WebView2의 엔터프라이즈 관리

IT 관리자는 GPO(그룹 정책 개체)를 사용하여 WebView2에 대한 정책 설정을 구성하고 WebView2 응용 프로그램 및 WebView2 런타임을 관리할 수 있습니다.

이러한 정책 중 대부분은 WebView2 런타임 업데이트에 관한 것입니다. 개발자는 WebView2 구성 요소를 앱에 통합한 다음 자체 업데이트 Evergreen WebView2 런타임(앱과 함께)을 사용자 장치에 배포하여 앱의 최신 WebView2 기능을 구동하고 최신 보안 개선 사항을 얻을 수 있습니다.

자세한 내용:

업데이트 정책

Microsoft Edge 업데이트 정책은 IT 관리자가 WebView2 런타임의 설치 및 업데이트 측면을 관리하는 데 사용할 수 있습니다. Microsoft Edge 브라우저와 WebView2 런타임은 동일한 업데이트 메커니즘을 사용하여 업데이트됩니다.

Microsoft Edge 업데이트 정책은 다음과 같이 채널에 특정한 정책이 아닌 한 Microsoft Edge 및 WebView2 런타임 모두에 적용됩니다.

Microsoft Edge 및 WebView2 런타임에 대한 업데이트 정책을 구성하려면 다음을 참조하세요.

참조:

중요 비즈니스상 중요한 요구 사항에 따라 WebView2 런타임의 고정 버전을 사용해야 하는 경우가 아니라면 Evergreen WebView2 런타임을 사용하는 것이 좋습니다. Evergreen WebView2 런타임 사용:

  • 알려진 취약성에 대한 노출을 최소화하는 데 도움이 됩니다.
  • 시기적절한 보안 개선을 보장합니다.
  • Microsoft는 Microsoft Edge 릴리스를 통해 제공되는 지속적인 보안 업데이트를 통해 WebView2의 이점을 누릴 수 있도록 합니다.

참조:

Microsoft Edge의 보안 수정 사항(WebView2에도 적용됨)에 대한 자세한 내용은 다음을 참조하세요.

Chromium 취약성에 대한 신속한 대응

보안 검색 환경을 유지하기 위해 Microsoft Edge는 취약성이 공개된 직후 Chromium 브라우저 엔진의 취약성을 해결합니다.

Chromium 브라우저 엔진의 보안 수정은 다음과 같은 취약성을 해결합니다.

  • 원격 코드 실행 – 악성 콘텐츠를 통한 임의 코드 실행 위험을 완화합니다.
  • 권한 에스컬레이션 – 무단 시스템 액세스 가능성을 줄입니다.
  • 정보 공개 및 스푸핑 – 중요한 데이터를 보호하고 피싱 공격을 방지합니다.

Microsoft Edge의 보안 수정 사항(WebView2에도 적용됨)에 대한 자세한 내용은 다음을 참조하세요.

Microsoft Edge 수명 주기 정책

Microsoft WebView2는 최신 수명 주기 정책을 따릅니다.

참조:

WebView2 런타임 업데이트 표시 안 함 (UpdatesSuppressed)

IT 관리자는 자동 업데이트를 잠시 동안 억제해야 하는 경우 WebView2 런타임 업데이트를 억제할 수 있습니다. 기간이 지나면 WebView2 런타임 업데이트가 다시 시작됩니다. UpdatesSuppressed 이 정책을 통해 IT 관리는 매일 Microsoft Edge 및 WebView2 런타임에 대한 자동 업데이트를 억제할 시간을 설정할 수 있습니다. 이렇게 하면 IT 관리가 브라우저와 WebView2 런타임 모두에 대해 기본 설정과 프록시를 한 번 구성하여 네트워크 대역폭과 트래픽을 제어하거나 다른 목적으로 구성할 수 있습니다.

그러나 사용자는 WebView2 런타임 업데이트를 중지해서는 안 됩니다. 사용자는 이전 버전의 WebView2 런타임을 유지해서는 안 됩니다. 이전 버전의 WebView2 런타임을 사용하지 않는 것이 좋습니다. 보안 업데이트 및 서비스 업데이트는 최신 안정 채널 릴리스(Edge Stable) 및 최신 베타 채널 릴리스(Edge Beta)에서만 사용할 수 있습니다. 이전 릴리스의 Microsoft WebView2 런타임을 사용하는 경우 최신 품질 및 보안 업데이트를 받을 수 없습니다.

참조:

WebView2 관련 정책

IT 관리는 WebView2 런타임과 관련된 정책을 사용하여 WebView2 런타임을 직접 관리할 수 있습니다. 그러나 IT 관리가 WebView2 런타임을 직접 관리하는 것보다 WebView2 앱을 관리하는 것이 더 쉽기 때문에 WebView2 앱 개발자는 WebView2 런타임의 사용을 관리하기 위해 고유한 그룹 정책을 구현하는 것이 좋습니다.

참조:

WebView 런타임을 이전 버전으로 다운그레이드 (DowngradeVersion)

엔터프라이즈 다운그레이드는 최신 버전의 WebView2 런타임을 사용할 때 WebView2 앱에 중요한 회귀가 있는 경우 특정 WebView2 앱이 이전 버전의 WebView2 런타임을 사용하도록 되돌리기 수 있도록 하는 일시적인 IT 관리 제어 기능입니다.

엔터프라이즈 다운그레이드 기능은 정책을 통해 제어됩니다.DowngradeVersion

참조:

브라우저 정책 및 WebView2 정책 비교

브라우저 정책은 WebView2 정책과 별개입니다. Microsoft Edge 정책은 WebView2 런타임 및 WebView2 앱에는 적용되지 않습니다. 이는 앱과 브라우저의 사용 사례가 다르고 IT 관리자가 WebView2를 사용하는 앱을 모를 수 있기 때문에 의도된 것입니다.

WebView2 런타임에 브라우저 정책을 적용하면 의도하지 않은 결과가 발생할 수 있습니다. 예를 들어 IT 관리는 브라우저에서 JavaScript를 차단할 수 있으며, 이렇게 하면 JavaScript를 사용하는 WebView2 앱이 중단됩니다. 이를 방지하기 위해 브라우저 정책은 WebView2 정책과 별개입니다.

참조:

WSUS(Windows Server Update Services)

IT 관리자는 WSUS(Windows Server Update Services)를 사용하여 최신 Microsoft 제품 업데이트를 배포할 수 있습니다. WSUS를 사용하여 Microsoft 업데이트를 통해 네트워크의 컴퓨터에 대한 WebView2 업데이트 배포를 완전히 관리할 수 있습니다.

참조:

WebView2 업데이트를 받는 권장되는 방법은 기본 Microsoft Edge 업데이트 프로그램을 사용하는 것입니다. 업데이트 및 서비스 경로의 수정은 주의해서 수행해야 합니다.

구성 관리자를 사용하여 WebView2 배포 및 업데이트

구성 관리자에서 WebView2 옵션은 Microsoft Edge 관리 노드 아래에 있습니다.

참조:

사용자 의견 제공

WebView2Feedback 리포지토리를 통해 IT 관리자 및 개발자의 피드백을 환영합니다.

참고 항목:

참고 항목

Microsoft Edge 개발자 설명서:

최신 수명 주기 정책 설명서:

앱 관리 설명서:

Windows Server Management 설명서:

GitHub:

  • Last updated on