Microsoft 보안 정책으로 인해 엔터프라이즈 드라이버를 설치할 수 없음

Question

회사에서 사용하는 필수 드라이버를 설치하려고 했지만 Windows 보안 기능에 의해 차단되고 있습니다. 이 드라이버가 현재 사용 중인 Microsoft Windows 버전과 호환되지 않는 것인지, 디지털 서명이 없어서 차단된 것인지, 또는 Windows 보안 정책이나 조직의 보안 설정 때문에 차단된 것인지 확인하고 싶습니다.

Answer 1

안녕하세요.

회사에서 사용하는 드라이버가 Windows 보안 기능에 의해 차단된다면, 먼저 드라이버 호환성 문제, 디지털 서명 문제, Windows 보안 정책에 의한 차단을 구분해야 합니다. 특히 Windows 10 및 Windows 11에서는 취약한 드라이버 차단 목록, 메모리 무결성(HVCI), 드라이버 서명 적용 정책 또는 조직의 보안 정책 때문에 드라이버 설치나 로드가 차단될 수 있습니다.

먼저 차단 메시지의 정확한 내용과 오류 코드를 확인하세요. 이벤트 뷰어에서 Applications and Services Logs > Microsoft > Windows > CodeIntegrity > Operational을 열고, 드라이버 설치 또는 로드가 실패한 시간대의 이벤트를 확인합니다. 이 로그를 통해 서명 검증 실패, 취약한 드라이버 차단, 메모리 무결성 정책 위반 등의 단서를 얻을 수 있습니다.

드라이버 파일이 존재한다면 PowerShell에서 다음 명령으로 서명 상태를 확인할 수 있습니다.

Get-AuthenticodeSignature "C:\Path\driver.sys" |
    Format-List Status, StatusMessage, SignerCertificate

다만 일부 드라이버는 개별 .sys 파일이 아니라 드라이버 패키지의 .cat 카탈로그 파일로 서명을 검증하므로, 이 결과만으로 전체 패키지의 유효성을 단정해서는 안 됩니다. 64비트 Windows에서 커널 모드 드라이버가 요구되는 서명 정책을 충족하지 못하면 로드가 차단될 수 있습니다.

Windows 11 22H2 이상에서는 취약한 드라이버 차단 목록이 기본적으로 활성화되어 있으며, 메모리 무결성이나 Smart App Control 등의 기능에 의해서도 차단이 적용될 수 있습니다. 이 경우 공급업체에서 해당 Windows 버전과 메모리 무결성을 지원하는 최신 드라이버를 제공하는지 확인하세요. 조직에서 App Control for Business 또는 그룹 정책을 사용하는 경우 IT 관리자가 적용된 정책도 확인해야 합니다. 보안 기능을 끄거나 서명 검사를 우회하는 방식은 권장하지 않습니다.

문제를 정확하게 판단하려면 Windows 버전, 드라이버 장치명 또는 공급업체, 그리고 Windows 보안에 표시되는 차단 메시지 원문을 알려주세요. 이를 통해 호환성 문제인지, 서명 검증 실패인지, 아니면 조직의 보안 정책에 의한 차단인지 구분할 수 있습니다.

Domic Vo.

Answer 2

또한 어떤 로그나 이벤트 뷰어 항목을 확인하면 드라이버가 차단된 정확한 원인을 파악할 수 있을까요 ?