Windows에서 특정 관리 기능을 활성화, 제한 또는 제어하고 싶다면 여러 가지 방법을 사용할 수 있습니다. 하지만 결국 모든 조정 작업은 레지스트리 변경으로 귀결됩니다. 레지스트리 편집기(regedit.exe)를 통해 수동으로 변경할 수도 있고, 그룹 정책(Group Policies)을 사용할 수도 있습니다. 후자는 시스템 기능을 원하는 형태로 구성한 뒤 여러 컴퓨터에 손쉽게 복제·적용할 수 있는 관리 템플릿 집합으로, 시스템 관리를 크게 단순화해 줍니다.
그룹 정책 역시 내부적으로는 레지스트리를 변경하지만, 사용자에게는 읽기 쉬운 친절한 UI 편집기로 제공되며 레지스트리를 직접 수정하는 것보다 훨씬 안전합니다. 문제는 바로 이 그룹 정책 편집기가 Windows 홈(Home) 에디션에는 포함되어 있지 않다는 점입니다.
Policy Plus란?
실제로 Windows 10 홈에 gpedit.msc라는 이름의 그룹 정책 편집기가 빠져 있다고 아쉬워하는 사용자를 수없이 보아왔습니다. 사실 이건 새로운 이야기가 아닙니다. 최소한 Windows XP 시절부터 홈 에디션에는 그룹 정책 편집기가 포함되지 않았고, 변경을 원하는 사용자들은 어쩔 수 없이 레지스트리를 직접 건드려야 했습니다.
바로 이 지점에서 Policy Plus라는 유틸리티가 등장합니다.
자세히 알아보기
먼저 짚고 넘어갈 점은, gpedit.msc를 홈 버전에 강제로 넣으려는 시도는 전혀 새로운 것이 아니라는 사실입니다. Windows의 거의 모든 버전마다 그런 시도가 있었지만, 결과는 대체로 좋지 않았습니다. 시스템 파일을 변조해야 했고, 그렇게 되면 기술 지원이나 보증이 무효화될 수 있으며, 더 나쁜 것은 대부분 제대로 작동하지 않았다는 점입니다. UI만 떴을 뿐 실제 레지스트리에는 아무런 변화가 일어나지 않는, 허상에 불과한 경우도 많았죠. 그래서 이 글에서는 시스템 폴더의 파일을 변조하는 방법은 다루지 않겠습니다.
Policy Plus는 완전히 다른 방식으로 동작합니다. UI의 구성, 스타일, 용어가 gpedit.msc와 매우 흡사하지만, 레지스트리에 접근하고 필요한 변경을 적용할 때는 자체적인 기능을 사용합니다. Policy Plus는 독립 실행형 도구로 Windows 지원 정책에 부합하며, Windows 7부터 10까지, 홈부터 엔터프라이즈까지 모든 버전과 에디션에서 작동합니다(물론 Pro, Ultimate, Education, Enterprise 버전에서는 굳이 필요하지 않습니다).
직접 테스트해 보았습니다
도구를 내려받아 관리자 권한으로 실행해 보았습니다. 전반적으로 gpedit.msc와 매우 유사하지만, 세부 동작에서는 약간의 차이가 있습니다. 기본적으로는 기대했던 것보다 적은 수의 관리 템플릿만 표시되는데, 추가 템플릿을 내려받는 옵션도 존재합니다(잠깐, 당장 누르지 마세요). 이 부분은 곧 설명하겠습니다.
이 도구에는 상당히 유용한 기능들이 많습니다. gpedit.msc처럼 정책을 설정하는 기본 용도 외에도, 정책과 레지스트리 변경 사항을 가져오기/내보내기 할 수 있어 여러 시스템에 동일한 설정을 복제할 수 있습니다. 상세 필터링 기능을 갖춘 강력한 검색 기능도 제공됩니다.
단, 필터를 예컨대 'Windows 10 이상'으로 지정하면 Windows 10에서 새로 추가된 옵션만 표시된다는 점에 유의하세요. 이전 버전의 Windows에서 생겼지만 여전히 유효한 옵션들도 많기 때문입니다. 즉, 필터 결과는 '포함 목록'이라기보다 '배제 목록'에 가깝습니다.
정책 변경 적용하기
눈에 잘 띄는 몇 가지 변경부터 시험해 보았습니다. 카메라 액세스가 좋은 예입니다. 각 정책을 선택하면 몇 가지 옵션이 주어집니다. 컴퓨터 전체(모든 사용자)에 적용할 수도 있고, 현재 사용자에게만 적용할 수도 있습니다. 어떤 정책은 둘 중 하나에만, 어떤 정책은 양쪽 모두에 사용 가능합니다. 각 정책이 무엇을 하는지에 대한 자세한 설명도 함께 제공됩니다.
흥미로운 점은, 직관에 어긋나는 경우가 있다는 것입니다. 어떤 기능을 차단·비활성화하려면 '사용(Enabled)'을 선택해야 하는 경우가 있습니다. '무엇무엇을 허용하지 않음' 같은 이중부정형 정책이 대표적이죠. 즉, 특정 기능이 실행되지 못하도록 막으려면 해당 정책을 '사용'해야 하는 식입니다.
시맨틱 정책, 상세 정보, 요소 검사기
특정 정책에 대해 더 깊이 알고 싶다면 마우스 오른쪽 버튼을 클릭해 보세요. 매우 유용한 여러 옵션이 나타납니다.
- 시맨틱 정책 조각(Semantic Policy Fragment): 해당 설정을 시스템이 어떻게 해석하는지 확인할 수 있으며, 필요하다면 이를 스크립트로 활용할 수도 있습니다.
- 정책 상세 정보(Policy Details): 역시 스크립트 작성에 유용한 세부 정보를 제공합니다.
- 요소 검사기(Element Inspector): 해당 정책의 영향을 받는 레지스트리 경로, 키, 값을 낱낱이 보여줍니다. 화면 뒤편에서 무슨 일이 일어나는지 정확히 파악할 수 있습니다.
추가 템플릿은 신중하게
Policy Plus에는 기본적으로 사용 가능한 관리 템플릿의 일부만 포함되어 있습니다. 추가 템플릿은 수동으로 내려받아 설치할 수도 있고, 도구 메뉴를 통해 가져올 수도 있습니다. 다만 이렇게 하면 Windows 2000 시절부터의 모든 관리 템플릿이 한꺼번에 들어옵니다. 서로 다른 Windows 에디션을 운영하는 여러 시스템을 관리해야 한다면 유용하지만, 그렇지 않다면 불필요한 복잡함만 초래합니다.
실제로 Windows 10에서 테스트해 보니, XP나 Vista 등 오래된 시스템에만 해당하는 수백 개의 정책을 일일이 걸러야 했습니다. 정말 필요한 경우가 아니라면 굳이 이럴 이유가 없습니다. 기본으로 제공되는 최소한의 템플릿 세트만 사용하는 것이 실질적이고 의미 있는 시스템 변경을 가장 확실하게 만듭니다. 어쩔 수 없이 모든 템플릿을 사용한다면 검색과 필터링 기능이 큰 도움이 될 것입니다.
저장을 잊지 마세요!
작업을 마친 후에는 반드시 파일 메뉴에서 변경 사항을 저장해야 합니다. 저장하지 않으면 정책 변경이 레지스트리에 기록되지 않고, 시스템 동작에도 아무런 차이가 나타나지 않습니다. 도구가 변경 사항을 기록하도록 한 뒤 결과를 테스트하세요. 참고로, 이런 작업을 진행하기 전에 시스템 백업과 디스크 이미지를 만들어 두는 것이 얼마나 중요한지는 굳이 강조할 필요도 없겠죠?
실행 결과
Policy Plus는 기대한 대로 정확히 작동했습니다. 앞서 언급한 카메라 예시가 좋은 사례입니다. 강제 거부 정책을 적용하자 사용자는 더 이상 카메라를 켜거나 끌 수 있는 옵션 자체를 볼 수 없게 되었습니다. 다른 여러 설정도 무작위로 시험해 보았는데, 역시 예상한 대로 결과가 나왔습니다.
만능 해결책은 아닙니다
꼭 기억해야 할 점이 있습니다. Policy Plus는 상위 에디션 Windows를 구매하는 것을 대체해 주지 않습니다. 예를 들어 Windows 10 홈에서는 원격 분석(telemetry)이나 Windows 업데이트를 차단하는 옵션이 애초에 존재하지 않았습니다. 특정 기능은 시스템 자체에 없는 것이며, UI가 있다고 해서 그것이 달라지지는 않습니다. Policy Plus는 어디까지나 시스템이 할 수 있는 범위 안에서만 동작하며, 레지스트리를 뒤지는 것보다 더 예쁜 인터페이스와 더 높은 안전성을 제공할 뿐입니다. 엔터프라이즈급 기능을 공짜로 얻는 지름길이 아니라는 뜻입니다.
아래 옵션 대부분은 Windows XP~8에만 적용됩니다.
일부 설정은 Pro 이상 에디션에서만 작동합니다.
결론
Policy Plus는 고급 Windows 사용자를 위한 훌륭한 관리 도구입니다. 특히 홈 에디션을 사용하는 사람들에게 가장 의미가 큽니다. 각 옵션을 세부적으로 검사할 수 있는 기능, 강력한 필터링, 추가 템플릿 지원 등 꽤 매력적인 기능들을 갖추고 있습니다. 사용법이 쉬운 편은 아니고 주의가 필요하지만, 전반적으로 안정적이고 안전하게 작동합니다.
또한 Policy Plus는 없는 기능을 만들어주지는 않는다는 점을 명심하세요. Windows 홈을 만능 엔터프라이즈 시스템으로 바꿔주지 못합니다. 이 도구의 진짜 강점은 레지스트리를 더 편리한 방식으로 다룰 수 있게 하고, 그 작업을 여러 대의 컴퓨터에 복제할 수 있다는 데 있습니다. 평범한 일상 작업에는 과분한 도구이며, Windows 10 환경 테스트 결과 대부분의 필요한 설정은 기본 설정 앱과 몇 가지 서비스 조정으로 충분히 해결할 수 있었습니다. 하지만 조금 더 강력한 관리 통제가 필요할 때 이 프로그램은 상당히 유용합니다. 분명히 소장할 가치가 있는 도구입니다.
그럼, 다음에 또 만나요!