Windows에 대한 회사 포털 디바이스 설정 요구 사항
이 문서에서는 Intune 회사 포털의 Windows 디바이스 설정 요구 사항에 대해 설명합니다. 회사 포털은 회사 또는 학교를 대신하여 이러한 요구 사항을 적용하여 네트워크에 액세스하는 동안 디바이스가 안전한지 확인합니다. 요구 사항은 각 조직에 따라 다릅니다. 회사 포털에서 플래그를 지정하는 디바이스 설정만 업데이트하면 됩니다.
운영 체제 업데이트
Windows에 대한 최신 업데이트를 받으려면 Microsoft 지원: 최신 Windows 업데이트 가져오기를 참조하세요.
운영 체제(OS)를 회사 및 학교 디바이스에 최신 상태로 유지하는 것이 좋습니다. 디바이스를 업데이트하기 전에 디바이스에 대한 모든 정보를 백업합니다. 업데이트가 중단되는 경우 데이터를 복구하거나 정보를 대체 디바이스로 전송할 수 있도록 백업을 유지합니다.
운영 체제는 지원되지 않습니다.
디바이스에서 실행되는 OS(운영 체제) 버전은 지원되지 않습니다. 현재 버전의 Windows는 조직의 앱, 도구 또는 기타 내부 인프라에서 작동하지 않을 수 있습니다. 이 문제를 해결하려면 조직에서 지원하는 OS 버전으로 업그레이드하거나 다운그레이드합니다. OS 요구 사항은 조직에 따라 다릅니다. IT 지원 담당자에게 문의하여 충족해야 하는 요구 사항을 확인하세요.
Windows 11로 업그레이드하는 방법에 대한 자세한 내용은 다음을 참조하세요.
맬웨어 방지 보호 사용
맬웨어 방지는 디바이스가 보호되도록 하는 데 중요한 요소입니다. 이 규정 준수 요구 사항을 충족하려면 조직에 필요한 맬웨어 방지 소프트웨어 및 기능을 사용하도록 설정합니다. Windows 10 이상을 실행하는 디바이스에서 기본 제공 맬웨어 방지 소프트웨어는 Microsoft Defender 바이러스 백신입니다.
회사 포털 앱 및 Microsoft Store와 같은 확인된 원본에서만 앱을 다운로드해야 합니다. Windows용 맬웨어 방지에 대한 자세한 내용은 Microsoft 지원: Microsoft Defender에서 맬웨어 방지 시작을 참조하세요.
창 코드 무결성 사용
IT 지원 담당자에게 문의하여 회사 또는 학교 디바이스에서 코드 무결성을 사용하도록 설정합니다. 코드 무결성은 디바이스의 드라이버 및 시스템 파일에서 손상 또는 악성 소프트웨어의 징후를 확인하는 위협 방지 기능입니다. 디바이스에서 작동하려면 보안 부팅 이라는 또 다른 보안 기능을 사용하도록 설정해야 합니다. IT 지원 담당자는 보안 부팅을 사용하도록 설정할 수도 있습니다. 그러면 다음에 디바이스를 시작할 때 코드 무결성이 트리거됩니다.
Windows Defender 방화벽 켜기
Windows Defender 방화벽은 해커와 악성 소프트웨어가 인터넷이나 네트워크를 통해 회사 또는 학교 디바이스에 액세스하는 것을 방지하는 데 도움이 됩니다. 조직에서 네트워크 리소스에 액세스하기 전에 설정해야 할 수 있습니다.
자세한 내용 및 방법 지침은 Microsoft 지원: Microsoft 지원에서 Microsoft Defender 방화벽 켜기 또는 끄기를 참조하세요.
액세스 지점 제한이 설정되지 않음
회사에서 디바이스에 액세스 지점 제한을 적용했습니다. 이 설정을 사용하려면 회사 포털 앱이 디바이스에서 몇 가지 네트워크 설정을 확인해야 합니다. 회사 포털 앱이 승인된 네트워크 연결을 확인하는 동안 해결 을 탭하고 기다립니다.
승인된 네트워크에 연결되지 않음
디바이스가 회사 액세스가 승인되지 않은 네트워크에 연결되어 있습니다. 이 네트워크에 연결되어 있는 동안에는 회사 메일, 앱 및 기타 보호된 리소스에 액세스할 수 없습니다. 이 규정 준수 요구 사항을 충족하려면 회사에서 승인한 네트워크에 연결합니다. 그런 다음 회사 포털에서 해결 을 탭하여 다시 시도합니다.
제한을 적용할 수 없습니다.
회사 포털은 디바이스가 승인된 네트워크에 연결되어 있는지 확인할 수 없습니다. 이 오류는 네트워크 연결 불량, 배터리 부족, 배터리 절약 모드 또는 회사 포털 오류로 인해 발생할 수 있습니다. 해결하려면 강력한 네트워크 수신이 있는지 확인합니다. 배터리 절약 모드를 끄고 배터리 수명이 30% 이상 남아 있는지 확인합니다. 그런 다음 회사 포털에서 해결 을 탭하여 다시 시도합니다.
보안 부팅 사용
보안 부팅 은 OEM(원본 장비 제조업체)에서 신뢰하는 소프트웨어만 사용하여 디바이스가 부팅되도록 PC 업계의 구성원이 개발한 보안 표준입니다. 조직에서 사용하도록 설정해야 할 수 있습니다. 회사 또는 학교 디바이스에서 보안 부팅을 사용하도록 설정하는 데 도움을 받으려면 IT 지원 담당자에게 문의하는 것이 좋습니다.
보안 부팅 설정은 Windows 보안 및 UEFI BIOS 설정에서 사용할 수 있습니다. Surface 장치의 UEFI 메뉴에 액세스하는 방법에 대한 자세한 내용은 Surface UEFI 설정 관리를 참조하세요. 다른 디바이스를 UEFI BIOS 모드로 부팅하는 방법에 대한 자세한 내용은 제조업체의 설명서를 참조하세요.
바이러스 및 위협 방지 켜기
Microsoft Defender 바이러스 백신은 바이러스, 맬웨어 및 기타 위협으로부터 보호하는 Windows에 포함된 바이러스 백신 소프트웨어입니다. 조직에는 네트워크에 액세스하기 전에 디바이스에서 특정 바이러스 백신 기능을 설정해야 할 수 있습니다.
- 실시간 보호 켜기: 실시간 보호를 사용하면 Microsoft Defender 바이러스 백신에서 디바이스의 위협을 검색할 수 있습니다. 실시간 보호를 켜려면Windows 보안>바이러스 & 위협 방지시작으로> 이동합니다.
- 클라우드 제공 보호 켜기: 디바이스에서Windows 보안>바이러스 & 위협 방지시작으로> 이동합니다. 클라우드 제공 보호를 켭니다.
- 바이러스 백신 정의 업데이트: 디바이스에서Windows 보안>바이러스 & 위협 방지시작으로> 이동합니다. 그런 다음, 새 보호 업데이트를 확인합니다. 업데이트를 확인하는 옵션이 표시되지 않으면 실시간 보호 및 클라우드 제공 보호를 켜고 다시 시도합니다.
자세한 내용은 Microsoft 지원: Windows 보안의 바이러스 & 위협 방지를 참조하세요.
사용자 Access Control 설정 변경
사용자 액세스 제어 설정은 잠재적으로 유해한 프로그램 및 소프트웨어가 디바이스를 변경하는 것을 방지합니다. 이 규정 준수 요구 사항을 충족하려면 디바이스가 더 많은 보호를 되도록 사용자 액세스 제어를 조정합니다. 사용자 액세스 제어 설정은 시스템 및 보안 아래의 제어판에 있습니다. 자세한 내용은 Microsoft 지원: 사용자 계정 컨트롤 설정을 참조하세요.
다음 단계
규정 준수 요구 사항을 해결하는 데 문제가 있는 경우 IT 지원 담당자 또는 IT 관리자에게 도움을 요청하세요. 회사 또는 학교에 장치를 다시 사용할 수 있도록 문제 및 솔루션을 신속하게 식별하는 데 도움이 될 수 있습니다. 조직의 연락처 정보를 찾으려면 회사 포털 앱 또는 회사 포털 웹 사이트에 로그인합니다.