시스템 서비스 제어 정책
System Policy Controls는 시스템 진입점, 지정 Windows 서비스 및 암호 보안 요구사항을 별도로 설정합니다. 영향과 복구 방법은 다르며 저장만으로 단말 실행을 증명할 수 없습니다. 이 안내는 Windows 시험 단말을 대상으로 하며 다른 플랫폼은 별도 확인합니다.
준비 사항
UEM 정책 설정 권한이 있는 계정을 사용하고 시험 단말의 등록, 권한 및 정책 수신을 확인합니다. 사용자 및 시스템 관리자와 업무 의존성, 유지보수 시간, 현장 복구 방법을 확인합니다. 명령, 관리 도구, 네트워크 설정, 서비스 또는 암호 제한은 로그인과 원격 유지보수 및 업무에 영향을 줄 수 있으므로 전체 단말에 바로 적용하지 마십시오.
설정 및 검증
- UEM > Policy에서 시험 정책을 만들거나 편집하고 이름, 적용 시간과 대상을 확인합니다. System Policy Controls를 켜고 Settings를 선택합니다. 기존 정책 변경 전 세 화면의 설정을 확인합니다.
- 서비스 제한이 필요하면 System services에서 Disable system services를 켜고 Add service로 정확한 Windows 서비스 이름과 필요한 비고를 입력합니다. 활성화 시 하나 이상 필요합니다. 의존성을 평가하고 네트워크, 보안 및 원격 지원에 필요한 서비스를 끄지 않도록 합니다. 설정을 끈 후에도 실제 시작 유형과 실행 상태를 확인하며 자동 복구를 가정하지 마십시오. Windows 서비스 속성에서 표시 이름이 아닌 서비스 이름을 확인합니다. 클라이언트가 자체 서비스로 식별한 항목은 건너뛰지만 모든 보안 서비스나 핵심 시스템 서비스가 자동으로 제외된다고 가정하지 마십시오.
- 설정과 전체 정책을 저장하고 단말 수신을 기다립니다. 복구 가능한 시험 단말에서 해당 설정과 복구 방법을 검증합니다. 저장 성공은 실행 완료를 의미하지 않습니다. 시험 엔드포인트에서 대상 서비스의 시작 유형과 실행 상태를 각각 확인하고 해당 서비스에 의존하는 업무와 복구 방법을 검증합니다.
예정된 제한, 허용되어야 하는 정상 작업 및 복구 방법을 각각 검증합니다. 문제가 발생하면 적용 범위 확대를 중지하고 복구 절차에 따라 처리합니다.
서비스 목록 저장 시: 화면은 서비스 이름의 앞뒤 공백을 제거하고 빈 이름을 무시하며 대소문자를 구분하지 않고 중복을 제거해 첫 항목과 해당 비고만 남깁니다. 서비스 사용 안 함을 활성화한 경우 유효한 서비스 이름이 하나 이상 없으면 설정을 저장할 수 없습니다. 저장 전후 이름과 비고를 확인하고 서로 다른 용도를 중복 항목으로 표현하지 마십시오.
문제 해결 및 변경
- 저장 실패 시 서비스 이름, 암호 기간 관계, 관리자 권한과 대상 범위를 확인하고 저장 후에도 수신과 실행을 검증합니다.
- 변경이나 비활성화 전에 원래 설정과 의존성을 기록하고 현장 유지보수가 가능한 시험 환경에서 확인합니다. 정책을 끄더라도 모든 시스템 상태, 서비스 또는 암호 설정이 즉시 복원된다는 보장은 없습니다. 다른 정책과 단말 상태를 확인하고 필요하면 지원팀에 문의합니다.
수정일