# 트리거 화면 캡처 정책

Canonical: https://www.nsecsoft.com/ko/docs/ping64-endpoint-management/uem/screen-events/triggered-capture/policy/

Language: ko-KR

Updated: 2026-11-15T03:28:03.878482Z

Triggered Capture는 정책 조건에 따라 단말 화면 이미지를 수집하며 전송된 이미지는 **Smart Screenshots**에서 확인합니다. 데이터 유출 방지의 캡처 제어 및 화면 녹화와는 별도로 설정합니다. 이 기능을 켜도 사용자 캡처가 차단되거나 영상 녹화가 자동으로 켜지지 않습니다.

이미지에 비밀번호, 개인정보 및 업무 내용이 포함될 수 있습니다. 배포 전에 합법적인 목적, 대상자 고지, 접근 권한, 보존 기간과 조직의 승인 요건을 정하십시오. 아래에서는 Windows 단말을 예로 설명하며 다른 시스템과 실제 배포 결과는 별도 검증해야 합니다.

## 시험 정책 설정

1.  필요한 기능 라이선스를 확인합니다. 기록 조회와 필요한 경우 이미지 다운로드에는 각각 해당 권한이 필요하며, 정책 변경은 정책 관리 권한이 있는 담당자가 수행합니다. 새 기록을 검증할 때는 정책을 수신하고 이미지를 전송할 수 있는 등록된 Windows 시범 엔드포인트를 선택하고 실제 민감 정보가 없는 시험 내용과 복구 계획을 준비합니다.
2.  **UEM > Policy**에서 시험 정책을 만들거나 편집하고 이름, 적용 시간과 대상 범위를 확인합니다. **Triggered Capture**를 켜고 **Settings**를 선택한 다음 규칙 목록에서 **Add Rule**을 눌러 이름을 입력합니다.
3.  프로세스 범위를 설정합니다. **Specified processes**에서는 목록에서 소프트웨어 객체를 선택하거나 이름을 입력합니다. 직접 입력한 이름은 승인된 시험 예시 `notepad.exe`처럼 `.exe`로 끝나야 합니다. **All processes**는 범위가 넓으므로 미리 영향 평가가 필요하며 지정 범위는 비워둘 수 없습니다.
4.  트리거 모드를 설정합니다. **Always trigger**에서는 지정 프로세스가 존재하면 조건을 충족하며 다른 프로그램이 전경일 수 있습니다. **Trigger only when running in the foreground**에서는 지정 프로세스를 사용하고 전경 여부를 확인합니다. **조건은 수집 시점을 정할 뿐 해당 프로그램 창만 잘라내지 않으며 화면의 다른 내용도 포함될 수 있습니다.**
5.  \*\*Capture interval (seconds)\*\*과 **Image quality**를 설정합니다. 새 규칙의 초기 간격은 3초이며 화면에서 허용하는 범위로 조정할 수 있습니다. 실제 수집 시각은 단말 상태, 라이선스 및 실행 환경의 영향을 받으므로 정확한 주기가 아닙니다. 조직 기준에 따라 OCR, 유사 이미지 검색 또는 **Ignore when mouse is idle** 사용 여부와 라이선스·설정을 확인하고 유휴 제외를 켜면 분 단위 시간을 지정합니다.
6.  규칙 순서와 범위를 확인합니다. Windows 단말은 순서대로 처음 일치하는 규칙을 선택하므로 앞의 넓은 규칙이 뒤의 규칙을 가릴 수 있습니다. 화면이 잠겼거나 활성 세션이 없으면 일반적인 활성 데스크톱 수집이 이루어지지 않습니다. 캡처 설정과 전체 정책을 차례로 저장하고 대상과 스위치를 확인한 뒤 수신을 기다립니다. 저장은 이미지 생성이나 전송을 증명하지 않습니다.

간격에는 `1``86400`초의 정수를 입력합니다. 유휴 제외를 켜면 **Mouse idle minutes**는 `1``600`의 정수여야 합니다. 다른 화면 옵션 이름은 **OCR analysis**와 **Similar Image Search**입니다. 기존 정책을 수정할 때 작업 계정에 데이터 유출 방지 제품 접근 권한이 없으면 해당 옵션을 직접 변경하지 않아도 화면이 각 규칙의 유사 이미지 검색을 끌 수 있으며 전체 정책을 저장하면 설정이 유지되지 않을 수 있습니다. 변경 전 제품 접근 권한과 업무 영향을 확인하고 저장 전후 모든 관련 규칙을 확인한 뒤 시험 엔드포인트에서 검증하십시오.

**전경 조건과 프로세스 범위:** 화면에서는 **All processes**와 **Trigger only when running in the foreground**를 함께 선택할 수 있지만, Windows 트리거 캡처에서 이 조합은 전경 프로그램을 특정 지정 프로세스와 비교하지 않습니다. 따라서 특정 대상이 전경일 때만 수집하도록 제한할 수 없습니다. 그러한 제한이 필요하면 **Specified processes**를 선택하고 대상을 명시한 뒤 시험 단말에서 전경과 비전경을 각각 검증하십시오.

## 문제 해결 및 중지

-   **예상 이미지가 없는 경우:** 정책 스위치, 대상과 시간, 규칙 순서, 프로세스 범위, 모드와 간격, 정책 수신, 세션과 잠금 상태 및 유휴 제외 설정을 확인합니다. 이어서 수집 자원, 네트워크, 전송, 날짜와 관리자 가시 범위를 확인합니다. 빈 목록은 단말 활동이 없었다는 증거가 아닙니다.
    
-   **미리보기 또는 다운로드 실패:** 관리자 권한, 기록과 이미지 가용성, 네트워크와 화면 안내를 확인하고 필요하면 관리자나 지원 담당자에게 문의합니다. 이미지가 보존 기간 내에 남아 있다고 가정하지 마십시오.
    
-   **이후 캡처 중지:** 변경 절차에 따라 기능을 끄고 전체 정책을 저장한 뒤 대상 단말이 수신하면 결과를 확인합니다. 끈다고 과거 이미지나 전송된 파일이 자동 삭제되는 것은 아닙니다.
    
-   [트리거 화면 캡처 확인](https://www.nsecsoft.com/ko/docs/ping64-endpoint-management/uem/screen-events/triggered-capture/records/)