정책 CSP - ADMX_Help
팁
이 CSP에는 사용하거나 사용하지 않도록 설정하기 위해 특별한 SyncML 형식이 필요한 ADMX 지원 정책이 포함되어 있습니다. SyncML의 데이터 형식을 로 <Format>chr</Format>지정해야 합니다. 자세한 내용은 ADMX 기반 정책 이해를 참조하세요.
SyncML의 페이로드는 XML로 인코딩되어야 합니다. 이 XML 인코딩의 경우 사용할 수 있는 다양한 온라인 인코더가 있습니다. 페이로드를 인코딩하지 않도록 MDM에서 지원하는 경우 CDATA를 사용할 수 있습니다. 자세한 내용은 CDATA 섹션을 참조하세요.
DisableHDEP
| 범위 | 에디션 | 적용 가능한 OS |
|---|---|---|
|
✅ 장치 ❌ 사용자 |
✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅ Windows 10, 버전 2004 및 KB5005101 [10.0.19041.1202] 이상 ✅ Windows 10 버전 20H2 및 KB5005101 [10.0.19042.1202] 이상 ✅ Windows 10 버전 21H1 및 KB5005101 [10.0.19043.1202] 이상 ✅ Windows 11 버전 21H2 [10.0.22000] 이상 |
./Device/Vendor/MSFT/Policy/Config/ADMX_Help/DisableHHDEP
이 정책 설정을 사용하면 소프트웨어 적용 데이터 실행 방지에 의해 모니터링되는 HTML 도움말 실행 파일을 제외할 수 있습니다.
DEP(데이터 실행 방지)는 프로그램을 모니터링하여 시스템 메모리를 안전하게 사용하는지 확인하여 Windows의 예외 처리 메커니즘을 활용하는 악성 코드를 차단하도록 설계되었습니다.
이 정책 설정을 사용하도록 설정하면 HTML 도움말 실행 파일에 대한 DEP가 꺼집니다. 이렇게 하면 DEP가 HTML 도움말 실행 파일을 종료하지 않고 특정 레거시 ActiveX 컨트롤이 작동할 수 있습니다.
이 정책 설정을 사용하지 않거나 구성하지 않으면 HTML 도움말 실행 파일에 DEP가 설정됩니다. 이는 추가적인 보안 이점을 제공하지만 DEP가 시스템 메모리 이상을 감지하면 HTLM 도움말이 중지됩니다.
설명 프레임워크 속성:
| 속성 이름 | 속성 값 |
|---|---|
| 형식 |
chr (문자열) |
| 액세스 유형 | 추가, 삭제, 가져오기, 바꾸기 |
팁
ADMX 기반 정책이며 구성을 위해 SyncML 형식이 필요합니다. SyncML 형식의 예는 정책 사용을 참조하세요.
ADMX 매핑:
| 이름 | 값 |
|---|---|
| 이름 | DisableHDEP |
| 이름 | HTML 도움말 실행 파일에 대한 데이터 실행 방지 끄기 |
| 위치 | 컴퓨터 구성 |
| 경로 | System |
| 레지스트리 키 이름 | Software\Policies\Microsoft\Windows\System |
| 레지스트리 값 이름 | DisableHDEP |
| ADMX 파일 이름 | Help.admx |
HelpQualifiedRootDir_Comp
| 범위 | 에디션 | 적용 가능한 OS |
|---|---|---|
|
✅ 장치 ❌ 사용자 |
✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅ Windows 10, 버전 2004 및 KB5005101 [10.0.19041.1202] 이상 ✅ Windows 10 버전 20H2 및 KB5005101 [10.0.19042.1202] 이상 ✅ Windows 10 버전 21H1 및 KB5005101 [10.0.19043.1202] 이상 ✅ Windows 11 버전 21H2 [10.0.22000] 이상 |
./Device/Vendor/MSFT/Policy/Config/ADMX_Help/HelpQualifiedRootDir_Comp
이 정책 설정을 사용하면 특정 HTML 도움말 명령이 지정된 폴더 및 해당 하위 폴더 내의 HTML 도움말(.chm) 파일에서만 작동하도록 제한할 수 있습니다. 또는 전체 시스템에서 이러한 명령을 사용하지 않도록 설정할 수 있습니다. 관리 권한이 필요한 폴더만 이 정책 설정에 추가하는 것이 좋습니다.
- 이 정책 설정을 사용하도록 설정하면 지정된 폴더 및 해당 하위 폴더의 .chm 파일에 대해서만 명령이 작동합니다.
명령을 하나 이상의 폴더로 제한하려면 정책 설정을 사용하도록 설정하고 정책 속성 대화 상자의 설정 탭에 있는 텍스트 상자에 원하는 폴더를 입력합니다. 세미콜론을 사용하여 폴더를 구분합니다. 예를 들어 명령을 %windir%\help 폴더 및 D:\somefolder의 .chm 파일로만 제한하려면 편집 상자에 다음 문자열을 추가합니다. "%windir%\help; D:\somefolder".
참고
시스템에 정의된 한 환경 변수(예: %windir%)를 사용할 수 있습니다. 예를 들어 %programfiles%는 일부 초기 버전의 Windows에서 정의되지 않습니다.
"바로 가기" 명령은 도움말 항목에 대한 링크를 추가하는 데 사용되며 도움말 파일 외부에 있는 실행 파일을 실행합니다. "WinHelp" 명령은 도움말 항목에 대한 링크를 추가하는 데 사용되며 WinHLP32.exe 도움말(.hlp) 파일을 실행합니다.
전체 로컬 시스템에서 "바로 가기" 및 "WinHelp" 명령을 허용하지 않하려면 정책 설정을 사용하도록 설정하고 정책 속성 대화 상자의 설정 탭에 텍스트 상자를 비워 둡니다.
- 이 정책 설정을 사용하지 않거나 구성하지 않으면 이러한 명령은 모든 도움말 파일에 대해 완벽하게 작동합니다.
참고
이 정책 설정에서는 로컬 컴퓨터의 폴더만 지정할 수 있습니다. 매핑된 드라이브에 저장되거나 UNC 경로를 사용하여 액세스하는 .chm 파일에 대해 "바로 가기" 및 "WinHelp" 명령을 사용하도록 설정하려면 이 정책 설정을 사용할 수 없습니다.
추가 옵션은 "도움말에서 이러한 프로그램 시작 제한" 정책을 참조하세요.
설명 프레임워크 속성:
| 속성 이름 | 속성 값 |
|---|---|
| 형식 |
chr (문자열) |
| 액세스 유형 | 추가, 삭제, 가져오기, 바꾸기 |
팁
ADMX 기반 정책이며 구성을 위해 SyncML 형식이 필요합니다. SyncML 형식의 예는 정책 사용을 참조하세요.
ADMX 매핑:
| 이름 | 값 |
|---|---|
| 이름 | HelpQualifiedRootDir_Comp |
| 이름 | 잠재적으로 안전하지 않은 HTML 도움말 함수를 지정된 폴더로 제한 |
| 위치 | 컴퓨터 구성 |
| 경로 | System |
| 레지스트리 키 이름 | Software\Policies\Microsoft\Windows\System |
| ADMX 파일 이름 | Help.admx |
RestrictRunFromHelp
| 범위 | 에디션 | 적용 가능한 OS |
|---|---|---|
|
❌ 장치 ✅ 사용자 |
✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅ Windows 10, 버전 2004 및 KB5005101 [10.0.19041.1202] 이상 ✅ Windows 10 버전 20H2 및 KB5005101 [10.0.19042.1202] 이상 ✅ Windows 10 버전 21H1 및 KB5005101 [10.0.19043.1202] 이상 ✅ Windows 11 버전 21H2 [10.0.22000] 이상 |
./User/Vendor/MSFT/Policy/Config/ADMX_Help/RestrictRunFromHelp
이 정책 설정을 사용하면 온라인 도움말에서 프로그램이 실행되지 않도록 제한할 수 있습니다.
이 정책 설정을 사용하도록 설정하면 지정된 프로그램이 도움말에서 실행되지 않도록 방지할 수 있습니다. 이 정책 설정을 사용하도록 설정하면 제한하려는 프로그램의 파일 이름을 쉼표로 구분하여 입력합니다.
이 정책 설정을 사용하지 않거나 구성하지 않으면 사용자는 온라인 도움말에서 모든 애플리케이션을 실행할 수 있습니다.
참고
컴퓨터 구성\보안 설정에서 사용할 수 있는 소프트웨어 제한 정책 설정을 사용하여 사용자가 애플리케이션을 실행하지 못하도록 제한할 수도 있습니다.
참고
이 정책 설정은 컴퓨터 구성 및 사용자 구성에서 사용할 수 있습니다. 두 설정이 모두 사용되는 경우 이러한 위치 중 하나에 나열된 모든 프로그램은 도움말에서 시작할 수 없습니다.
설명 프레임워크 속성:
| 속성 이름 | 속성 값 |
|---|---|
| 형식 |
chr (문자열) |
| 액세스 유형 | 추가, 삭제, 가져오기, 바꾸기 |
팁
ADMX 기반 정책이며 구성을 위해 SyncML 형식이 필요합니다. SyncML 형식의 예는 정책 사용을 참조하세요.
ADMX 매핑:
| 이름 | 값 |
|---|---|
| 이름 | RestrictRunFromHelp |
| 이름 | 이러한 프로그램이 도움말에서 시작되지 않도록 제한 |
| 위치 | 사용자 구성 |
| 경로 | System |
| 레지스트리 키 이름 | Software\Policies\Microsoft\Windows\System |
| ADMX 파일 이름 | Help.admx |
RestrictRunFromHelp_Comp
| 범위 | 에디션 | 적용 가능한 OS |
|---|---|---|
|
✅ 장치 ❌ 사용자 |
✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅ Windows 10, 버전 2004 및 KB5005101 [10.0.19041.1202] 이상 ✅ Windows 10 버전 20H2 및 KB5005101 [10.0.19042.1202] 이상 ✅ Windows 10 버전 21H1 및 KB5005101 [10.0.19043.1202] 이상 ✅ Windows 11 버전 21H2 [10.0.22000] 이상 |
./Device/Vendor/MSFT/Policy/Config/ADMX_Help/RestrictRunFromHelp_Comp
이 정책 설정을 사용하면 온라인 도움말에서 프로그램이 실행되지 않도록 제한할 수 있습니다.
이 정책 설정을 사용하도록 설정하면 지정된 프로그램이 도움말에서 실행되지 않도록 방지할 수 있습니다. 이 정책 설정을 사용하도록 설정하면 제한하려는 프로그램의 파일 이름을 쉼표로 구분하여 입력합니다.
이 정책 설정을 사용하지 않거나 구성하지 않으면 사용자는 온라인 도움말에서 모든 애플리케이션을 실행할 수 있습니다.
참고
컴퓨터 구성\보안 설정에서 사용할 수 있는 소프트웨어 제한 정책 설정을 사용하여 사용자가 애플리케이션을 실행하지 못하도록 제한할 수도 있습니다.
참고
이 정책 설정은 컴퓨터 구성 및 사용자 구성에서 사용할 수 있습니다. 두 설정이 모두 사용되는 경우 이러한 위치 중 하나에 나열된 모든 프로그램은 도움말에서 시작할 수 없습니다.
설명 프레임워크 속성:
| 속성 이름 | 속성 값 |
|---|---|
| 형식 |
chr (문자열) |
| 액세스 유형 | 추가, 삭제, 가져오기, 바꾸기 |
팁
ADMX 기반 정책이며 구성을 위해 SyncML 형식이 필요합니다. SyncML 형식의 예는 정책 사용을 참조하세요.
ADMX 매핑:
| 이름 | 값 |
|---|---|
| 이름 | RestrictRunFromHelp_Comp |
| 이름 | 이러한 프로그램이 도움말에서 시작되지 않도록 제한 |
| 위치 | 컴퓨터 구성 |
| 경로 | System |
| 레지스트리 키 이름 | Software\Policies\Microsoft\Windows\System |
| ADMX 파일 이름 | Help.admx |