읽기용 파일 시스템 API의 사용 제어
지원되는 버전
- Windows 및 MacOS (86 이상)
설명
이 정책을 3으로 설정하면 웹 사이트에서 파일 시스템 API를 사용하여 호스트 운영 체제의 파일 시스템에 대한 읽기 액세스를 요청할 수 있습니다. 이 정책을 2로 설정하면 액세스가 거부됩니다.
이 정책을 설정하지 않으면 웹 사이트에서 액세스를 요청할 수 있습니다. 사용자는 이 설정을 변경할 수 있습니다.
정책 옵션 매핑:
BlockFileSystemRead (2) = 어떤 사이트도 파일 시스템 API를 통해 파일 및 디렉토리에 대한 읽기 액세스를 요청하도록 허용하지 않습니다.
AskFileSystemRead (3) = 사이트에서 파일 시스템 API를 통해 파일 및 디렉토리에 대한 읽기 액세스 권한을 사용자에게 요청하도록 허용합니다.
이 정책을 구성할 시 위의 정보를 사용합니다.
정책 옵션 매핑:
이 정책을 구성할 때 이 정보를 사용합니다.
- BlockFileSystemRead (2) = 어떤 사이트도 파일 시스템 API를 통해 파일 및 디렉토리에 대한 읽기 액세스를 요청하도록 허용하지 않습니다.
- AskFileSystemRead (3) = 사이트에서 파일 시스템 API를 통해 파일 및 디렉토리에 대한 읽기 액세스 권한을 사용자에게 요청하도록 허용합니다.
지원되는 기능
- 필수 사항: 예
- 권장 사항: 아니요
- 동적 정책 새로 고침: 예
- 프로필별: 예
- Microsoft 계정으로 로그인한 프로필에 적용: 예
데이터 형식
- 정수
Windows 정보 및 설정
그룹 정책(ADMX) 정보
- GP 고유 이름: DefaultFileSystemReadGuardSetting
- GP 이름: 읽기를 위해 파일 시스템 API 사용 제어
- GP 경로 (필수): 관리 템플릿/Microsoft Edge/콘텐츠 설정
- GP 경로 (권장): 해당 없음
- GP ADMX 파일 이름: MSEdge.admx
예제 값
Don't allow any site to request read access to files and directories via the File System API
레지스트리 설정
- 경로 (필수): SOFTWARE\정책\Microsoft\Edge
- 경로 (권장): 해당 없음
- 값 이름: DefaultFileSystemReadGuardSetting
- 값 형식: REG_DWORD
레지스트리 값 예제
0x00000002
Mac 정보 및 설정
- 기본 설정 키 이름: DefaultFileSystemReadGuardSetting
- 예를 들어 값:
<integer>2</integer>