접근 규칙은 컴퓨터에 설치되거나 연결된 장치에 접근할 수 있는 사용자를 결정하는 설정 그룹에 속합니다. 장치 제어 분류를 벗어나는 장치는 추가할 수 없습니다. 그러한 장치에 대한 접근은 모든 사용자에게 허용됩니다.
장치 제어 규칙
접근 규칙에 대한 설정 그룹은 장치 유형에 따라 다릅니다(아래 표 참조).
접근 규칙 설정
장치 |
접근 제어 |
장치 접근 스케줄 |
사용자 및 사용자 그룹 할당 |
우선순위 |
읽기/쓰기 권한 |
---|---|---|---|---|---|
하드 드라이브 |
|||||
이동식 드라이브(USB 플래시 드라이브 포함) |
|||||
플로피 디스크 |
|||||
CD/DVD 드라이브 |
|||||
휴대용 장치(MTP) |
|||||
로컬 프린터 |
– |
– |
|||
네트워크 프린터 |
– |
– |
|||
모뎀 |
– |
– |
– |
– |
|
테이프 장치 |
– |
– |
– |
– |
|
다기능 장치 |
– |
– |
– |
– |
|
스마트 카드 리더기 |
– |
– |
– |
– |
|
Windows CE USB ActiveSync 장치 |
– |
– |
– |
– |
|
외부 네트워크 어댑터 |
– |
– |
– |
– |
|
블루투스 |
– |
– |
– |
– |
|
카메라 및 스캐너 |
– |
– |
– |
– |
Wi-Fi 네트워크에 대한 접근 규칙
Wi-Fi 네트워크 접근 규칙은 Wi-Fi 네트워크 사용이 허용되는지( 상태) 또는 금지되는지( 상태)를 결정합니다. 신뢰하는 Wi-Fi 네트워크( 상태)를 규칙에 추가할 수 있습니다. 신뢰하는 Wi-Fi 네트워크의 사용은 제한 없이 허용됩니다. 기본적으로 Wi-Fi 네트워크 접근 규칙은 모든 Wi-Fi 네트워크에 대한 접근을 허용합니다.
연결 버스 접근 규칙
연결 버스 접근 규칙은 장치 연결이 허용되는지( 상태) 또는 금지되는지( 상태)를 결정합니다. 기본적으로 장치 제어 구성 요소의 분류에 포함되는 모든 연결 버스에 대해 버스 접근을 허용하는 규칙이 생성됩니다.
장치 제어 사용 중에는 키보드와 마우스를 잠글 수 없습니다. USB 연결 버스 접근을 금지하면 사용자는 계속해서 USB로 연결된 키보드와 마우스로 작업하게 됩니다. BadUSB 공격 방지 구성 요소는 키보드를 모방하는 감염된 USB 장치가 컴퓨터에 연결되는 것을 방지하도록 설계되었습니다.
맨 위로