정책 CSP - ADMX_DeviceInstallation

팁

이 CSP에는 사용하거나 사용하지 않도록 설정하기 위해 특별한 SyncML 형식이 필요한 ADMX 지원 정책이 포함되어 있습니다. SyncML의 데이터 형식을 로 <Format>chr</Format>지정해야 합니다. 자세한 내용은 ADMX 기반 정책 이해를 참조하세요.

SyncML의 페이로드는 XML로 인코딩되어야 합니다. 이 XML 인코딩의 경우 사용할 수 있는 다양한 온라인 인코더가 있습니다. 페이로드를 인코딩하지 않도록 MDM에서 지원하는 경우 CDATA를 사용할 수 있습니다. 자세한 내용은 CDATA 섹션을 참조하세요.

DeviceInstall_AllowAdminInstall

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10, 버전 2004 및 KB5005101 [10.0.19041.1202] 이상 ✅ Windows 10 버전 20H2 및 KB5005101 [10.0.19042.1202] 이상 ✅ Windows 10 버전 21H1 및 KB5005101 [10.0.19043.1202] 이상 ✅ Windows 11 버전 21H2 [10.0.22000] 이상

./Device/Vendor/MSFT/Policy/Config/ADMX_DeviceInstallation/DeviceInstall_AllowAdminInstall

이 정책 설정을 사용하면 관리자 그룹의 구성원이 다른 정책 설정에 관계없이 모든 디바이스에 대한 드라이버를 설치하고 업데이트할 수 있는지 여부를 확인할 수 있습니다.

• 이 정책 설정을 사용하도록 설정하면 관리자 그룹의 구성원이 하드웨어 추가 마법사 또는 드라이버 업데이트 마법사를 사용하여 모든 디바이스에 대한 드라이버를 설치하고 업데이트할 수 있습니다.

• 원격 데스크톱 서버에서 이 정책 설정을 사용하도록 설정하면 정책 설정이 원격 데스크톱 클라이언트에서 원격 데스크톱 서버로 지정된 디바이스의 리디렉션에 영향을 줍니다.

• 이 정책 설정을 사용하지 않거나 구성하지 않으면 관리자 그룹의 구성원은 디바이스 설치를 제한하는 모든 정책 설정의 적용을 받습니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	chr (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

팁

ADMX 기반 정책이며 구성을 위해 SyncML 형식이 필요합니다. SyncML 형식의 예는 정책 사용을 참조하세요.

ADMX 매핑:

이름	값
이름	DeviceInstall_AllowAdminInstall
이름	관리자가 디바이스 설치 제한 정책을 재정의하도록 허용
위치	컴퓨터 구성
경로	시스템 > 디바이스 설치 > 디바이스 설치 제한 사항
레지스트리 키 이름	Software\Policies\Microsoft\Windows\DeviceInstall\Restrictions
레지스트리 값 이름	AllowAdminInstall
ADMX 파일 이름	DeviceInstallation.admx

DeviceInstall_DeniedPolicy_DetailText

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10, 버전 2004 및 KB5005101 [10.0.19041.1202] 이상 ✅ Windows 10 버전 20H2 및 KB5005101 [10.0.19042.1202] 이상 ✅ Windows 10 버전 21H1 및 KB5005101 [10.0.19043.1202] 이상 ✅ Windows 11 버전 21H2 [10.0.22000] 이상

./Device/Vendor/MSFT/Policy/Config/ADMX_DeviceInstallation/DeviceInstall_DeniedPolicy_DetailText

이 정책 설정을 사용하면 디바이스 설치가 시도되고 정책 설정으로 인해 설치가 차단될 때 알림에서 사용자에게 사용자 지정 메시지를 표시할 수 있습니다.

• 이 정책 설정을 사용하도록 설정하면 정책 설정으로 인해 디바이스를 설치할 수 없는 경우 세부 정보 텍스트 상자에 입력한 텍스트가 Windows에 표시됩니다.

• 이 정책 설정을 사용하지 않거나 구성하지 않으면 정책 설정이 디바이스 설치를 방해하는 경우 Windows에서 기본 메시지를 표시합니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	chr (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

팁

ADMX 기반 정책이며 구성을 위해 SyncML 형식이 필요합니다. SyncML 형식의 예는 정책 사용을 참조하세요.

ADMX 매핑:

이름	값
이름	DeviceInstall_DeniedPolicy_DetailText
이름	정책 설정에 의해 설치가 차단될 때 사용자 지정 메시지 표시
위치	컴퓨터 구성
경로	시스템 > 디바이스 설치 > 디바이스 설치 제한 사항
레지스트리 키 이름	Software\Policies\Microsoft\Windows\DeviceInstall\Restrictions\DeniedPolicy
ADMX 파일 이름	DeviceInstallation.admx

DeviceInstall_DeniedPolicy_SimpleText

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10, 버전 2004 및 KB5005101 [10.0.19041.1202] 이상 ✅ Windows 10 버전 20H2 및 KB5005101 [10.0.19042.1202] 이상 ✅ Windows 10 버전 21H1 및 KB5005101 [10.0.19043.1202] 이상 ✅ Windows 11 버전 21H2 [10.0.22000] 이상

./Device/Vendor/MSFT/Policy/Config/ADMX_DeviceInstallation/DeviceInstall_DeniedPolicy_SimpleText

이 정책 설정을 사용하면 디바이스 설치를 시도하고 정책 설정으로 인해 설치가 차단될 때 알림에 사용자 지정 메시지 제목을 표시할 수 있습니다.

• 이 정책 설정을 사용하도록 설정하면 정책 설정으로 인해 디바이스 설치가 차단되는 경우 기본 텍스트 상자에 입력한 텍스트가 알림의 제목 텍스트로 표시됩니다.

• 이 정책 설정을 사용하지 않거나 구성하지 않으면 정책 설정이 디바이스 설치를 방해하는 경우 Windows에서 알림에 기본 제목을 표시합니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	chr (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

팁

ADMX 기반 정책이며 구성을 위해 SyncML 형식이 필요합니다. SyncML 형식의 예는 정책 사용을 참조하세요.

ADMX 매핑:

이름	값
이름	DeviceInstall_DeniedPolicy_SimpleText
이름	정책 설정으로 인해 디바이스 설치가 차단될 때 사용자 지정 메시지 제목 표시
위치	컴퓨터 구성
경로	시스템 > 디바이스 설치 > 디바이스 설치 제한 사항
레지스트리 키 이름	Software\Policies\Microsoft\Windows\DeviceInstall\Restrictions\DeniedPolicy
ADMX 파일 이름	DeviceInstallation.admx

DeviceInstall_InstallTimeout

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10, 버전 2004 및 KB5005101 [10.0.19041.1202] 이상 ✅ Windows 10 버전 20H2 및 KB5005101 [10.0.19042.1202] 이상 ✅ Windows 10 버전 21H1 및 KB5005101 [10.0.19043.1202] 이상 ✅ Windows 11 버전 21H2 [10.0.22000] 이상

./Device/Vendor/MSFT/Policy/Config/ADMX_DeviceInstallation/DeviceInstall_InstallTimeout

이 정책 설정을 사용하면 Windows에서 디바이스 설치 작업이 완료되기를 기다리는 시간(초)을 구성할 수 있습니다.

• 이 정책 설정을 사용하도록 설정하면 Windows에서 설치를 종료하기 전에 지정한 시간(초)을 기다립니다.

• 이 정책 설정을 사용하지 않거나 구성하지 않으면 Windows는 설치를 종료하기 전에 디바이스 설치 작업이 완료되기까지 240초 동안 기다립니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	chr (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

팁

ADMX 기반 정책이며 구성을 위해 SyncML 형식이 필요합니다. SyncML 형식의 예는 정책 사용을 참조하세요.

ADMX 매핑:

이름	값
이름	DeviceInstall_InstallTimeout
이름	디바이스 설치 시간 제한 구성
위치	컴퓨터 구성
경로	시스템 > 디바이스 설치
레지스트리 키 이름	Software\Policies\Microsoft\Windows\DeviceInstall\Settings
ADMX 파일 이름	DeviceInstallation.admx

DeviceInstall_Policy_RebootTime

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10, 버전 2004 및 KB5005101 [10.0.19041.1202] 이상 ✅ Windows 10 버전 20H2 및 KB5005101 [10.0.19042.1202] 이상 ✅ Windows 10 버전 21H1 및 KB5005101 [10.0.19043.1202] 이상 ✅ Windows 11 버전 21H2 [10.0.22000] 이상

./Device/Vendor/MSFT/Policy/Config/ADMX_DeviceInstallation/DeviceInstall_Policy_RebootTime

이 정책 설정은 디바이스 설치 제한 정책의 변경을 적용하기 위해 시스템이 다시 부팅될 때까지 대기하는 시간(초)을 설정합니다.

• 이 정책 설정을 사용하도록 설정하면 시스템이 다시 부팅될 때까지 대기할 시간(초)을 설정합니다.

• 이 정책 설정을 사용하지 않거나 구성하지 않으면 시스템에서 강제로 다시 부팅하지 않습니다.

참고

다시 부팅이 강제되지 않으면 시스템이 다시 시작될 때까지 디바이스 설치 제한 권한이 적용되지 않습니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	chr (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

팁

ADMX 기반 정책이며 구성을 위해 SyncML 형식이 필요합니다. SyncML 형식의 예는 정책 사용을 참조하세요.

ADMX 매핑:

이름	값
이름	DeviceInstall_Policy_RebootTime
이름	정책 변경이 적용되는 데 필요한 경우 강제로 다시 부팅하는 시간(초)입니다.
위치	컴퓨터 구성
경로	시스템 > 디바이스 설치 > 디바이스 설치 제한 사항
레지스트리 키 이름	Software\Policies\Microsoft\Windows\DeviceInstall\Restrictions
레지스트리 값 이름	ForceReboot
ADMX 파일 이름	DeviceInstallation.admx

DeviceInstall_Removable_Deny

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10, 버전 2004 및 KB5005101 [10.0.19041.1202] 이상 ✅ Windows 10 버전 20H2 및 KB5005101 [10.0.19042.1202] 이상 ✅ Windows 10 버전 21H1 및 KB5005101 [10.0.19043.1202] 이상 ✅ Windows 11 버전 21H2 [10.0.22000] 이상

./Device/Vendor/MSFT/Policy/Config/ADMX_DeviceInstallation/DeviceInstall_Removable_Deny

이 정책 설정을 사용하면 Windows에서 이동식 디바이스를 설치하지 못하도록 방지할 수 있습니다. 디바이스가 연결된 디바이스의 드라이버가 디바이스가 이동식임을 나타내는 경우 디바이스는 이동식으로 간주됩니다. 예를 들어 USB(유니버설 직렬 버스) 디바이스는 디바이스가 연결된 USB 허브에 대한 드라이버에서 이동식으로 보고됩니다. 기본적으로 이 정책 설정은 Windows에서 디바이스를 설치할 수 있도록 허용하는 다른 정책 설정보다 우선합니다.

참고

"이러한 디바이스 설정 클래스와 일치하는 드라이버를 사용하여 디바이스 설치 허용", "이러한 디바이스 ID와 일치하는 디바이스 설치 허용", "이러한 디바이스 인스턴스 ID와 일치하는 디바이스 설치 허용" 정책 설정이 해당 디바이스에 대해 이 정책 설정을 대체하도록 허용하려면 "모든 디바이스 일치 기준에서 디바이스 설치 정책 허용 및 방지에 대해 계층화된 평가 순서 적용" 정책 설정을 사용하도록 설정합니다.

• 이 정책 설정을 사용하도록 설정하면 Windows에서 이동식 디바이스를 설치할 수 없으며 기존 이동식 디바이스는 드라이버를 업데이트할 수 없습니다.

• 원격 데스크톱 서버에서 이 정책 설정을 사용하도록 설정하면 정책 설정이 원격 데스크톱 클라이언트에서 원격 데스크톱 서버로 이동식 디바이스의 리디렉션에 영향을 줍니다.

• 이 정책 설정을 사용하지 않거나 구성하지 않으면 Windows는 다른 정책 설정에 의해 허용되거나 차단되는 이동식 디바이스에 대한 드라이버 패키지를 설치하고 업데이트할 수 있습니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	chr (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

팁

ADMX 기반 정책이며 구성을 위해 SyncML 형식이 필요합니다. SyncML 형식의 예는 정책 사용을 참조하세요.

ADMX 매핑:

이름	값
이름	DeviceInstall_Removable_Deny
이름	이동식 디바이스 설치 방지
위치	컴퓨터 구성
경로	시스템 > 디바이스 설치 > 디바이스 설치 제한 사항
레지스트리 키 이름	Software\Policies\Microsoft\Windows\DeviceInstall\Restrictions
레지스트리 값 이름	DenyRemovableDevices
ADMX 파일 이름	DeviceInstallation.admx

DeviceInstall_SystemRestore

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10, 버전 2004 및 KB5005101 [10.0.19041.1202] 이상 ✅ Windows 10 버전 20H2 및 KB5005101 [10.0.19042.1202] 이상 ✅ Windows 10 버전 21H1 및 KB5005101 [10.0.19043.1202] 이상 ✅ Windows 11 버전 21H2 [10.0.22000] 이상

./Device/Vendor/MSFT/Policy/Config/ADMX_DeviceInstallation/DeviceInstall_SystemRestore

이 정책 설정을 사용하면 일반적으로 Windows에서 시스템 복원 지점을 만들라는 메시지를 표시하는 디바이스 작업 중에 Windows가 시스템 복원 지점을 만들지 못하도록 할 수 있습니다. Windows는 일반적으로 서명되지 않은 드라이버 설치와 같은 특정 드라이버 작업에 대한 복원 지점을 만듭니다. 시스템 복원 지점을 사용하면 작업 전에 시스템을 해당 상태로 보다 쉽게 복원할 수 있습니다.

• 이 정책 설정을 사용하도록 설정하면 Windows는 일반적으로 시스템 복원 지점을 만들지 않습니다.

• 이 정책 설정을 사용하지 않거나 구성하지 않으면 Windows는 정상적으로 시스템 복원 지점을 만듭니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	chr (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

팁

ADMX 기반 정책이며 구성을 위해 SyncML 형식이 필요합니다. SyncML 형식의 예는 정책 사용을 참조하세요.

ADMX 매핑:

이름	값
이름	DeviceInstall_SystemRestore
이름	일반적으로 복원 지점 만들기를 요청하는 디바이스 작업 중에 시스템 복원 지점 만들기 방지
위치	컴퓨터 구성
경로	시스템 > 디바이스 설치
레지스트리 키 이름	Software\Policies\Microsoft\Windows\DeviceInstall\Settings
레지스트리 값 이름	DisableSystemRestore
ADMX 파일 이름	DeviceInstallation.admx

DriverInstall_Classes_AllowUser

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10, 버전 2004 및 KB5005101 [10.0.19041.1202] 이상 ✅ Windows 10 버전 20H2 및 KB5005101 [10.0.19042.1202] 이상 ✅ Windows 10 버전 21H1 및 KB5005101 [10.0.19043.1202] 이상 ✅ Windows 11 버전 21H2 [10.0.22000] 이상

./Device/Vendor/MSFT/Policy/Config/ADMX_DeviceInstallation/DriverInstall_Classes_AllowUser

이 정책 설정은 기본 제공 사용자 그룹의 관리자가 아닌 구성원이 시스템에 설치할 수 있는 드라이버 패키지를 설명하는 디바이스 설정 클래스 GUID 목록을 지정합니다.

• 이 정책 설정을 사용하도록 설정하면 사용자 그룹의 구성원이 지정된 디바이스 설정 클래스에 대한 새 드라이버를 설치할 수 있습니다. 드라이버는 Windows 드라이버 서명 정책에 따라 서명하거나 TrustedPublisher 저장소에 이미 있는 게시자가 서명해야 합니다.

• 이 정책 설정을 사용하지 않거나 구성하지 않으면 관리자 그룹의 구성원만 시스템에 새 드라이버 패키지를 설치할 수 있습니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	chr (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

팁

ADMX 기반 정책이며 구성을 위해 SyncML 형식이 필요합니다. SyncML 형식의 예는 정책 사용을 참조하세요.

ADMX 매핑:

이름	값
이름	DriverInstall_Classes_AllowUser
이름	관리자가 아닌 사용자가 이러한 디바이스 설정 클래스에 대한 드라이버를 설치하도록 허용
위치	컴퓨터 구성
경로	시스템 > 드라이버 설치
레지스트리 키 이름	Software\Policies\Microsoft\Windows\DriverInstall\Restrictions
레지스트리 값 이름	AllowUserDeviceClasses
ADMX 파일 이름	DeviceInstallation.admx

관련 문서

정책 구성 서비스 공급자