 및 사용자 데이터 보호를 크게 향상시킵니다. 운영 체제의 변경 불가능한 부분을 분리하고 읽기 전용 또는 무결성을 보호하면 상태 분리로 인해 맬웨어가 콜드 재부팅에서 지속되기 어렵습니다.
- 업데이트: HoloLens 2를 사용하면 핵심 운영 체제를 수정할 수 없고 디바이스의 나머지 데이터와 완전히 분리하면 업데이트가 간단하고 안정적입니다. 또한 상태 분리는 매우 빠른 업데이트를 위한 중요한 토대를 마련하므로 운영 체제를 단일 단계(원자 장치)로 교체할 수 있습니다.
- 디바이스 재설정: HoloLens 2 재설정은 내부 및 외부 스토리지 위치를 포함하여 사용자가 생성한 데이터와 사용자 앱 데이터를 디바이스에서 지웁니다. 현재 OS 앱과 보안에 중요한 앱, 그리고 현재 Microsoft 및 OEM 사용자 지정 앱(사전 설치)을 보존합니다. 이러한 사전 설치된 앱은 재설정이 완료된 후 디바이스에서 다시 원상 복구할 수 있습니다.
상태 분리 상태
상태 분리를 사용하면 Microsoft 신뢰할 수 있는 디바이스 구성 요소에서만 운영 체제를 변경할 수 있으며 다시 부팅 시 고가용성 상태만 유지할 수 있습니다. 다른 시스템 상태는 부팅 세션 중에만 존재하며 다시 부팅 후 삭제됩니다. 상태 분리를 사용하면 디바이스를 초기 상태로 빠르게 되돌립니다. Windows Holographic for Business 상태는 다음과 같은 고유 범주로 나눌 수 있습니다.
- 핵심 운영 체제 – 변경할 수 없는 상태
- 운영 체제 데이터 – 변경할 수 있는 상태
- 사용자 데이터 – 변경할 수 있는 상태
각 HoloLens 2 작동 상태는 다음 섹션에 설명되어 있습니다.
핵심 운영 체제
변경할 수 없는 상태에는 업데이트 설치 중에만 Microsoft에서 변경할 수 있는 실행 파일 및 데이터가 포함됩니다. 이러한 핵심 운영 체제 업데이트 중에 원하는 최신 운영 상태를 포함하는 새 이미지가 활성화됩니다. 변경할 수 없는 상태가 읽기 전용으로 표시되거나 무결성이 보호되어 상승된 권한을 가진 모든 맬웨어의 지속성을 방지합니다. 다음 실행 파일 및 데이터는 변경할 수 없는 상태로 보호됩니다.
- Windows Holographic 받은 편지함 드라이버
- 운영 체제 바이너리
- Windows 받은 편지함 드라이버
- Windows 레지스트리 하이브(HKLM)에 저장된 정적 Windows 홀로그램 설정
- 예: HKLM은 시스템에 설치된 앱의 구성 정보를 저장합니다. 또한 하드웨어 및 해당 드라이버를 검색하기 위한 정보를 저장합니다. 이를 불변(무결성 및 읽기 전용 보호) 상태에서 보호함으로써 핵심 운영 체제가 항상 신뢰할 수 있는 상태로 부팅되도록 보장합니다. 또한 디바이스를 재설정할 때 디바이스가 이 불변 섹션에 있는 구성 요소에만 부팅되도록 할 수 있습니다.
운영 체제 데이터
런타임에 변경 가능하고 운영 체제 함수에 중요하지 않은 실행 파일 및 데이터는 데이터가 손상되거나 손상되었을 때 삭제하고 다시 만들 수 있습니다. 높은 값의 변경 가능 상태는 운영 체제에서 유지되어야 하거나 운영 체제 종료 시 또는 지원되는 Windows 운영 체제 및 디바이스 시나리오에서 재부팅 후에도 유지되어야 합니다. 높은 값의 변경 가능한 상태의 예는 다음과 같습니다.
- IT 관리자가 구성한 전역 디바이스 설정(예: 모든 사용자의 위치 사용 안 함)
- Wi-Fi 네트워크 연결은 데이터-디바이스-기억 네트워크 및 관련 연결 암호에 액세스합니다.
- 설정, 로그를 포함한 크래시 덤프.
- 새로 검색된 디바이스에 대해 요청 시 다운로드된 드라이버. HoloLens 2의 높은 값의 변경 가능 상태는 운영 체제 데이터 보안 위치(디스크에 저장된 파일 또는 지속형 레지스트리 하이브)에 있습니다.
사용자 데이터
마지막 상태 범주는 UWP 애플리케이션 또는 운영 체제에서 생성되거나 유지되는 사용자 데이터를 나타냅니다. 다운로드, 문서, 비디오, 사용자 프로필 및 HKEY_CURRENT_USER 하이브와 같은 알려진 모든 사용자 폴더도 이 위치에 저장됩니다. 적절한 자격 증명 없이는 이 데이터를 추출할 수 없습니다. 데이터를 보호하는 방법에 대한 자세한 내용은 암호화 및 데이터 보호를 참조하세요.
격리
이러한 균형을 달성하기 위해 HoloLens 2 부팅, 하드웨어 제어, 로그인 등과 같은 기본 기능에 사용되는 핵심 운영 체제가 있습니다. 핵심 운영 체제에서 실행되는 애플리케이션 집합은 두 개뿐입니다. 즉, 사전 설치된 애플리케이션과 UWP 앱이 있습니다.
코드 서명
디지털 서명 코드를 사용하면 신뢰할 수 있는 원본에서 서명했기 때문에 실행 파일과 스크립트가 수정되지 않았음을 입증할 수 있으므로 신뢰성과 무결성을 제공합니다. HoloLens 2가 기본적으로 신뢰하는 기관은 Microsoft 및 Microsoft Store입니다. IT 관리자는 ClientCertificateInstall 및 RootCATrustedCertificates CSP를 통해 디바이스에 새 인증서를 추가할 수 있습니다. AllowAllTrustedApps 정책을 사용하여 다른 사이드로드 또는 기간 업무 앱을 신뢰할 수도 있습니다. 인증서는 "디바이스"를 사용하는 경우 HKLM/Root에 저장된 로컬 머신 인증서 저장소에 상주하거나 "사용자"를 사용하는 경우 HKCU에 상주합니다.
Defender 보호
HoloLens 2는 Microsoft 서비스를 사용하여 사용자에게 고급 보안 수준을 제공합니다.
Defender SmartScreen은 OS에 의해 Windows Holographic에서 자동으로 사용하도록 설정되며 피싱 및 악성 프로그램뿐만 아니라 잠재적인 악성 파일이 Edge에서 다운로드되는 것을 방지합니다. 사용자가 해제할 수는 없지만 정책을 통해 사용하지 않도록 설정할 수 있습니다.
Defender 방화벽은 디바이스를 드나드는 무단 네트워크 트래픽을 차단합니다. 기본적으로 사용하도록 설정되며 로컬 작업 또는 정책을 통해 고객이 구성할 수 없습니다.
Windows Defender 애플리케이션 제어: HoloLens 2는 IT 관리자가 애플리케이션 제어 정책을 디바이스에 푸시할 수 있는 WDAC를 지원합니다. 자세한 내용은 MSFT Intune으로 HoloLens 2 디바이스에서 WDAC 사용에서 찾을 수 있습니다.
IT 관리자는 AllowSmartScreen을 통해 SmartScreen 동작을 관리하고 이 정책을 통해 브라우저 동작을 관리할 수 있습니다.