다음을 통해 공유

AppLocker의 Windows Installer 규칙

이 문서에서는 Windows Installer 규칙 컬렉션에 사용할 수 있는 파일 형식 및 사용 가능한 기본 규칙에 대해 설명합니다.

AppLocker는 다음 파일 형식만 포함하도록 Windows Installer 규칙을 정의합니다.

  • .msi
  • .msp
  • .mst

이 컬렉션의 목적은 그룹 정책 또는 로컬 보안 정책 스냅인을 통해 클라이언트 컴퓨터 및 서버에 파일 설치를 제어할 수 있도록 하는 것입니다. 다음 표에서는 Windows Installer 규칙 컬렉션에 사용할 수 있는 기본 규칙을 나열합니다.

용도 이름 사용자 규칙 조건 유형
로컬 관리자 그룹의 구성원이 모든 Windows Installer 파일을 실행할 수 있도록 허용 (기본 규칙) 모든 Windows Installer 파일 BUILTIN\Administrators 경로:*
모든 사용자가 디지털 서명된 Windows Installer 파일을 실행할 수 있도록 허용 (기본 규칙) 디지털 서명된 모든 Windows Installer 파일 모두 게시자: * (서명된 모든 파일)
모든 사용자가 Windows Installer 폴더에 있는 Windows Installer 파일을 실행할 수 있도록 허용 (기본 규칙) %systemdrive%\Windows\Installer의 모든 Windows Installer 파일 모두 경로: %windir%\Installer*