Windows 10

  1. 이 정책 설정으로 원격 데스크톱 서비스가 로밍 사용자 프로필에 사용하는 네트워크 경로를 지정할 수 있습니다. 기본적으로 원격 데스크톱 서비스는 모든 사용자 프로필을 RD 세션 호스트 서버에 로컬로 저장합니다. 이 정책 ...
  2. 이 정책 설정으로 원격 데스크톱 서비스에서 세션당 임시 폴더를 만들 수 없도록 할 수 있습니다. 이 정책 설정을 통해 원격 컴퓨터에서 각 세션마다 개별 임시 폴더를 만들 수 없도록 할 수 있습니다. 기본적으로 원격 데스크톱 ...
  3. 이 정책 설정으로 이 RD 세션 호스트 서버에 연결하는 데 필요한 RDS CAL(원격 데스크톱 서비스 클라이언트 액세스 라이선스) 유형을 지정할 수 있습니다. 이 정책 설정을 통해 사용자 단위 또는 장치 단위의 두 가지 ...
  4. 이 정책 설정으로 이 시스템에서 생성한 SPN을 포함하는 티켓을 Kerberos에서 암호 해독할 수 있도록 이 서버를 구성할 수 있습니다. 응용 프로그램에서 SPN(서비스 사용자 이름)에 대한 Null 값으로 이 서버에 ...
  5. 이 정책 설정으로 인터넷에 연결되어 있는 사용자는 Microsoft 콘텐츠 서버에서 호스트하는 문제 해결 콘텐츠에 액세스하고 이를 검색할 수 있습니다. 사용자는 "문제 해결에 최신 콘텐츠를 사용하시겠습니까?"라는 메시지가 ...
  6. 이 정책 설정으로 자동으로 연결이 끊기기 전에 원격 데스크톱 서비스 세션이 활성 상태를 유지할 수 있는 최대 시간을 지정할 수 있습니다. 이 정책 설정을 사용하면 활성 세션 제한 목록에서 원하는 시간 제한을 선택해야 ...
  7. 이 정책 설정으로 자동으로 연결이 끊기기 전에 활성 원격 데스크톱 서비스 세션에서 최대 얼마 동안 사용자 입력이 없어야 유휴 상태로 될 수 있는지를 지정할 수 있습니다. 이 정책 설정을 사용하면 유휴 세션 제한 목록에서 ...
  8. 이 정책 설정으로 채널 바인딩 토큰에 대한 WinRM(Windows 원격 관리) 서비스의 강화 수준을 설정할 수 있습니다. 이 정책 설정을 사용하면 WinRM 서비스에서 강화 수준에 지정된 수준을 사용하여 제공된 채널 ...
  9. 이 정책 설정으로 컴퓨터가 시작할 때마다 BitLocker에서 추가 인증을 요구할지 여부와 BitLocker를 TPM(신뢰할 수 있는 플랫폼 모듈)과 함께 사용할지 여부를 구성할 수 있습니다. 이 정책 설정은 BitLocker를 ...
  10. 이 정책 설정으로 컴퓨터가 시작할 때마다 필요한 추가 인증 방법을 BitLocker 드라이브 암호화 설정 마법사에서 설정할 수 있는지 여부를 제어할 수 있습니다. 이 정책 설정은 BitLocker를 사용할 경우에 적용됩니다. ...
  11. 이 정책 설정으로 컴퓨터에서 BitLocker로 보호된 고정 데이터 드라이브에 대한 사용자 액세스를 인증하는 데 스마트 카드를 사용할 수 있는지 여부를 지정할 수 있습니다. 이 정책 설정을 사용하면 드라이브에 대한 사용자 ...
  12. 이 정책 설정으로 컴퓨터에서 BitLocker로 보호된 이동식 데이터 드라이브에 대한 사용자 액세스를 인증하는 데 스마트 카드를 사용할 수 있는지 여부를 지정할 수 있습니다. 이 정책 설정을 사용하면 드라이브에 대한 ...
  13. 이 정책 설정으로 컴퓨터에서 고정 데이터 드라이브를 쓰기 가능으로 설정할 때 BitLocker 보호가 필요한지 여부를 정의할 수 있습니다. 이 정책 설정은 BitLocker를 사용하는 경우에 적용됩니다. 이 정책 설정을 ...
  14. 이 정책 설정으로 컴퓨터에서 사용할 수 있는 IEEE(Institute of Electrical and Electronics Engineers, Inc.) 1667 사양의 IEEE 1667 사일로(silo) 목록을 만들 ...
  15. 이 정책 설정으로 컴퓨터에서 사용할 수 있는 강화된 저장소 장치의 목록을 제조업체 및 제품 ID별로 구성할 수 있습니다. 이 정책 설정을 사용하면 이 정책에 지정된 제조업체 및 제품 ID를 포함하는 강화된 저장소 장치만 ...
  16. 이 정책 설정으로 컴퓨터에서 이동식 데이터 드라이브에 데이터를 쓰기 위해 BitLocker 보호가 필요한지 여부를 구성할 수 있습니다. 이 정책 설정을 사용하면 BitLocker로 보호되지 않는 모든 이동식 데이터 드라이브가 ...
  17. 이 정책 설정으로 컴퓨터의 TPM(신뢰할 수 있는 플랫폼 모듈) 보안 하드웨어로 BitLocker 암호화 키의 보안을 유지하는 방법을 구성할 수 있습니다. 컴퓨터에 호환되는 TPM이 없거나 이미 BitLocker가 TPM ...
  18. 이 정책 설정으로 컴퓨터의 TPM(신뢰할 수 있는 플랫폼 모듈) 보안 하드웨어로 BitLocker 암호화 키의 보안을 유지하는 방법을 구성할 수 있습니다. 컴퓨터에 호환되는 TPM이 없거나 이미 BitLocker가 TPM ...
  19. 이 정책 설정으로 컴퓨터의 TPM(신뢰할 수 있는 플랫폼 모듈) 보안 하드웨어로 BitLocker 암호화 키의 보안을 유지하는 방법을 구성할 수 있습니다. 컴퓨터에 호환되는 TPM이 없거나 이미 BitLocker가 TPM ...
  20. 이 정책 설정으로 클라이언트 기본 프린터를 RD 세션 호스트 서버 세션의 기본 프린터로 자동으로 설정할지 여부를 지정할 수 있습니다. 기본적으로 원격 데스크톱 서비스는 클라이언트 기본 프린터를 RD 세션 호스트 서버 ...
  21. 이 정책 설정으로 클라이언트 컴퓨터가 포인트 및 프린터 드라이버를 검색할 위치를 관리할 수 있습니다. 이 정책 설정을 사용하면 클라이언트 컴퓨터에서 로컬 드라이버 저장소와 서버 드라이버 캐시에서 호환 드라이버를 찾는 ...
  22. 이 정책 설정으로 클라이언트가 RD 세션 호스트 서버를 인증할 수 없는 경우 RD 세션 호스트 서버에 연결할지 여부를 지정할 수 있습니다. 이 정책 설정을 사용할 경우 다음 설정 중 하나를 지정해야 합니다. 인증이 실패하더라도 ...
  23. 이 정책 설정으로 파일 이름을 숫자순이 아닌 있는 문자 그대로(Windows 2000 및 이전 버전과 동일) 정렬할 수 있습니다. 이 정책 설정을 사용하면 파일 탐색기에서 파일 이름이 파일 이름의 각 숫자를 기준으로 ...
  24. 이 정책 설정으로 파일 탐색기 및 시작 메뉴 링크의 검색 결과 아래쪽에 있는 "다시 검색" 링크에 인터넷 또는 인트라넷 사이트를 추가할 수 있습니다. 검색 결과 보기의 아래쪽에 있는 "다시 검색" 링크를 통해 사용자는 ...
  25. 이 정책 설정으로 파일 탐색기에서 검색 연결기를 사용하여 이 영역에서 OpenSearch 쿼리를 수행할 수 있는지 여부를 관리할 수 있습니다. 검색 연결기를 사용하면 파일 탐색기에서 원격 원본을 자세히 검색할 수 있습니다. ...
  26. 이 정책 설정으로 파일 탐색기에서 검색 연결기를 사용하여 이 영역에서 OpenSearch 쿼리를 수행할 수 있는지 여부를 관리할 수 있습니다. 검색 연결기를 사용하면 파일 탐색기에서 원격 원본을 자세히 검색할 수 있습니다. ...
  27. 이 정책 설정으로 파일 형식에 대한 기본 위험 수준을 관리할 수 있습니다. 첨부 파일에 대해 위험 수준을 사용자가 지정하려면 첨부 파일에 대해 신뢰 논리를 구성해야 할 수도 있습니다. 높은 위험 수준: 첨부 파일이 높은 ...
  28. 이 정책 설정으로 폴더 리디렉션에 대한 대상 위치와, 동일한 네트워크 공유를 가리키지만 네트워크 경로가 다른 기존 및 새로운 대상을 변경할 때 데이터가 손실되는 것을 방지할 수 있습니다. 이 정책 설정을 사용하면 폴더 ...
  29. 이 정책 설정으로 필요한 시작 키 정보가 없을 때 BitLocker로 보호된 운영 체제 드라이브를 복구하는 방법을 제어할 수 있습니다. 이 정책 설정은 BitLocker를 사용할 경우에 적용됩니다. "인증서 기반 데이터 ...
  30. 이 정책 설정으로 필요한 자격 증명이 없을 때 BitLocker로 보호된 고정 데이터 드라이브를 복구하는 방법을 제어할 수 있습니다. 이 정책 설정은 BitLocker를 사용할 경우에 적용됩니다. "데이터 복구 에이전트 ...
  31. 이 정책 설정으로 필요한 자격 증명이 없을 때 BitLocker로 보호된 이동식 데이터 드라이브를 복구하는 방법을 제어할 수 있습니다. 이 정책 설정은 BitLocker를 사용하는 경우에 적용됩니다. "데이터 복구 에이전트 ...
  32. 이 정책 설정으로, 제대로 작동하려면 색인화된 파일 메타 데이터가 필요한 Windows 라이브러리 기능을 사용하지 않도록 설정할 수 있습니다. 이 정책을 사용하면 색인화되지 않은 네트워크 위치로 리디렉션된, 포함된 폴더를 ...
  33. 이 정책 설정으로는 대상 KDC 프록시 서버의 SSL 인증서에 대한 해지 검사를 사용하지 않도록 설정할 수 있습니다. 이 정책 설정을 사용하면 Kerberos 클라이언트에서 KDC 프록시 서버의 SSL 인증서 해지 확인을 ...
  34. 이 정책 설정은 "심각하게 실패함" 상태의 검색이 "추가 작업" 상태 또는 "지워짐" 상태로 전환되기 전의 시간을 분 단위로 구성합니다.
  35. 이 정책 설정은 "심각하지 않은 실패" 상태의 검색이 "지워짐" 상태로 전환되기 전의 시간을 분 단위로 구성합니다.
  36. 이 정책 설정은 "완료" 상태의 검색이 "지워짐" 상태로 전환되기 전의 시간을 분 단위로 구성합니다.
  37. 이 정책 설정은 "추가 작업" 상태의 검색이 "지워짐" 상태로 전환되기 전의 시간을 분 단위로 구성합니다.
  38. 이 정책 설정은 %HOMESHARE% 및 %HOMEPATH% 환경 변수의 정의를 Windows NT 4.0 이전 버전에서 사용된 정의로 복원합니다. 이러한 변수는 %HOMEDRIVE%와 함께 사용자 프로필의 홈 디렉터리를 ...
  39. 이 정책 설정은 '추가 기능 목록' 정책 설정에 열거되어 있지 않은 모든 Internet Explorer 추가 기능을 거부할 수 있도록 합니다. 이 경우 추가 기능은 ActiveX 컨트롤, 도구 모음, 브라우저 또는 ...
  40. 이 정책 설정은 64비트 버전의 Windows에서 향상된 보호 모드로 실행할 때 Internet Explorer 11에서 64비트 프로세스(보안 강화)를 사용할지 아니면 32비트 프로세스(호환성 강화)를 사용할지 결정합니다. ...
  41. 이 정책 설정은 Active Directory 도메인에 가입된 컴퓨터에 대해 보안 센터를 끄거나 켜는 것을 지정합니다. 보안 센터를 켜면 필수 보안 설정을 모니터링하고 컴퓨터에 보안 위험이 있으면 사용자에게 알립니다. ...
  42. 이 정책 설정은 ActiveX 컨트롤을 실행하는 웹 사이트의 ActiveX 필터링 기능을 제어합니다. ActiveX 컨트롤이 올바르게 실행되도록 사용자가 일부 웹 사이트의 ActiveX 필터링을 끌 수도 있습니다. 이 ...
  43. 이 정책 설정은 BitLocker 암호 노출의 위험 시 컴퓨터 다시 시작 성능을 제어합니다. 이 정책 설정은 BitLocker를 사용할 경우에 적용됩니다. BitLocker 암호에는 데이터를 암호화하는 데 사용하는 키 ...
  44. 이 정책 설정은 BitLocker로 보호되는 운영 체제 드라이브의 잠금을 해제하는 데 사용되는 암호에 대한 제약 조건을 지정합니다. 운영 체제 드라이브에서 비 TPM 보호기가 허용되는 경우 암호를 프로비전하고 암호에 ...
  45. 이 정책 설정은 BitLocker로 보호되는 이동식 데이터 드라이브의 잠금을 해제하는 데 암호가 필요한지 여부를 지정합니다. 암호를 사용하도록 선택할 경우 암호 사용을 요구하고, 복잡성 요구 사항을 적용하며, 최소 길이를 ...
  46. 이 정책 설정은 BitLocker를 사용하는 새 드라이브에 고유의 조직 식별자를 연결할 수 있도록 합니다. 이러한 식별자는 ID 필드 및 허용된 ID 필드로 저장됩니다. ID 필드를 통해 BitLocker로 보호되는 ...
  47. 이 정책 설정은 BITS 피어 캐시에 사용할 수 있는 최대 디스크 공간을 전체 시스템 디스크 크기에 대한 비율로 제한합니다. BITS는 피어 캐시에 파일을 추가하고 캐시 내용이 지정한 캐시 크기에 도달할 때까지 피어에서 ...
  48. 이 정책 설정은 BITS(Background Intelligent Transfer Service) 피어 캐시에 있는 파일의 최대 보존 기간을 제한합니다. 디스크 공간을 가장 효율적으로 사용하기 위해 기본적으로 BITS는 ...
  49. 이 정책 설정은 BITS가 피어 캐시 전송에 사용하는 네트워크 대역폭을 제한합니다.이 설정은 원본 서버로부터의 전송에는 영향을 주지 않습니다. 다른 피어에 파일을 제공함으로써 컴퓨터에 부정적인 영향을 미치지 않도록 기본적으로 ...
  50. 이 정책 설정은 BranchCache 사용 클라이언트 컴퓨터가 이전 버전의 BranchCache와의 호환성을 유지하기 위해 다운그레이드 모드로 작동할지 여부를 지정합니다. 클라이언트 컴퓨터가 동일한 BranchCache ...
  51. 이 정책 설정은 BranchCache 해시 생성 서비스가 V1(버전 1) 해시를 지원할지, V2(버전 2) 해시를 지원할지 아니면 V1 해시와 V2 해시를 모두 지원할지 지정합니다. 콘텐츠 정보라고도 하는 해시는 BranchCache가 ...
  52. 이 정책 설정은 CD 및 DVD 이동식 저장소 클래스에 대한 실행 권한을 거부합니다. 이 정책 설정을 사용하면 이 이동식 저장소 클래스에 대한 실행 권한이 거부됩니다. 이 정책 설정을 사용하지 않거나 구성하지 않으면 ...
  53. 이 정책 설정은 CD 및 DVD 이동식 저장소 클래스에 대한 쓰기 권한을 거부합니다. 이 정책 설정을 사용하면 이 이동식 저장소 클래스에 대한 쓰기 권한이 거부됩니다. 이 정책 설정을 사용하지 않거나 구성하지 않으면 ...
  54. 이 정책 설정은 CD 및 DVD 이동식 저장소 클래스에 대한 읽기 권한을 거부합니다. 이 정책 설정을 사용하면 이 이동식 저장소 클래스에 대한 읽기 권한이 거부됩니다. 이 정책 설정을 사용하지 않거나 구성하지 않으면 ...
  55. 이 정책 설정은 Cred SSP 구성 요소(예: 원격 데스크톱 연결)를 사용하는 응용 프로그램에 적용됩니다. 이 정책 설정은 NTLM을 통해 서버 인증을 수행한 경우 적용됩니다. 이 정책 설정을 사용하면 사용자의 기본 ...
  56. 이 정책 설정은 Cred SSP 구성 요소(예: 원격 데스크톱 연결)를 사용하는 응용 프로그램에 적용됩니다. 이 정책 설정은 NTLM을 통해 서버 인증을 수행한 경우 적용됩니다. 이 정책 설정을 사용하면 사용자의 새 ...
  57. 이 정책 설정은 Cred SSP 구성 요소(예: 원격 데스크톱 연결)를 사용하는 응용 프로그램에 적용됩니다. 이 정책 설정은 NTLM을 통해 서버 인증을 수행한 경우 적용됩니다. 이 정책 설정을 사용하면 사용자의 저장된 ...
  58. 이 정책 설정은 Cred SSP 구성 요소(예: 원격 데스크톱 연결)를 사용하는 응용 프로그램에 적용됩니다. 이 정책 설정은 신뢰할 수 있는 X509 인증서 또는 Kerberos를 사용하여 서버 인증을 수행한 경우 적용됩니다. ...
  59. 이 정책 설정은 Cred SSP 구성 요소(예: 원격 데스크톱 연결)를 사용하는 응용 프로그램에 적용됩니다. 이 정책 설정은 신뢰할 수 있는 X509 인증서 또는 Kerberos를 통해 서버 인증을 수행한 경우 적용됩니다. ...
  60. 이 정책 설정은 Cred SSP 구성 요소(예: 원격 데스크톱 연결)를 사용하는 응용 프로그램에 적용됩니다. 이 정책 설정은 신뢰할 수 있는 X509 인증서 또는 Kerberos를 통해 서버 인증을 수행한 경우 적용됩니다. ...
  61. 이 정책 설정은 Cred SSP 구성 요소(예: 원격 데스크톱 연결)를 사용하는 응용 프로그램에 적용됩니다. 이 정책 설정을 사용하면 사용자의 기본 자격 증명을 위임할 수 없는 서버를 지정할 수 있습니다. 기본 자격 ...
  62. 이 정책 설정은 Cred SSP 구성 요소(예: 원격 데스크톱 연결)를 사용하는 응용 프로그램에 적용됩니다. 이 정책 설정을 사용하면 사용자의 새 자격 증명을 위임할 수 없는 서버를 지정할 수 있습니다. 새 자격 증명이란 ...
  63. 이 정책 설정은 Cred SSP 구성 요소(예: 원격 데스크톱 연결)를 사용하는 응용 프로그램에 적용됩니다. 이 정책 설정을 사용하면 사용자의 저장된 자격 증명을 위임할 수 없는 서버를 지정할 수 있습니다. 저장된 자격 ...
  64. 이 정책 설정은 DC 로케이터에 의해 강제 재검색이 수행되는 간격을 결정합니다. DC 로케이터(도메인 컨트롤러 로케이터) 서비스는 클라이언트가 Active Directory 도메인에 대한 도메인 컨트롤러를 찾는 데 사용됩니다. ...
  65. 이 정책 설정은 DC(도메인 컨트롤러) 로케이터 DNS 리소스 레코드의 동적 등록을 사용할지 여부를 결정합니다. 이러한 DNS 레코드는 Net Logon 서비스에 의해 동적으로 등록되며 DC를 검색하는 로케이터 알고리즘에 ...
  66. 이 정책 설정은 DC(도메인 컨트롤러) 로케이터가 도메인에서 DC를 찾을 수 없음을 기억하는 시간(초)을 지정합니다. 이 설정에 지정된 시간 내에 DC를 찾으려는 시도가 발생하면 DC 검색은 DC를 찾지 않고 즉시 실패합니다. ...
  67. 이 정책 설정은 DC(도메인 컨트롤러)가 클라이언트가 제공한 암호 유효성 검사에 실패한 경우 PDC 에뮬레이터로 암호를 확인하려고 할지 여부를 정의합니다. 클라이언트의 암호가 최근에 변경되었고 아직 DC로 전달되지 않은 ...
  68. 이 정책 설정은 DC(도메인 컨트롤러)를 주기적으로 검색하는 응용 프로그램이 DC를 찾을 수 없을 때 다시 시도가 더 이상 허용되지 않는 경우를 결정합니다. 예를 들면 최대 DC 검색 다시 시도 간격 정책 설정에 따라 ...
  69. 이 정책 설정은 DC(도메인 컨트롤러)를 주기적으로 검색하는 응용 프로그램이 DC를 찾을 수 없을 때 첫 번째 다시 시도 전까지 대기하는 시간(초)을 결정합니다. 이 설정의 기본값은 10분(10*60)입니다. 이 설정의 ...
  70. 이 정책 설정은 DC(도메인 컨트롤러)를 주기적으로 검색하는 응용 프로그램이 DC를 찾을 수 없을 때 허용되는 최대 다시 시도 간격을 결정합니다. 예를 들어 다시 시도 간격을 10분으로 설정한 다음 20분, 40분으로 ...
  71. 이 정책 설정은 DC(도메인 컨트롤러)에서 Net Logon 서비스에 의해 만들어지는 SYSVOL 공유가 파일 공유 의미 체계에서 이전 버전 응용 프로그램과의 호환성을 지원해야 하는지 여부를 제어합니다. 이 설정을 사용하면 ...
  72. 이 정책 설정은 DC(도메인 컨트롤러)에서 Net Logon 서비스에 의해 생성된 Netlogon 공유가 파일 공유 의미 체계에서 이전 버전 응용 프로그램과의 호환성을 지원해야 하는지 여부를 제어합니다. 이 정책 설정을 ...
  73. 이 정책 설정은 DC(도메인 컨트롤러)에서 사이트별 DC 로케이터 DNS SRV 리소스 레코드를 등록해야 할 사이트를 지정합니다. 이러한 레코드는 DC가 있는 사이트에 대해 등록되어 있고, DC 로케이터 DNS SRV ...
  74. 이 정책 설정은 DNS 접미사 이름을 기반으로 도메인의 KDC 프록시 서버에 대한 Kerberos 클라이언트의 매핑을 구성합니다. 이 정책 설정을 사용하면 Kerberos 클라이언트는 구성된 매핑을 기반으로 도메인 컨트롤러를 ...
  75. 이 정책 설정은 DPS(진단 정책 서비스) 시나리오 데이터의 데이터 보존 제한을 결정합니다. 이 정책 설정을 사용할 경우 보존할 최대 시나리오 데이터 크기(MB)를 입력해야 합니다. 이 제한에 도달할 때까지 시나리오와 ...