# 시스템 진입 및 구성 요소 정책 Canonical: https://www.nsecsoft.com/ko/docs/ping64-endpoint-management/uem/system-control/system-controls/system-entry-policy/ Language: ko-KR Updated: 2026-11-15T03:27:59.443685Z System Policy Controls는 시스템 진입점, 지정 Windows 서비스 및 암호 보안 요구사항을 별도로 설정합니다. 영향과 복구 방법은 다르며 저장만으로 단말 실행을 증명할 수 없습니다. 이 안내는 Windows 시험 단말을 대상으로 하며 다른 플랫폼은 별도 확인합니다. ## 준비 사항 UEM 정책 설정 권한이 있는 계정을 사용하고 시험 단말의 등록, 권한 및 정책 수신을 확인합니다. 사용자 및 시스템 관리자와 업무 의존성, 유지보수 시간, 현장 복구 방법을 확인합니다. 명령, 관리 도구, 네트워크 설정, 서비스 또는 암호 제한은 로그인과 원격 유지보수 및 업무에 영향을 줄 수 있으므로 전체 단말에 바로 적용하지 마십시오. ## 설정 및 검증 1. **UEM > Policy**에서 시험 정책을 만들거나 편집하고 이름, 적용 시간과 대상을 확인합니다. **System Policy Controls**를 켜고 **Settings**를 선택합니다. 기존 정책 변경 전 세 화면의 설정을 확인합니다. 2. **System Controls**에서 작업 관리자나 제어판 등 승인된 제한만 선택합니다. 시험을 위해 전부 선택하지 마십시오. 컴퓨터 이름 잠금은 도메인에 가입된 단말에 적용되지 않습니다. 관리 콘솔 제한 시 허용할 `.msc` 또는 명령줄 일부를 한 줄씩 입력할 수 있습니다. 포함 여부로 비교하므로 너무 넓은 항목은 의도하지 않은 대상을 허용할 수 있습니다. 해당 제한을 끄면 목록이 지워지므로 다시 켜기 전에 확인합니다. 3. 설정과 전체 정책을 저장하고 단말 수신을 기다립니다. 복구 가능한 시험 단말에서 해당 설정과 복구 방법을 검증합니다. 저장 성공은 실행 완료를 의미하지 않습니다. 예정된 제한, 허용되어야 하는 정상 작업 및 복구 방법을 각각 검증합니다. 문제가 발생하면 적용 범위 확대를 중지하고 복구 절차에 따라 처리합니다. ## 설정 가능한 시스템 진입점과 구성 요소 아래 스위치는 영문 화면 명칭으로 표시합니다. 조직에 필요한 항목만 선택하십시오. 실제 효과는 엔드포인트 환경과 다른 적용 설정에 따라 달라지므로 복구 가능한 Windows 시범 엔드포인트에서 먼저 검증합니다. - **Disable Command Prompt**：명령 프롬프트 사용 안 함 - **Disable Task Manager**：작업 관리자 사용 안 함 - **Disable Microsoft Management Console**：Microsoft 관리 콘솔 사용 안 함 - **Disable Control Panel**：제어판 사용 안 함 - **Disable Shared Folders**：공유 폴더 사용 안 함 - **Disable Safe Mode**：안전 모드 사용 안 함 - **Disable Registry Editor**：레지스트리 편집기 사용 안 함 - **Lock computer name**：컴퓨터 이름 잠금 - **Disable network settings**：네트워크 설정 사용 안 함 - **Disable WSL**：WSL 사용 안 함 - **Disable AutoPlay**：자동 재생 금지 - **Disable system reset**：시스템 초기화 사용 안 함 ## 문제 해결 및 변경 - 저장 실패 시 서비스 이름, 암호 기간 관계, 관리자 권한과 대상 범위를 확인하고 저장 후에도 수신과 실행을 검증합니다. - 변경이나 비활성화 전에 원래 설정과 의존성을 기록하고 현장 유지보수가 가능한 시험 환경에서 확인합니다. 정책을 끄더라도 모든 시스템 상태, 서비스 또는 암호 설정이 즉시 복원된다는 보장은 없습니다. 다른 정책과 단말 상태를 확인하고 필요하면 지원팀에 문의합니다.