App Blocking Library Item 구성

​

Windows 설정

• 서명되지 않은 모든 앱 차단 서명되지 않은 모든 애플리케이션의 실행을 방지합니다. 필요한 경우 예외를 추가할 수 있습니다.
• 차단할 앱 구성 이름, 파일 경로 또는 게시자별로 차단할 특정 앱을 추가합니다.
  • App name: 참조용 표시 이름입니다.
  • Block: 차단할 파일 유형을 선택합니다.
    • EXEs
    • 스크립트
    • MSIs
    • Store 앱
    • 모든 유형
  • Block method: Iru Endpoint가 규칙을 평가하는 방법(게시자, 경로 또는 SHA256 파일 해시)을 정의합니다.

​

차단 규칙을 위한 파일 세부 정보 수집

Get-AppLockerFileInformation -Path "C:\Full\Path\To\application.exe" | Format-List

Get-AppLockerFileInformation -Path "C:\Program Files\FooDev\Foo\Application\foo.exe" | Format-List

Path : %PROGRAMFILES%\FOODEV\FOO\APPLICATION\FOO.EXE
Publisher : O=FOO DEV, L=MIAMI, S=FLORIDA, C=US\FOO\FOO.EXE,1.2.3.4
Hash : SHA256 0x637694332FEA4D87154635D02D7EE525F734D2B20AA1DB686B357A2511C2D4CE
AppX : False

​

게시자 차단 방법을 사용하여 애플리케이션 차단

1. 차단 규칙을 위한 파일 세부 정보 수집과 같이 실행 파일의 전체 경로를 사용하여 Get-AppLockerFileInformation을 실행하고 Format-List로 파이프합니다.
2. 출력에서 게시자 줄을 찾습니다. 처음부터 첫 번째 백슬래시(\) 앞의 문자까지 문자열을 복사합니다.
3. Iru Endpoint에서 App Blocking Library Item을 엽니다.
4. Windows only settings를 확장하고 Configure apps to block을 활성화합니다.
5. 규칙을 추가하거나 편집하고, Block method를 게시자로 설정한 다음, 잘라낸 값을 게시자에 붙여넣습니다.

O=FOO DEV, L=MIAMI, S=FLORIDA, C=US\FOO\FOO.EXE,1.2.3.4

O=FOO DEV, L=MIAMI, S=FLORIDA, C=US

​

사용자 경험

• Windows에서는 AppLocker 동작에 따라 차단된 앱이 실행되지 않습니다.

​

Android 설정

• Blocked app name: 참조용 선택적 표시 이름입니다.
• Package Name: Android 앱의 필수 고유 식별자입니다. 앱이 이미 개인 프로필에 설치되어 있는 경우 정책이 적용될 때 Android가 앱을 제거합니다.

​

사용자 경험

• Android에서 차단된 앱은 개인 프로필에 설치되어 있으면 제거되며, Work Profile은 App Blocking의 영향을 받지 않습니다.