Windows 11/10에서 사전 설치된 앱을 실행하려고 할 때 '이 앱은 시스템 관리자에 의해 보호를 위해 차단되었습니다'라는 오류 메시지가 표시되는 경우가 있습니다. 이 오류는 PC가 도메인 네트워크에 연결되어 있고, 관리자가 AppLocker를 사용해 소프트웨어 설치 정책에 제한을 둔 경우에 발생합니다. 이 글에서는 관리자 입장에서 해당 오류를 우회하여 특정 사용자 또는 모든 사용자가 프로그램을 실행할 수 있도록 허용하는 방법을 소개합니다.
관리자가 이 앱 실행을 차단한 이유
이 문제의 주된 원인은 시스템 관리자가 설정한 응용 프로그램 제어 정책입니다. 많은 기업의 관리자들은 업무 시간 중 사용자가 임의로 다양한 응용 프로그램을 설치하거나 실행하는 것을 허용하지 않습니다. 대부분의 경우 관리자는 AppLocker를 사용해 모든 컴퓨터에서 Microsoft Store 앱을 열지 못하도록 차단합니다. 이러한 제한이 걸려 있는 상태에서 Microsoft Store 앱을 실행하려고 하면 해당 오류가 나타날 수 있습니다.
하지만 업무상 필요에 따라 특정 부서에는 모든 앱에 대한 접근 권한을 부여해야 할 때도 있습니다. 이 경우 네트워크의 모든 사용자 또는 특정 사용자가 Microsoft에서 배포한 앱에 접근할 수 있도록 새로운 규칙을 만들어야 합니다. 이를 위해서는 시스템에 원격 서버 관리 도구(RSAT)가 설치되어 있어야 하며, Windows 11/10/8 기반 또는 Windows Server 2012 기반 도메인 컨트롤러에서 규칙을 생성해야 합니다.
'시스템 관리자에 의해 보호를 위해 차단되었습니다' 오류 해결 방법
오류를 수정하려면 다음 두 가지 단계를 따르세요.
- 로컬 보안 정책(Local Security Policy) 열기
- 패키지 앱 규칙(Packaged app Rules) 섹션에서 새 규칙 만들기
먼저 컴퓨터에서 로컬 보안 정책을 열어야 합니다. 시작 메뉴에서 검색하거나, Win+R 키를 누른 후 secpol.msc를 입력하고 Enter 키를 누르면 됩니다. 그런 다음 응용 프로그램 제어 정책(Application Control Policies) > AppLocker > 패키지 앱 규칙(Packaged app Rules)으로 이동합니다. 패키지 앱 규칙을 마우스 오른쪽 버튼으로 클릭하고 새 규칙 만들기(Create New Rule) 옵션을 선택합니다.
새 창이 열리면 다음(Next) 버튼을 찾을 수 있습니다. 이 화면에는 로컬 보안 정책에서 규칙을 만드는 데 필요한 기본 정보가 표시됩니다.
권한(Permissions) 창에서 수행하려는 작업을 선택해야 합니다. 즉, 허용(Allow) 또는 거부(Deny) 중 하나를 고르게 됩니다. 설치된 프로그램을 다른 사용자가 실행할 수 있도록 하려면 허용을 선택하세요. 다음으로 사용자 또는 그룹을 지정하는 단계가 나옵니다. 네트워크의 모든 사용자가 해당 컴퓨터에서 Microsoft Store 앱을 실행할 수 있게 하려면 Everyone을 선택하면 됩니다. 반대로 특정 부서(영업, 인사, 회계 등)나 특정 사용자에게만 권한을 부여하려면 선택(Select) 버튼을 클릭하고 해당 사용자 이름을 지정하면 됩니다.
모든 선택을 마친 후 다음 버튼을 클릭하면 게시자(Publisher) 탭으로 이동합니다. 여기에는 두 가지 주요 옵션이 있습니다.
- 설치된 패키지 앱을 참조로 사용
- 패키지 앱 설치 관리자를 참조로 사용
특정 응용 프로그램을 지정하려면 첫 번째 옵션을 선택하세요. .appx 파일이나 패키지 앱 설치 관리자 파일을 참조로 포함하려면 두 번째 옵션을 선택해야 하며, 이 경우 .appx 파일의 경로가 필요합니다.
선호하는 방식에 따라 선택/찾아보기(Select/Browse) 버튼을 클릭해 참조를 확인합니다. 앱 또는 설치 관리자 파일을 선택하면 몇 가지 추가 옵션이 활성화됩니다.
- 모든 게시자(Any publisher): 사용자가 서명된 모든 게시자의 프로그램을 실행할 수 있습니다.
- 게시자(Publisher): 사용자가 특정 게시자가 만든 앱만 실행할 수 있습니다. 참고로 해당 게시자의 앱이 시스템에 5개 있다면 사용자는 5개 모두 실행할 수 있습니다. 예시 화면 기준으로는 Microsoft Corporation입니다.
- 패키지 이름(Package name): 사용자가 지정된 패키지 이름을 가진 하나의 특정 응용 프로그램만 사용할 수 있습니다. 드물지만 여러 앱이 동일한 패키지 이름을 가지고 있다면 사용자는 해당 앱들을 모두 실행할 수 있습니다.
- 패키지 버전(Package version): 사용자가 앱을 업데이트해 최신 버전을 실행하지 못하게 하려면 앱 버전을 지정해야 합니다.
특정 규칙을 세부적으로 지정하려면 사용자 지정 값 사용(Use custom values) 확인란에 체크한 후 왼쪽의 슬라이더를 조절해 옵션을 선택합니다.
마지막으로 다음 버튼을 클릭하면 예외(Exceptions) 탭으로 이동합니다. 이 기능은 다양한 상황에서 사용자 지정 규칙을 재정의하고 싶을 때 유용합니다. 추가(Add) 버튼을 클릭해 예외를 만들 수 있습니다.
예외를 만들 필요가 없다면 다음 버튼을 클릭해 규칙의 이름과 설명을 입력합니다. 이렇게 하면 나중에 규칙을 쉽게 식별할 수 있습니다.
모든 과정을 마친 후 만들기(Create) 버튼을 클릭합니다. 이제 패키지 앱 규칙 섹션에서 새로 생성된 규칙을 확인할 수 있습니다. 규칙을 삭제하려면 마우스 오른쪽 버튼으로 클릭하고 삭제(Delete)를 선택한 뒤 삭제를 확인하면 됩니다.
이것으로 끝입니다! 이 방법이 Windows 11/10에서 시스템 관리자가 이 앱을 차단했습니다 오류를 해결하는 데 도움이 되기를 바랍니다.
함께 읽으면 좋은 글: 회사 정책으로 인해 이 앱이 차단되었습니다.
Microsoft Security SmartScreen에 의해 차단된 파일을 여는 방법
- 시작 버튼을 누르고 Windows 보안을 검색한 후 실행합니다.
- 앱 및 브라우저 컨트롤(App and browser control)을 클릭합니다.
- 평판 기반 보호 설정(Reputation-based protection settings)을 엽니다.
- 보호 기록(Protection History)을 클릭합니다.
- Microsoft Security가 차단한 앱을 찾습니다.
- 차단을 해제하면 앱을 정상적으로 사용할 수 있습니다.
Microsoft Security 또는 Windows Defender가 어떤 항목을 차단하고 있는지 확인하고 싶다면 이곳을 살펴보면 됩니다.
PC가 어떤 조직에도 속해 있지 않은데 다운로드한 파일이 차단되는 이유는?
이것은 PC 자체의 문제가 아니라 Microsoft Edge 또는 Chrome의 기능 때문입니다. 이 브라우저들은 악성으로 신고되었거나 새로 배포된 앱 등 원치 않는 프로그램을 자동으로 차단합니다. 하지만 해당 파일을 충분히 신뢰할 수 있다면 언제든지 차단을 해제하고 사용할 수 있습니다.
차단된 웹사이트에 접속하는 방법
접근이 막힌 웹사이트에 접속하려면 VPN을 사용해 제한을 우회할 수 있습니다. PC가 Microsoft Family 기능이나 다른 관리 소프트웨어로 제한되어 있다면 관리자에게 접근 권한을 요청해야 합니다. 마지막으로 브라우저가 차단하는 경우라면 다른 브라우저로 확인해 보고, 보안상의 이유로 모든 환경에서 차단되고 있다면 접속하지 않는 것이 안전합니다.