프로덕션에 AppLocker 정책 배포

• 적용 대상:

  ✅ Windows 11, ✅ Windows 10, ✅ Windows Server 2022, ✅ Windows Server 2019, ✅ Windows Server 2016

IT 전문가를 위한 이 문서에서는 AppLocker 애플리케이션 제어 설정을 배포하기 전에 완료해야 하는 작업에 대해 설명합니다.

각 GPO(그룹 정책 개체)에 대한 AppLocker 정책을 성공적으로 테스트하고 수정한 후에는 적용 설정을 프로덕션 환경에 배포할 준비가 된 것입니다. 대부분의 조직에서 AppLocker 적용 모드 설정을 감사에서 규칙 컬렉션에 대한 규칙 적용 으로 전환하는 것을 의미합니다. 이전에 만든 배포 계획을 따라야 합니다. 자세한 내용은 AppLocker 디자인 가이드를 참조하세요. organization 여러 비즈니스 그룹의 요구 사항에 따라 연결된 GPO에 대해 다른 적용 모드 설정을 배포할 수 있습니다.

디자인 결정 이해

AppLocker 정책을 배포하기 전에 다음을 결정해야 합니다.

• 각 비즈니스 그룹, 제어할 애플리케이션 및 어떤 방식으로. 자세한 내용은 각 비즈니스 그룹에 배포된 앱 목록 만들기를 참조하세요.
• 애플리케이션 액세스에 대한 요청을 처리하는 방법입니다. 지원 정책을 개발할 때 고려해야 할 사항에 대한 자세한 내용은 AppLocker 정책 관리 계획을 참조하세요.
• 전달 이벤트를 포함하여 이벤트를 관리하는 방법입니다. AppLocker의 이벤트 관리에 대한 자세한 내용은 AppLocker를 사용하여 앱 사용 모니터링을 참조하세요.
• AppLocker 정책을 포함하는 방법을 포함하여 GPO 구조입니다. 자세한 내용은 그룹 정책 구조 및 규칙 적용 확인을 참조하세요.

AppLocker 배포가 디자인 결정에 종속되는 방법에 대한 자세한 내용은 AppLocker 정책 디자인 결정 이해를 참조하세요.

AppLocker 배포 방법

참조 디바이스를 구성하는 경우 이 디바이스에서 AppLocker 정책을 만들고 업데이트하고, 정책을 테스트한 다음, 배포를 위해 적절한 GPO로 정책을 내보낼 수 있습니다. 또 다른 방법은 정책을 만들고 감사에서만 적용 설정을 설정한 다음 생성된 이벤트를 관찰하는 것입니다.

• 참조 장치를 사용하여 AppLocker 정책 생성 및 유지 관리

  이 문서에서는 AppLocker 참조 컴퓨터를 사용하여 그룹 정책 또는 기타 수단을 사용하여 배포를 위한 애플리케이션 제어 정책을 준비하는 단계를 설명합니다.

• 규칙 적용 설정을 사용하여 AppLocker 정책 배포

  이 문서에서는 적용 모드 설정을 감사 전용 또는 규칙 적용으로 변경하여 AppLocker 정책을 배포하는 단계를 설명합니다.

참고 항목

• AppLocker 배포 가이드