Windows AppLocker와 App-V의 상호 운용성

업데이트 날짜: 2009년 11월

적용 대상: Application Virtualization 4.5 SP1

Microsoft Application Virtualization (App-V) Client 버전 4.5 SP1은 Windows 7의 AppLocker 기능을 지원합니다. IT 관리자는 AppLocker 기능을 사용하여 컴퓨터에서 실행을 제한할 응용 프로그램을 지정할 수 있습니다. 이 문서는 App-V 가상 환경 및 가상화된 응용 프로그램과 작동하도록 AppLocker 규칙을 구성하는 방법에 대해 설명합니다.

참고

가상 응용 프로그램에 사용할 Windows AppLocker 규칙을 구성하려면 먼저 Windows AppLocker가 사용되도록 설정해야 합니다. Windows AppLocker 사용 설정에 관한 자세한 내용은 Windows AppLocker(https://go.microsoft.com/fwlink/?LinkId=156732)를 참조하십시오.

가상 응용 프로그램에 사용할 Windows AppLocker 규칙 구성

로컬 관리자는 프로그램 실행 파일(.exe 파일), Windows Installer 파일(.msi 및 .msp 파일) 및 스크립트(.ps, .bat, .cmd, .vbs 및 .js 파일)의 실행을 제한하는 Windows AppLocker 규칙을 만들 수 있습니다. 이를 위해 관리자는 App-V Client가 설치되었고 관련된 모든 가상 응용 프로그램을 클라이언트 캐시로 스트리밍시키는 참조 컴퓨터를 사용합니다. 그런 다음 관리자는 참조 컴퓨터에서 로컬 보안 정책 Microsoft Management Console(MMC) 스냅인의 Windows AppLocker 부분을 사용하여 규칙을 만듭니다.

규칙을 만들 대상 디렉터리 경로나 특정 파일을 찾으려는 경우, 숨겨진 공유에 대한 경로를 사용하여 App-V 드라이브에 액세스할 수 있습니다. 예를 들어 \\localhost\Q$로 이동할 수 있는데, 여기서 App-V 드라이브는 드라이브 Q입니다. 그러나 규칙을 만들려면 \\localhost\Q$에 대한 참조를 제거하고 대신 Q:\를 사용하도록 경로를 편집해야 합니다. 응용 프로그램의 파일에 액세스하려면 참조 컴퓨터에서 각 응용 프로그램을 시작해야 하며 \\localhost\Q$로 이동하기 위해 관리자 권한이 있어야 합니다.

-----
TechNet 라이브러리에서 MDOP에 대한 자세한 내용을 확인하거나, TechNet 위키에서 문제 해결 방법을 검색하거나, Facebook 또는 Twitter에서 Microsoft를 팔로우할 수 있습니다. MDOP 문서에 대한 제안 및 의견은 다음으로 보내 주십시오. MDOPdocs@microsoft.com.