AppLocker의 Windows Installer 규칙
이 문서에서는 Windows Installer 규칙 컬렉션에 사용할 수 있는 파일 형식 및 사용 가능한 기본 규칙에 대해 설명합니다.
AppLocker는 다음 파일 형식만 포함하도록 Windows Installer 규칙을 정의합니다.
- .msi
- .msp
- .mst
이 컬렉션의 목적은 그룹 정책 또는 로컬 보안 정책 스냅인을 통해 클라이언트 컴퓨터 및 서버에 파일 설치를 제어할 수 있도록 하는 것입니다. 다음 표에서는 Windows Installer 규칙 컬렉션에 사용할 수 있는 기본 규칙을 나열합니다.
| 용도 | 이름 | 사용자 | 규칙 조건 유형 |
|---|---|---|---|
| 로컬 관리자 그룹의 구성원이 모든 Windows Installer 파일을 실행할 수 있도록 허용 | (기본 규칙) 모든 Windows Installer 파일 | BUILTIN\Administrators | 길:* |
| 모든 사용자가 디지털 서명된 Windows Installer 파일을 실행할 수 있도록 허용 | (기본 규칙) 디지털 서명된 모든 Windows Installer 파일 | 모두 | 게시자: * (서명된 모든 파일) |
| 모든 사용자가 Windows Installer 폴더에 있는 Windows Installer 파일을 실행할 수 있도록 허용 | (기본 규칙) %systemdrive%\Windows\Installer의 모든 Windows Installer 파일 | 모두 | 경로: %windir%\Installer* |