로컬 그룹 정책 편집기를 사용하여 컴퓨터를 미세 조정하는 방법

이 문서에서는 로컬 그룹 정책 편집기를 사용하여 컴퓨터를 변경하는 방법을 보여줍니다.

참고: 그룹 정책 편집기는 Windows 10 Pro 버전에서만 사용할 수 있습니다. Home 또는 Home Premium 사용자는 이 편집기에 액세스할 수 없습니다.

• Windows 10 Home Edition에 그룹 정책 편집기(GPEdit.Msc)를 설치하는 방법

그룹 정책은 기업 네트워크를 설정하고, 사용자가 변경할 수 없도록 컴퓨터를 잠그고, 승인되지 않은 소프트웨어 실행을 방지하는 등의 다양한 용도에 사용되는 강력한 도구입니다.

가정용 컴퓨터의 경우 비밀번호 길이를 제한하고 승인된 실행 파일만 실행하도록 컴퓨터를 잠그는 등의 기능을 거의 사용할 수 없습니다. 그러나 이 도구에는 마음에 들지 않는 Windows 기능 비활성화, 특정 응용 프로그램 차단, 로그아웃 또는 로그인 시 실행되는 스크립트 생성 등 구성할 수 있는 다른 많은 기능이 있습니다.

• 모든 관리자가 알아야 할 Windows 그룹 정책의 8가지 "조정"
• Windows 8/8.1에서 로컬 그룹 정책 편집기를 여는 4가지 팁
• 즉시 수행해야 하는 Windows의 10가지 중요한 그룹 정책 설정

로컬 그룹 정책 편집기 인터페이스

로컬 그룹 정책 편집기의 인터페이스는 다른 관리 도구와 유사합니다. 왼쪽의 트리 보기를 통해 사용자는 계층적 폴더 구조에 따라 설정을 검색할 수 있습니다. 여기에는 설정 목록, 특정 설정에 대한 추가 정보를 제공하는 미리보기 창이 있습니다.

두 개의 최상위 디렉터리에 주의해야 합니다.

• 컴퓨터 구성 : 로그인한 모든 사용자에 대한 컴퓨터 설정이 포함되어 있습니다.
• 사용자 구성 : 사용자 계정에 적용되는 설정이 포함되어 있습니다.

이러한 각 폴더에는 사용 가능한 여러 설정을 제공하는 여러 다른 폴더가 있습니다.

• 소프트웨어 설정 : 소프트웨어 관련 구성이 포함되어 있으며 Windows 클라이언트에서는 기본값이 비어 있습니다.
• Windows 설정: 로그인/로그아웃, 시작/종료에 대한 보안 설정 및 스크립트가 포함되어 있습니다.
• 관리 템플릿 : 이 폴더에는 컴퓨터나 사용자 계정을 빠르게 조정할 수 있는 레지스트리 기반 구성이 포함되어 있습니다.

보안 규칙 사용자 정의

명령 프롬프트 접근 방지를 더블 클릭하면 아래와 같은 창이 나타납니다. 실제로 관리 템플릿의 대부분의 설정은 다음과 같습니다.

이 특정 설정을 사용하면 사용자가 명령 프롬프트 에 액세스하지 못하도록 차단할 수 있습니다 . 대화 상자 내에서 배치 파일을 차단하도록 설정을 구성할 수도 있습니다 .

위 옵션과 동일한 폴더에서 지정된 Windows 응용 프로그램만 실행 옵션을 활성화하면 특정 Windows 응용 프로그램이 시스템에서 실행되도록 허용할 수 있습니다.

이 경우, 목록에 없는 애플리케이션을 실행하면 아래와 같은 오류 메시지가 나타납니다.

여기에서 규칙을 주의 깊게 조정해야 합니다. 그렇지 않으면 컴퓨터를 사용할 수 없게 됩니다.

보안을 위해 UAC 설정 조정

컴퓨터 구성 > Windows 설정 > 보안 설정 > 로컬 정책 > 보안 옵션 폴더 에는 컴퓨터 보안 에 대한 일련의 흥미로운 설정이 있습니다 .

이 폴더에서 살펴볼 첫 번째 옵션은 사용자 계정 컨트롤: 관리자에 대한 권한 상승 프롬프트 동작 입니다 . 표시되는 대화 상자에서 보안 데스크톱에서 자격 증명 확인 을 선택하면 사용자 또는 다른 사용자가 관리 모드에서 무언가를 실행할 때마다 비밀번호를 입력해야 합니다.

이 옵션을 사용하면 Windows가 Linux나 Mac처럼 작동하므로 변경할 때마다 암호가 필요합니다.

기타 유용한 옵션:

• 사용자 계정 컨트롤: 서명되고 검증된 실행 파일만 승격: 이 옵션은 디지털 서명되지 않은 응용 프로그램이 관리자로 실행되는 것을 방지합니다.
• 복구 콘솔, 자동 관리 로그온 허용 : 복구 콘솔을 사용하여 시스템 작업을 수행해야 하는 경우 관리 암호를 제공해야 합니다. 비밀번호를 잊어버린 경우 이 옵션을 사용하면 비밀번호 재설정에 더 쉽게 액세스할 수 있습니다. 그러나 Windows 암호를 쉽게 제거할 수 있으므로 이 옵션은 실제로 보안 수준이 낮습니다.

추가 정보: 비밀번호를 잊어버린 경우 컴퓨터에 로그인하는 방법에 대한 지침

목록에 있는 많은 정책이 실제로 모든 Windows 버전에 적용되지는 않는다는 점은 주목할 가치가 있습니다. 예를 들어 내 문서 아이콘 제거 설정은 Windows XP 및 2000에서만 사용할 수 있습니다. Windows XP 이상 또는 이와 유사한 기타 정책은 모든 버전에서 작동하지 않습니다.

그룹 정책 편집기에는 많은 설정이 있으므로 시간을 들여서 알아볼 수 있습니다. 여기에 있는 대부분의 설정을 사용하면 마음에 들지 않는 Windows 기능을 비활성화할 수 있으며, 기본적으로 사용할 수 없는 기능을 제공하는 설정은 거의 없습니다.

로그인, 로그아웃, 시작 또는 종료 시 실행되도록 스크립트 설정

컴퓨터를 부팅할 때마다 실행되도록 로그아웃 및 로그인 스크립트를 설정하려면 그룹 정책 편집기에서만 이 작업을 수행할 수 있습니다.

이는 시스템을 정리하거나 컴퓨터를 종료할 때마다 특정 파일을 빠르게 백업할 때 매우 유용합니다. 배치 파일이나 PowerShell 스크립트를 사용할 수도 있습니다. 한 가지 주의할 점은 이러한 스크립트를 "조용히" 실행해야 한다는 것입니다. 그렇지 않으면 로그아웃 프로세스가 차단됩니다.

사용할 수 있는 스크립트에는 두 가지 유형이 있습니다.

• 시작/종료 스크립트 : 이러한 스크립트는 컴퓨터 구성 > Windows 설정 > 스크립트 에서 찾을 수 있으며 로컬 시스템 계정으로 실행되므로 시스템 파일을 조작할 수 있지만 사용자 계정으로 실행되지는 않습니다.
• 로그온/로그오프 스크립트 : 이 스크립트는 구성 > Windows 설정 > 스크립트 에 있으며 사용자 계정으로 실행됩니다.

UAC를 완전히 비활성화하지 않는 한 로그아웃 및 로그인 스크립트를 사용하면 관리 액세스가 필요한 유틸리티를 실행할 수 없습니다 .

예를 들어 사용자 구성 > Windows 설정 > 스크립트로 이동 하고 로그오프를 두 번 클릭하여 로그아웃 스크립트를 생성합니다 .

로그오프 속성 창에서는 실행할 로그오프 스크립트를 추가할 수 있습니다.

또한 PowerShell 스크립트를 구성할 수도 있습니다.

참고로, 이러한 스크립트가 제대로 작동하려면 특정 폴더에 이러한 스크립트를 보관해야 합니다.

로그아웃 및 로그인 스크립트를 아래 디렉토리에 배치하세요.

• C:\Windows\System32\GroupPolicy\User\Scripts\로그오프
• C:\Windows\System32\GroupPolicy\User\Scripts\로그온

그리고 시작 및 종료 스크립트를 디렉터리에 그대로 둡니다.

• C:\Windows\System32\GroupPolicy\Machine\Scripts\Shutdown
• C:\Windows\System32\GroupPolicy\Machine\Scripts\Startup

로그아웃 스크립트를 구성한 후에는 테스트할 수 있습니다.

스크립트에 사용자 데이터 입력이 필요한 경우 스크립트가 꺼지고 Windows가 다시 시작되기 전 종료 또는 로그아웃 프로세스 중에 Windows가 10분 동안 중단됩니다. 따라서 스크립트를 작성할 때 이 점을 염두에 두어야 합니다.

비즈니스에서는 가장 강력하고 중요한 도구 중 하나입니다. 그러나 이 문서는 전문가가 아닌 사용자를 위한 그룹 정책의 기본 사용법을 소개하기 위한 것이므로 자세히 다루지는 않습니다.