애플리케이션 제어 및 AppLocker 기능 가용성 Windows Defender

참고

Windows Defender Application Control의 일부 기능은 특정 Windows 버전에서만 사용할 수 있습니다. 자세한 내용은 다음 표를 검토하세요.

접근 권한 값 Windows Defender Application Control AppLocker
플랫폼 지원 Windows 10, Windows 11 및 Windows Server 2016 이상에서 사용할 수 있습니다. Windows 8 이상에서 사용할 수 있습니다.
버전 가용성 Windows 10, Windows 11 및 Windows Server 2016 이상에서 사용할 수 있습니다.
WDAC PowerShell cmdlet은 Home Edition에서 사용할 수 없지만 정책은 모든 버전에서 적용됩니다.
정책은 KB 5024351 모든 버전 Windows 10 버전 2004 이상에서 지원됩니다.

Windows Server 2019를 포함하여 버전 2004보다 오래된 Windows 버전:
  • GP를 통해 배포된 정책은 Enterprise 및 Server 버전에서만 지원됩니다.
  • MDM을 통해 배포된 정책은 모든 버전에서 지원됩니다.
관리 솔루션
  • Intune(OMA-URI를 통한 사용자 지정 정책 배포만 해당)
  • Configuration Manager(소프트웨어 배포를 통한 사용자 지정 정책 배포만 해당)
  • 그룹 정책
  • PowerShell
    사용자별 및 사용자별 그룹 규칙 사용할 수 없음(정책은 디바이스 전체). Windows 8+에서 사용할 수 있습니다.
    커널 모드 정책 Windows 10, Windows 11 및 Windows Server 2016 이상에서 사용할 수 있습니다. 사용할 수 없음
    규칙 옵션 11 - 사용 안 함:스크립트 적용 1607 LTSB, Windows 11 및 Windows Server 2019 이상을 제외한 모든 버전의 Windows 10 사용할 수 있습니다. Disabled:Script EnforcementWindows Server 2016 또는 Windows 10 1607 LTSB에서 지원되지 않으며 해당 플랫폼에서 사용하면 안 됩니다. 이렇게 하면 예기치 않은 스크립트 적용 동작이 발생합니다. MSI 및 스크립트 규칙 컬렉션은 별도로 구성할 수 있습니다.
    앱별 규칙 Windows 10, Windows 11 및 Windows Server 2019 이상에서 사용할 수 있습니다. 사용할 수 없음
    관리되는 설치 관리자(MI) Windows 10, Windows 11 및 Windows Server 2019 이상에서 사용할 수 있습니다. 사용할 수 없음
    평판 기반 인텔리전스 Windows 10, Windows 11 및 Windows Server 2019 이상에서 사용할 수 있습니다. 사용할 수 없음
    여러 정책 지원 Windows 10 버전 1903 이상, Windows 11 및 Windows Server 2022에서 사용할 수 있습니다. 사용할 수 없음
    경로 기반 규칙 Windows 10 버전 1903 이상, Windows 11 및 Windows Server 2022 이상에서 사용할 수 있습니다. 제외는 지원되지 않습니다. 런타임 사용자 쓰기 가능성 검사는 기본적으로 적용됩니다. Windows 8+에서 사용할 수 있습니다. 제외가 지원됩니다. 런타임 사용자 쓰기 검사 없습니다.
    COM 개체 허용 목록 Windows 10, Windows 11 및 Windows Server 2019 이상에서 사용할 수 있습니다. 사용할 수 없음
    패키지된 앱 규칙 Windows 10, Windows 11 및 Windows Server 2019 이상에서 사용할 수 있습니다. Windows 8+에서 사용할 수 있습니다.
    적용 가능한 파일 형식
    • 드라이버 파일: .sys
    • 실행 파일: .exe 및 .com
    • DLL: .dll 및 .ocx
    • Windows Installer 파일: .msi, .mst 및 .msp
    • 스크립트: .ps1, .vbs 및 .js
    • 패키지된 앱 및 패키지된 앱 설치 관리자: .appx
    • 실행 파일: .exe 및 .com
    • [선택 사항] DLL: .dll, .rll 및 .ocx
    • Windows Installer 파일: .msi, .mst 및 .msp
    • 스크립트: .ps1, .bat, .cmd, .vbs 및 .js
    • 패키지된 앱 및 패키지된 앱 설치 관리자: .appx
    애플리케이션 ID(AppId) 태그 지정 Windows 10 버전 20H1 이상 및 Windows 11 사용할 수 있습니다. 사용할 수 없음