Windows Applocker Windows 7에 도입되었으며 Windows 11/10/8의 몇 가지 새로운 기능을 포함합니다. AppLocker를 사용하여 관리자는 특정 사용자 또는 사용자 그룹이 특정 응용 프로그램을 설치하거나 사용하지 못하도록 차단하거나 허용할 수 있습니다. 블랙리스트 규칙 또는 화이트리스트 규칙을 사용하여 이 결과를 얻을 수 있습니다. AppLocker는 관리자가 사용자가 실행할 수 있는 응용 프로그램과 파일을 제어하는 데 도움이 됩니다. 여기에는 실행 파일, 스크립트, Windows Installer 파일, DLL, 패키지 앱 및 패키지 앱 설치 프로그램이 포함됩니다.
Windows AppLocker는 사용자가 응용 프로그램을 설치하거나 실행하지 못하도록 합니다.
Windows 10 및 Windows 8.1에서는 Applocker가 발전하여 기존 앱과 Windows 스토어 앱을 차단할 수 있습니다.
Windows 11/10에서 AppLocker를 사용하는 방법
사용자가 Windows의 AppLocker를 사용하여 Windows 스토어 앱을 설치하거나 실행하지 못하도록 하려면 , secpol.msc 입력 실행에서 Enter 키를 눌러 로컬 보안 정책 편집기를 엽니다.
콘솔 트리에서 보안 설정> 애플리케이션 제어 정책> AppLocker로 이동합니다.
규칙을 생성할 위치를 선택합니다. 실행 파일, Windows Installer, 스크립트 또는 Windows 10의 경우 Windows Store 패키지 앱용일 수 있습니다.
패키지 앱에 대한 규칙을 생성한다고 가정해 보겠습니다. 패키지된 앱을 마우스 오른쪽 버튼으로 클릭하고 규칙 만들기를 선택합니다. 시작하기 전에 페이지가 표시됩니다. .
다음을 클릭하여 권한 페이지로 이동합니다. .
이 페이지에서 작업 비주얼리제이션을 선택합니다. 허용 또는 거부 및 규칙을 적용할 사용자 또는 사용자 그룹. 다음을 클릭하여 조건 페이지로 이동합니다. .
게시자, 파일 경로 또는 Has를 기반으로 규칙을 생성할 방법을 선택합니다. 기본값인 게시자를 선택했습니다.
다음을 클릭하여 게시자 페이지로 이동합니다. .
여기에서 참조를 찾아 선택할 수 있습니다. 패키지 앱의 경우 범위 설정 규칙을 위해.
범위 설정은 다음과 같습니다.
- 모든 게시자에게 적용됨
- 특정 게시자에게 적용됨
- 패키지 이름에 적용됨
- 패키지 버전에 적용
- 규칙에 맞춤 값 적용
참조 옵션은 다음과 같습니다.
- 설치된 패키지 앱을 참조로 사용
- 패키지 앱 설치 프로그램을 참조로 사용
선택 후 다음을 다시 클릭하십시오.
원하는 경우 예외 페이지에서 규칙을 제외할 조건을 지정할 수 있으며 이름 및 설명 페이지에서 , 자동으로 생성된 규칙 이름을 수락하거나 새 규칙 이름을 입력하고 만들기를 클릭할 수 있습니다. 여기 Technet에서 패키지 Windows 스토어 앱에 대한 규칙을 만드는 방법에 대해 자세히 알아볼 수 있습니다.
AppLocker가 시스템에서 작동하려면 애플리케이션 ID 서비스 컴퓨터에서 실행 중이어야 합니다. 또한 그룹 정책 클라이언트 서비스 , AppLOcker 실행에 필요한 gpsvc는 Windows RT에서 기본적으로 비활성화되어 있으므로 services.msc를 통해 활성화해야 할 수 있습니다.
Windows 11/10과 Windows 7의 AppLocker 차이점
Windows 10의 AppLocker를 사용하면 패키지된 Windows 스토어 앱에 대한 규칙도 만들 수 있습니다. 또한 Windows 10/8 AppLocker 규칙은 .mst 및 .appx 파일 형식을 추가로 제어할 수도 있습니다.
이 앱은 시스템 관리자에 의해 차단되었습니다.
사용자가 Windows 스토어 앱(또는 기존 소프트웨어)을 시작할 때 다음 메시지를 받는 경우:이 앱은 시스템 관리자에 의해 차단되었습니다. 관리자에게 연락하여 허용하는 규칙을 만들어 달라고 요청해야 합니다. 소프트웨어를 사용(또는 설치)해야 합니다.
AppLocker 규칙을 만들고 적용하려면 컴퓨터에서 Windows 11/10, Windows 8 Enterprise, Windows 7 Ultimate, Windows 7 Enterprise, Windows Server 2008 R2 또는 Windows Server 2012를 실행해야 합니다.
레지스트리 또는 그룹 정책을 사용하여 사용자가 프로그램을 설치하거나 실행하지 못하도록 차단할 수도 있습니다.
추신 : Windows Program Blocker는 Windows 10/8/7에서 소프트웨어가 실행되지 않도록 차단하는 무료 앱 또는 애플리케이션 차단 소프트웨어입니다.
