Product Documentation

Defender 장치 정책

Feb 27, 2017

Windows Defender는 Windows 10에 포함된 맬웨어 방지 프로그램입니다. XenMobile 장치 정책인 Defender를 사용하여 Windows 10 데스크톱 및 태블릿에 대한 Microsoft Defender 정책을 구성할 수 있습니다.

1. XenMobile 콘솔에서 구성 > 장치 정책을 클릭합니다. 장치 정책 페이지가 나타납니다.

2. 추가를 클릭합니다. 새 정책 추가 대화 상자가 나타납니다.

3. Defender를 입력하고 검색 결과에서 해당 이름을 클릭합니다. Defender 정책 정보 페이지가 나타납니다.

localized image

4. 정책 정보 창에서 다음 정보를 입력합니다.

  • 정책 이름: 정책을 설명하는 이름을 입력합니다.
  • 설명: 필요한 경우 정책의 설명을 입력합니다.

5. 다음을 클릭합니다. 정책 플랫폼 페이지가 나타납니다.

localized image

다음 설정을 구성합니다.

  • 보관 파일에 대한 검사 허용: Defender가 보관 파일을 검사하는 것을 허용하거나 허용하지 않습니다. 기본값은 꺼짐입니다.
  • 클라우드 보호 허용: Defender가 Microsoft로 맬웨어 활동과 관련된 정보를 보내는 것을 허용하거나 허용하지 않습니다. 기본값은 켜짐입니다.
  • 이동식 드라이브에 대한 전체 검사 허용: Defender가 USB 스틱 같은 이동식 드라이브를 검사하는 것을 허용하거나 허용하지 않습니다. 기본값은 켜짐입니다.
  • Windows Defender 실시간 모니터링 기능 허용: 기본값은 켜짐입니다.
  • 네트워크 파일에 대한 검사 허용: Defender가 네트워크 파일을 검사하는 것을 허용하거나 허용하지 않습니다. 기본값은 켜짐입니다.
  • Windows Defender UI에 대한 사용자 액세스 허용: 사용자가 Windows Defender 사용자 인터페이스에 액세스할 수 있는지 여부를 지정합니다. 이 설정은 다음번에 사용자 장치가 시작될 때 적용됩니다. 이 설정이 꺼짐이면 사용자가 어떠한 Windows Defender 알림도 받지 않습니다. 기본값은 켜짐입니다.
  • 제외된 확장명: 실시간 또는 예약 검사에서 제외할 확장명입니다. 확장명을 구분하려면 | 문자를 사용합니다. 예를 들어 "lib|obj"를 사용합니다.
  • 제외된 경로: 실시간 또는 예약 검사에서 제외할 경로입니다. 경로를 구분하려면 | 문자를 사용합니다. 예를 들어 "C:\Example|C:\Example1"을 사용합니다.
  • 제외된 프로세스: 실시간 또는 예약 검사에서 제외할 프로세스입니다. 프로세스를 구분하려면 | 문자를 사용합니다. 예를 들어 "C:\Example.exe|C:\Example1.exe"를 사용합니다.
  • 샘플 동의 제출: 악성인지 확인하려면 추가적인 분석이 필요할 수 있는 파일을 Microsoft로 보낼지 여부를 제어합니다. 옵션: 항상 확인, 안전한 샘플 보내기, 보내지 않음, 모든 샘플 보내기. 기본값은 안전한 샘플 보내기입니다.
6. 배포 규칙을 구성합니다.

7. 다음을 클릭합니다. Defender 할당 페이지가 나타납니다.

8. 배달 그룹 선택 옆에서 배달 그룹을 입력하여 찾습니다. 그룹에 정책을 할당하려면 목록에서 그룹을 선택합니다. 선택한 그룹이 앱 할당을 받을 배달 그룹 목록에 나타납니다.

9. 배포 일정을 확장하고 다음 설정을 구성합니다.

  • 배포 옆에서 켜짐을 클릭하여 배포를 예약하거나 꺼짐을 클릭하여 배포를 차단합니다. 기본 옵션은 켜짐입니다. 꺼짐을 클릭하면 다른 옵션이 적용되지 않습니다.
  • 배포 일정 옆에서 지금 또는 나중에를 클릭합니다. 기본 옵션은 지금입니다.
  • 나중에를 클릭하는 경우 달력 아이콘을 클릭하고 배포 날짜와 시간을 선택합니다.
  • 배포 조건 옆에서 모든 연결에서 또는 이전 배포가 실패한 경우에만을 클릭합니다. 기본 옵션은 모든 연결에서입니다.
  • 상시 연결에 대해 배포 옆에서 켜짐 또는 꺼짐을 클릭합니다. 기본 옵션은 꺼짐입니다.

10. 저장을 클릭하여 정책을 저장합니다.