컴퓨터 정책 관리

중요중요

.NET Framework 버전 4에서 CLR(공용 언어 런타임)은 더 이상 컴퓨터의 보안 정책을 제공하지 않습니다.Microsoft는 CLR 보안 정책 대신 Windows 소프트웨어 제한 정책을 사용하는 것을 권장합니다.이 항목의 내용은 .NET Framework 버전 3.5 및 이전 버전에만 적용되고 버전 4 및 이후 버전에는 적용되지 않습니다.이 변경 내용 및 다른 변경 내용에 대한 자세한 내용은 .NET Framework 4의 보안 변경 내용을 참조하십시오.

컴퓨터 정책 수준에는 대부분의 기본 보안 정책이 포함됩니다. 모든 컴퓨터 및 도메인 관리자는 컴퓨터 구성 파일에 액세스할 수 있습니다. 컴퓨터 관리자는 사용자 수준에서 수정한 내용은 배제할 수 있지만 엔터프라이즈 수준에서 수정한 내용은 배제하지 못하는 정책을 설정할 수 있습니다.

다음과 같은 경우에 컴퓨터 정책 수준에서 보안 정책을 관리할 수 있습니다.

  • 네트워크를 사용하지 않거나 도메인 컨트롤러가 없는 네트워크를 사용합니다.

  • 관리하고 있는 컴퓨터가 한 가지의 고유한 기능을 수행합니다. 예를 들어, 부분 공개 설정을 통해 일반 인터넷 접속용으로 사용되는 공용 컴퓨터를 관리하는 경우, 컴퓨터가 고유한 기능을 수행하기 때문에 고유한 컴퓨터 정책을 설정할 수 있습니다. 또한 엔터프라이즈 내 서버와 같이 전문화된 컴퓨터의 보안 요구를 고려하여 특정 컴퓨터 정책을 만들 수도 있습니다.

참고 항목

기타 리소스

최선의 보안 정책 구현 방법