브라우저 프로세스 코드 무결성 보호 설정 구성
지원되는 버전
- 104 이상 이후 Windows에서
설명
이 정책은 Microsoft 서명 바이너리만 로드하도록 허용하는 브라우저 프로세스에서 코드 무결성 보호의 사용을 제어합니다.
이 정책을 사용으로 설정하면 브라우저 프로세스에서 코드 무결성 보호가 사용 설정됩니다.
이 정책을 사용 안 함으로 설정하면 브라우저에서 브라우저 프로세스에서 코드 무결성 보호가 활성화되지 않습니다.
정책 값 Audit(1)는 버전 110을 기준으로 사용되지 않습니다. 이 값을 설정하는 것은 사용 안 함 값과 동일합니다.
해당 정책은 장치 관리에 등록된 Microsoft Active Directory 도메인 또는 Windows 10 Pro나 엔터프라이즈 인스턴스에 가입한 Windows 인스턴스에만 사용할 수 있습니다.
이 정책은 Windows 10 RS2 이상에만 적용됩니다.
정책 옵션 매핑:
Disabled (0) = 브라우저 프로세스에서 코드 무결성 보호 기능을 사용하도록 설정 안 함
감사(1) = 브라우저 프로세스에서 코드 무결성 보호 감사 모드를 활성화합니다.
활성화됨(2) = 브라우저 프로세스에서 코드 무결성 보호 시행을 활성화합니다.
이 정책을 구성할 시 위의 정보를 사용합니다.
정책 옵션 매핑:
이 정책을 구성할 때 이 정보를 사용합니다.
- Disabled (0) = 브라우저 프로세스에서 코드 무결성 보호 기능을 사용하도록 설정 안 함
- 감사(1) = 브라우저 프로세스에서 코드 무결성 보호 감사 모드를 활성화합니다.
- Windows 104부터 109까지
- 활성화됨(2) = 브라우저 프로세스에서 코드 무결성 보호 시행을 활성화합니다.
지원되는 기능
- 필수 사항: 예
- 권장 사항: 아니요
- 동적 정책 새로 고침: 아니요 - 브라우저 재시작 필요
- 프로필별: 아니요
- Microsoft 계정으로 로그인한 프로필에 적용: 예
데이터 형식
- 정수
Windows 정보 및 설정
그룹 정책(ADMX) 정보
- GP 고유 이름: UserDataSnapshotRetentionLimit
- GP 이름: 브라우저 프로세스 코드 무결성 보호 설정 구성
- GP 경로(필수): 관리 템플릿/Microsoft Edge
- GP 경로 (권장): 해당 없음
- GP ADMX 파일 이름: MSEdge.admx
예제 값
Do not enable code integrity guard in the browser process.
레지스트리 설정
- 경로 (필수): SOFTWARE\정책\Microsoft\Edge
- 경로(권장): 해당 없음
- 값 이름: BrowserCodeIntegritySetting
- 값 형식: REG_DWORD
레지스트리 값 예제
0x00000000