Intune을 사용하여 기능을 허용하거나 제한하는 Windows 10 이상 디바이스 설정Windows 10 (and newer) device settings to allow or restrict features using Intune

참고

Intune은 이 문서에 나열된 설정보다 많은 설정을 지원할 수 있습니다.Intune may support more settings than the settings listed in this article. 모든 설정이 문서화된 것은 아니며 문서화되지도 않습니다.Not all settings are documented, and won’t be documented. 구성할 수 있는 설정을 보려면 디바이스 구성 프로필을 만들고 설정 카탈로그 를 선택합니다.To see the settings you can configure, create a device configuration profile, and select Settings Catalog. 자세한 내용은 설정 카탈로그를 참조하세요.For more information, see Settings catalog.

이 문서에서는 Windows 10 이상 디바이스에서 제어할 수 있는 설정 일부를 설명합니다.This article describes some of the settings you can control on Windows 10 and newer devices. MDM(모바일 디바이스 관리) 솔루션의 일부로 이러한 설정을 사용하여 기능을 허용하거나 사용하지 않도록 설정하고, 암호 규칙을 설정하고, 잠금 화면을 사용자 지정하며, Microsoft Defender를 사용합니다.As part of your mobile device management (MDM) solution, use these settings to allow or disable features, set password rules, customize the lock screen, use Microsoft Defender, and more.

이러한 설정은 Intune에서 디바이스 구성 프로필에 추가된 다음, Windows 10 디바이스에 할당 또는 배포됩니다.These settings are added to a device configuration profile in Intune, and then assigned or deployed to your Windows 10 devices.

참고

일부 설정은 Enterprise와 같은 특정 Windows 버전에서만 사용할 수 있습니다.Some settings are only available on specific Windows editions, such as Enterprise. 지원되는 버전을 보려면 정책 CSP(다른 Microsoft 웹 사이트 열기)를 참조하세요.To see the supported editions, refer to the policy CSPs (opens another Microsoft web site).

Windows 10 디바이스 제한 프로필에서 구성할 수 있는 대부분의 설정은 디바이스 그룹을 사용하여 디바이스 수준에서 배포됩니다.In a Windows 10 device restrictions profile, most configurable settings are deployed at the device level using device groups. 사용자 그룹에 배포된 정책은 대상 사용자에게 적용됩니다.Policies deployed to user groups apply to targeted users. 이 정책은 Intune 라이선스를 보유한 사용자와 해당 디바이스에 로그인하는 사용자에게도 적용됩니다.The policies also apply to users who have an Intune license, and users that sign in to that device.

시작하기 전에Before you begin

Windows 10 디바이스 제한 프로필을 만듭니다.Create a Windows 10 device restrictions profile.

앱 스토어App Store

다음 설정에서는 ApplicationManagement 정책 CSP를 사용하며, 지원되는 Windows 버전도 나열합니다.These settings use the ApplicationManagement policy CSP, which also lists the supported Windows editions.

  • App Store(모바일 전용) : 차단 을 선택하면 사용자가 모바일 디바이스에서 App Store에 액세스할 수 없습니다.App store (mobile only): Block prevents users from accessing the app store on mobile devices. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 사용자의 앱 스토어 액세스를 허용할 수 있습니다.By default, the OS might allow users access to the app store.

  • Store에서 앱 자동 업데이트: 차단 을 선택하면 업데이트가 Microsoft Store에서 자동으로 설치되지 않습니다.Auto-update apps from store: Block prevents updates from being automatically installed from the Microsoft Store. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 Microsoft Store에서 설치한 앱의 자동 업데이트를 허용할 수 있습니다.By default, the OS might allow apps installed from the Microsoft Store to be automatically updated.

    ApplicationManagement/AllowAppStoreAutoUpdate CSPApplicationManagement/AllowAppStoreAutoUpdate CSP

  • 신뢰할 수 있는 앱 설치: 비 Microsoft Store 앱을 설치할 수 있는 경우(사이드로드라고도 함) 이 설정을 선택합니다.Trusted app installation: Choose if non-Microsoft Store apps can be installed, also known as sideloading. 사이드로드는 Microsoft Store에서 인증하지 않은 앱을 설치한 다음, 실행하거나 테스트합니다.Sideloading is installing, and then running or testing an app that isn't certified by the Microsoft Store. 예를 들어 회사 내부에만 있는 앱입니다.For example, an app that is internal to your company only. 옵션은 다음과 같습니다.Your options:

    • 구성되지 않음(기본값): Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.Not configured (default): Intune doesn't change or update this setting.
    • 차단: 사이드로드를 차단합니다.Block: Prevents sideloading. 비 Microsoft Store 앱을 설치할 수 없습니다.Non-Microsoft Store apps can't be installed.
    • 허용: 사이드로드를 허용합니다.Allow: Allows sideloading. 비 Microsoft Store 앱을 설치할 수 있습니다.Non-Microsoft Store apps can be installed.
  • 개발자 잠금 해제: Windows 개발자 설정을 허용합니다(예: 테스트용으로 로드된 앱을 사용자가 수정하도록 허용).Developer unlock: Allow Windows developer settings, such as allowing sideloaded apps to be modified by users. 옵션은 다음과 같습니다.Your options:

    • 구성되지 않음(기본값): Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.Not configured (default): Intune doesn't change or update this setting.
    • 차단: 개발자 모드 및 앱 사이드로드를 차단합니다.Block: Prevents developer mode and sideloading apps.
    • 허용: 개발자 모드 및 앱 사이드로드를 허용합니다.Allow: Allows developer mode and sideloading apps.

    디바이스를 개발에 사용할 수 있도록 설정에는 이 기능에 대한 자세한 정보가 있습니다.Enable your device for development has more information on this feature.

    ApplicationManagement/AllowAllTrustedApps CSPApplicationManagement/AllowAllTrustedApps CSP

  • 공유 사용자 앱 데이터: 허용 을 선택하면 동일한 디바이스의 다른 사용자와 해당 앱의 다른 인스턴스 간에 애플리케이션 데이터를 공유할 수 있습니다.Shared user app data: Choose Allow to share application data between different users on the same device and with other instances of that app. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS에서 동일한 앱의 다른 사용자 및 다른 인스턴스와 데이터를 공유하는 것을 차단할 수 있습니다.By default, the OS might prevent sharing data with other users and other instances of the same app.

    ApplicationManagement/AllowSharedUserAppData CSPApplicationManagement/AllowSharedUserAppData CSP

  • 프라이빗 스토어만 사용: 허용 을 사용하면 소매 카탈로그를 포함하여 프라이빗 스토어에서만 앱을 다운로드할 수 있고 퍼블릭 스토어에서는 다운로드할 수 없습니다.Use private store only: Allow only allows apps to be downloaded from a private store, and not downloaded from the public store, including a retail catalog. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 프라이빗 스토어와 퍼블릭 스토어에서의 앱 다운로드를 허용할 수 있습니다.By default, the OS might allow apps to be downloaded from a private store and a public store.

    ApplicationManagement/RequirePrivateStoreOnly CSPApplicationManagement/RequirePrivateStoreOnly CSP

  • 스토어에서 시작된 앱 시작: 차단 은 디바이스에 미리 설치되어 있거나 Microsoft Store에서 다운로드한 앱을 모두 사용하지 않도록 설정합니다.Store originated app launch: Block disables all apps that were pre-installed on the device, or downloaded from the Microsoft Store. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 이러한 앱 실행을 허용할 수 있습니다.By default, the OS might allow these apps to open.

    ApplicationManagement/DisableStoreOriginatedApps CSPApplicationManagement/DisableStoreOriginatedApps CSP

  • 시스템 볼륨에 앱 데이터 설치: 차단 은 앱에서 데이터를 디바이스의 시스템 볼륨에 저장하지 못하도록 차단합니다.Install app data on system volume: Block stops apps from storing data on the system volume of the device. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS에서 앱이 데이터를 시스템 디스크 볼륨에 저장하도록 허용할 수 있습니다.By default, the OS might allow apps to store data on the system disk volume.

    ApplicationManagement/RestrictAppDataToSystemVolume CSPApplicationManagement/RestrictAppDataToSystemVolume CSP

  • 시스템 드라이브에 앱 설치: 차단 은 앱이 디바이스의 시스템 드라이브에 설치되지 못하도록 차단합니다.Install apps on system drive: Block prevents apps from installing on the system drive on the device. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS에서 앱이 시스템 드라이브에 설치되도록 허용할 수 있습니다.By default, the OS might allow apps to install on the system drive.

    ApplicationManagement/RestrictAppToSystemVolume CSPApplicationManagement/RestrictAppToSystemVolume CSP

  • 게임 DVR(데스크톱 전용) : 차단 은 Windows 게임 녹화 및 방송을 사용하지 않도록 설정합니다.Game DVR (desktop only): Block disables Windows Game recording and broadcasting. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS에서 게임 녹화 및 브로드캐스트를 허용할 수 있습니다.By default, the OS might allow recording and broadcasting of games.

    ApplicationManagement/AllowGameDVR CSPApplicationManagement/AllowGameDVR CSP

  • 스토어 전용 앱: 이 설정은 사용자가 Microsoft Store 외의 다른 곳에서 앱을 설치할 때 사용자 환경을 확인합니다.Apps from store only: This setting determines the user experience when users install apps from places other than the Microsoft Store. USB 디바이스, 네트워크 공유 또는 기타 비 인터넷 소스에서 콘텐츠를 설치하는 것을 방지하지 않습니다.It doesn't prevent installation of content from USB devices, network shares, or other non-internet sources. 신뢰할 수 있는 브라우저를 사용하여 이러한 보호 기능이 예상대로 작동하는지 확인합니다.Use a trustworthy browser to help make sure these protections work as expected.

    옵션은 다음과 같습니다.Your options:

    • 구성되지 않음(기본값): Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.Not configured (default): Intune doesn't change or update this setting. 기본적으로 OS는 사용자가 다른 정책 설정에 정의된 앱을 포함한 Microsoft Store 외의 다른 곳에서 앱을 설치하게 할 수 있습니다.By default, the OS might allow users to install apps from places other than the Microsoft Store, including apps defined in other policy settings.
    • 모든 위치: 앱 권장 사항을 끄고, 사용자가 모든 위치에서 앱을 설치할 수 있습니다.Anywhere: Turns off app recommendations, and allows users to install apps from any location.
    • Store만: 인터넷에서 실행 가능한 콘텐츠를 다운로드할 때 악의적인 콘텐츠가 사용자 디바이스에 영향을 주지 않도록 하는 것이 목적입니다.Store Only: Intent is to prevent malicious content from affecting your user devices when downloading executable content from the internet. 사용자가 인터넷에서 앱을 설치하려고 하면 설치가 차단됩니다.When users try to install apps from the internet, the installation is blocked. 사용자에게는 Microsoft Store에서 앱을 다운로드하도록 권장하는 메시지가 표시됩니다.Users see a message recommending they download apps from the Microsoft Store.
    • 권장 사항: Microsoft Store에서 사용할 수 있는 앱을 웹에서 설치할 때 사용자에게 Store에서 다운로드하는 것이 좋다는 메시지를 표시합니다.Recommendations: When installing an app from the web that's available in the Microsoft Store, users see a message recommending they download it from the store.
    • Store 선호: 사용자가 Microsoft Store 외의 다른 곳에서 앱을 설치할 때 사용자에게 경고합니다.Prefer Store: Warns users when they install apps from places other than the Microsoft Store.

    SmartScreen/EnableAppInstallControl CSPSmartScreen/EnableAppInstallControl CSP

  • 설치에 대한 사용자 제어: 차단 을 선택하면 사용자가 파일을 설치할 디렉터리 입력 등 일반적으로 시스템 관리자용으로 예약된 설치 옵션을 변경하지 못합니다.User control over installations: Block prevents users from changing the installation options typically reserved for system administrators, such as entering the directory to install the files. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 Windows Installer는 사용자가 이러한 설치 옵션을 변경하는 것을 방지할 수 있으며, Windows Installer 보안 기능 중 일부는 무시됩니다.By default, Windows Installer might prevent users from changing these installation options, and some of the Windows Installer security features are bypassed.

    ApplicationManagement/MSIAllowUserControlOverInstall CSPApplicationManagement/MSIAllowUserControlOverInstall CSP

  • 높은 권한으로 앱 설치: 차단: Windows Installer가 시스템에 프로그램을 설치할 때 높은 권한을 사용하도록 지시합니다.Install apps with elevated privileges: Block directs Windows Installer to use elevated permissions when it installs any program on the system. 이러한 권한은 모든 프로그램으로 확장됩니다.These privileges are extended to all programs. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 시스템에서는 시스템 관리자가 배포하거나 제공하지 않은 프로그램을 설치할 때 현재 사용자의 권한을 적용할 수 있습니다.By default, the system might apply the current user's permissions when it installs programs that a system administrator doesn't deploy or offer.

    ApplicationManagement/MSIAlwaysInstallWithElevatedPrivileges CSPApplicationManagement/MSIAlwaysInstallWithElevatedPrivileges CSP

  • 시작 앱: 사용자가 디바이스에 로그인한 후 열리는 앱 목록을 입력합니다.Startup apps: Enter a list of apps to open after a user signs in to the device. Windows 애플리케이션의 세미콜론으로 구분된 PFN(패키지 패밀리 이름) 목록을 사용해야 합니다.Be sure to use a semi-colon delimited list of Package Family Names (PFN) of Windows applications. 이 정책을 사용하려면 Windows 앱의 매니페스트가 시작 작업을 사용해야 합니다.For this policy to work, the manifest in the Windows apps must use a startup task.

    ApplicationManagement/LaunchAppAfterLogOn CSPApplicationManagement/LaunchAppAfterLogOn CSP

셀룰러 및 연결Cellular and Connectivity

다음 설정에서는 연결 정책Wi-Fi 정책 CSP를 사용하며, 지원되는 Windows 버전도 나열합니다.These settings use the connectivity policy and Wi-Fi policy CSPs, which also list the supported Windows editions.

  • 셀룰러 데이터 채널: 사용자가 셀룰러 네트워크에 연결할 때 웹 검색 등에서 데이터를 사용할 수 있는지 여부를 선택합니다.Cellular data channel: Choose if users can use data, like browsing the web, when connected to a cellular network. 옵션은 다음과 같습니다.Your options:

    • 구성되지 않음(기본값): Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.Not configured (default): Intune doesn't change or update this setting. 이 옵션은 사용자가 해제할 수 있습니다.users can turn it off.
    • 차단: 셀룰러 데이터 채널을 허용하지 않습니다.Block: Don't allow the cellular data channel. 이 옵션은 사용자가 설정할 수 없습니다.Users can't turn it on.
    • 허용(편집할 수 없음) : 셀룰러 데이터 채널을 허용합니다.Allow (not editable): Allows the cellular data channel. 이 옵션은 사용자가 해제할 수 없습니다.Users can't turn it off.
  • 데이터 로밍: 차단 은 디바이스의 셀룰러 데이터를 로밍하지 못하도록 차단합니다.Data roaming: Block prevents cellular data roaming on the device. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 데이터 액세스 시 네트워크 간 로밍을 허용합니다.By default, when accessing data, roaming between networks might be allowed.

  • 셀룰러 네트워크를 통한 VPN: 차단 은 셀룰러 네트워크에 연결될 때 디바이스에서 VPN 연결에 액세스하지 못하도록 차단합니다.VPN over the cellular network: Block prevents the device from accessing VPN connections when connected to a cellular network. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 VPN이 셀룰러를 포함한 모든 연결을 사용하게 할 수 있습니다.By default, the OS might allow VPN to use any connection, including cellular.

  • 셀룰러 네트워크를 통한 VPN 로밍: 차단 은 셀룰러 네트워크에서 로밍할 때 디바이스에서 VPN 연결에 액세스하지 못하도록 차단합니다.VPN roaming over the cellular network: Block stops the device from accessing VPN connections when roaming on a cellular network. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 로밍 시 VPN 연결을 허용할 수 있습니다.By default, the OS might allow VPN connections when roaming.

  • 연결된 디바이스 서비스: 차단 은 CDP(연결된 디바이스 플랫폼) 구성 요소를 사용하지 않도록 설정합니다.Connected devices service: Block disables the Connected Devices Platform (CDP) component. CDP는 원격 앱 시작, 원격 메시징, 원격 앱 세션 및 기타 디바이스 간 환경을 지원하기 위해 Bluetooth/LAN 또는 클라우드를 통해 다른 디바이스(Bluetooth/LAN 또는 클라우드를 통해)를 검색하고 연결하도록 설정합니다.CDP enables discovery and connection to other devices (through Bluetooth/LAN or the cloud) to support remote app launching, remote messaging, remote app sessions, and other cross-device experiences. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 다른 Bluetooth 디바이스에 대한 검색 및 연결을 사용하도록 설정하는 연결된 디바이스 서비스를 허용할 수 있습니다.By default, the OS might allow the connected devices service, which enables discovery and connection to other Bluetooth devices.

  • NFC: 차단 은 NFC(근거리 통신) 기능을 차단합니다.NFC: Block prevents near field communications (NFC) capabilities. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 사용자가 디바이스에서 NFC 기능을 사용 설정 및 구성하게 할 수 있습니다.By default, the OS might allow users to enable and configure NFC features on the device.

  • Wi-Fi: 차단 은 사용자가 디바이스에서 Wi-Fi 연결을 설정, 구성 및 사용하지 못하도록 차단합니다.Wi-Fi: Block prevents users from and enabling, configuring, and using Wi-Fi connections on the device. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 Wi-Fi 연결을 허용할 수 있습니다.By default, the OS might allow Wi-Fi connections.

  • 자동으로 Wi-fi 핫스팟에 연결: 차단 은 디바이스에서 Wi-Fi 핫스팟에 자동으로 연결하지 못하도록 차단합니다.Automatically connect to Wi-Fi hotspots: Block prevents devices from automatically connecting to Wi-Fi hotspots. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 디바이스가 사용 가능한 Wi-Fi 핫스팟에 자동으로 연결하고, 연결에 대한 모든 사용 약관에 자동으로 동의하게 할 수 있습니다.By default, the OS might let devices automatically connect to free Wi-Fi hotspots, and automatically accept any terms and conditions for the connection.

  • Wi-Fi 수동 구성: 차단 은 디바이스에서 MDM 서버에 설치된 네트워크 외부의 Wi-Fi에 연결하지 못하도록 차단합니다.Manual Wi-Fi configuration: Block prevents devices from connecting to Wi-Fi outside of MDM server-installed networks. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 사용자가 자신의 Wi-Fi 연결 네트워크 SSID를 추가하고 구성하게 할 수 있습니다.By default, the OS might allow users to add and configure their own Wi-Fi connections network SSIDs.

  • Wi-Fi 검색 간격: 디바이스가 Wi-Fi 네트워크를 검색하는 빈도를 입력합니다.Wi-Fi scan interval: Enter how often devices scan for Wi-Fi networks. 1(빈도 가장 높음)에서 500(빈도 가장 낮음) 사이의 값을 입력합니다.Enter a value from 1 (most frequent) to 500 (least frequent). 기본값은 0(영)입니다.Default is 0 (zero).

BluetoothBluetooth

다음 설정에서는 Bluetooth 정책 CSP를 사용하며 지원되는 Windows 버전도 나열합니다.These settings use the Bluetooth policy CSP, which also lists the supported Windows editions.

  • Bluetooth: 차단 은 사용자가 Bluetooth 사용을 설정하지 못하도록 차단합니다.Bluetooth: Block prevents users from enabling Bluetooth. 구성되지 않음(기본값)은 디바이스에서 Bluetooth를 허용합니다.Not configured (default) allows Bluetooth on the device.

  • Bluetooth 검색 가능: 차단 은 다른 Bluetooth 지원 디바이스에서 디바이스를 검색하지 못하도록 차단합니다.Bluetooth discoverability: Block prevents the device from being discoverable by other Bluetooth-enabled devices. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 다른 Bluetooth 지원 디바이스(헤드셋 등)에서 디바이스를 검색하도록 허용할 수 있습니다.By default, the OS might allow other Bluetooth-enabled devices, such as a headset, to discover the device.

    Bluetooth/AllowDiscoverableMode CSPBluetooth/AllowDiscoverableMode CSP

  • Bluetooth 사전 페어링: 차단 은 특정 Bluetooth 디바이스에서 호스트 디바이스와 자동으로 페어링하지 못하도록 차단합니다.Bluetooth pre-pairing: Block prevents specific Bluetooth devices to automatically pair with a host device. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 호스트 디바이스와의 자동 페어링을 허용할 수 있습니다.By default, the OS might allow automatic pairing with the host device.

    Bluetooth/AllowPrepairing CSPBluetooth/AllowPrepairing CSP

  • Bluetooth 광고: 차단 은 디바이스에서 Bluetooth 광고를 보내지 못하도록 차단합니다.Bluetooth advertising: Block prevents the device from sending out Bluetooth advertisements. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 디바이스에서 Bluetooth 광고를 보내도록 허용할 수 있습니다.By default, the OS might allow the device to send out Bluetooth advertisements.

    Bluetooth/AllowAdvertising CSPBluetooth/AllowAdvertising CSP

  • Bluetooth 근접 연결: 차단 을 선택하면 디바이스 사용자가 Swift Pair 및 기타 근접 기반 시나리오를 사용할 수 없습니다.Bluetooth proximal connections: Block prevents a device user from using Swift Pair and other proximity based scenarios. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 디바이스에서 Bluetooth 광고를 보내도록 허용할 수 있습니다.By default, the OS might allow the device to send out Bluetooth advertisements.

    Bluetooth/AllowPromptedProximalConnections CSPBluetooth/AllowPromptedProximalConnections CSP

  • Bluetooth 허용 서비스: 허용되는 Bluetooth 서비스 및 프로필 목록을 16진수 문자열(예: {782AFCFC-7CAA-436C-8BF0-78CD0FFBD4AF})로 추가 합니다.Bluetooth allowed services: Add a list of allowed Bluetooth services and profiles as hex strings, such as {782AFCFC-7CAA-436C-8BF0-78CD0FFBD4AF}.

    ServicesAllowedList 사용 가이드에는 서비스 목록에 대한 자세한 정보가 있습니다.ServicesAllowedList usage guide has more information on the service list.

    Bluetooth/ServicesAllowedList CSPBluetooth/ServicesAllowedList CSP

클라우드 및 스토리지Cloud and Storage

다음 설정에서는 계정 정책 CSP를 사용하며 지원되는 Windows 버전도 나열합니다.These settings use the accounts policy CSP, which also lists the supported Windows editions.

중요

이러한 Microsoft 계정 설정을 차단하거나 사용하지 않도록 설정하면 사용자가 Azure AD에 로그인해야 하는 등록 시나리오에 영향을 줄 수 있습니다.Blocking or disabling these Microsoft account settings can impact enrollment scenarios that require users to sign in to Azure AD. 예를 들어 AutoPilot 사전 프로비저닝(이전에는 화이트 글러브라고 함)을 사용하고 있습니다.For example, you're using AutoPilot pre-provisioned (previously called white glove). 일반적으로 사용자에게는 Azure AD 로그인 창이 표시됩니다.Typically, users are shown an Azure AD sign in window. 이러한 설정이 차단 또는 사용 안 함 으로 설정되면 Azure AD 로그인 옵션이 표시되지 않을 수 있습니다.When these settings are set to Block or Disable, the Azure AD sign in option may not show. 대신 사용자는 EULA를 수락하고 로컬 계정을 만들도록 요청받습니다. 이는 원하는 계정이 아닐 수도 있습니다.Instead, users are asked to accept the EULA, and create a local account, which may not be what you want.

  • Microsoft 계정: 차단 은 사용자가 Microsoft 계정을 디바이스와 연결하지 못하게 합니다.Microsoft account: Block prevents users from associating a Microsoft account with the device. 차단 은 사용자가 등록 프로세스를 완료해야 하는 일부 등록 시나리오에 영향을 줄 수 있습니다.Block may also affect some enrollment scenarios that rely on users to complete the enrollment process. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 Microsoft 계정을 추가하고 사용하도록 허용할 수 있습니다.By default, the OS might allow adding and using a Microsoft account.
  • 타사 계정: 차단 은 사용자가 사용자 인터페이스를 사용하여 타사 계정을 추가하지 못하도록 차단합니다.Non-Microsoft account: Block prevents users from adding non-Microsoft accounts using the user interface. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 사용자가 Microsoft 계정과 연결되지 않은 이메일 계정을 추가하도록 허용할 수 있습니다.By default, the OS might allow users to add email accounts that aren't associated with a Microsoft account.
  • Microsoft 계정에 대한 설정 동기화: 차단 은 Microsoft 계정과 연결된 디바이스 및 앱 설정이 디바이스 간이 동기화되도록 허용합니다.Settings synchronization for Microsoft account: Block prevents device and app settings associated with a Microsoft account to synchronize between devices. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 이 동기화를 허용할 수 있습니다.By default, the OS might allow this synchronization.
  • Microsoft 계정 로그인 도우미: 사용자는 OS 서비스를 이용해 Microsoft 계정에 로그인할 수 있습니다.Microsoft Account sign-in assistant: This OS service allows users to sign in to their Microsoft account. 기본적으로 OS는 사용자가 Microsoft 계정 로그인 도우미(wlidsvc) 서비스를 시작하고 중지하도록 허용할 수 있습니다.By default, the OS might allow users to start and stop the Microsoft Account Sign-In Assistant (wlidsvc) service.
    • 구성되지 않음(기본값): Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.Not configured (default): Intune doesn't change or update this setting. 기본적으로 OS는 사용자가 Microsoft 계정 로그인 도우미(wlidsvc) 서비스를 시작하고 중지하도록 허용할 수 있습니다.By default, the OS might allow users to start and stop the Microsoft Account Sign-In Assistant (wlidsvc) service.

    • 사용 안 함: Microsoft 로그인 도우미 서비스(wlidsvc)를 사용 안 함으로 구성하고 사용자가 수동으로 시작하지 못하게 합니다.Disabled: Sets the Microsoft Sign-in Assistant service (wlidsvc) to Disabled, and prevents users from manually starting it.

      사용 안 함 은 사용자가 등록을 완료해야 하는 일부 등록 시나리오에 영향을 줄 수 있습니다.Disable may also affect some enrollment scenarios that rely on users to complete the enrollment. 예를 들어 AutoPilot 사전 프로비저닝을 사용하고 있습니다.For example, you're using AutoPilot pre-provisioned. 일반적으로 사용자에게는 Azure AD 로그인 창이 표시됩니다.Typically, users are shown an Azure AD sign in window. 사용 안 함 으로 설정하면 Azure AD 로그인 옵션이 표시되지 않을 수 있습니다.When set to Disable, the Azure AD sign in option may not show. 대신 사용자는 EULA를 수락하고 로컬 계정을 만들도록 요청받습니다. 이는 원하는 계정이 아닐 수도 있습니다.Instead, users are asked to accept the EULA, and create a local account, which may not be what you want.

클라우드 프린터Cloud Printer

다음 설정에서는 EnterpriseCloudPrint 정책 CSP를 사용하며 지원되는 Windows 버전도 나열합니다.These settings use the EnterpriseCloudPrint policy CSP, which also lists the supported Windows editions.

  • 프린터 검색 URL: 클라우드 프린터 검색을 위한 URL을 입력합니다.Printer discovery URL: Enter the URL for finding cloud printers. 예를 들어 다음과 같이 입력합니다. https://cloudprinterdiscovery.contoso.comFor example, enter https://cloudprinterdiscovery.contoso.com.
  • 프린터 액세스 권한 URL: OAuth 토큰을 가려오기 위한 인증 엔드포인트 URL을 입력합니다.Printer access authority URL: Enter the authentication endpoint URL to get OAuth tokens. 예를 들어 다음과 같이 입력합니다. https://azuretenant.contoso.com/adfsFor example, enter https://azuretenant.contoso.com/adfs.
  • Azure 네이티브 클라이언트 앱 GUID: OAuthAuthority에서 OAuth 토큰을 가져오도록 허용된 클라이언트 애플리케이션의 GUID를 입력합니다.Azure native client app GUID: Enter the GUID of a client application allowed to get OAuth tokens from the OAuthAuthority. 예를 들어 다음과 같이 입력합니다. E1CF1107-FF90-4228-93BF-26052DD2C714For example, enter E1CF1107-FF90-4228-93BF-26052DD2C714.
  • 인쇄 서비스 리소스 URI: Azure Portal에 구성된 인쇄 서비스의 OAuth 리소스 URI를 입력합니다.Print service resource URI: Enter the OAuth resource URI for print service configured in the Azure portal. 예를 들어 다음과 같이 입력합니다. http://MicrosoftEnterpriseCloudPrint/CloudPrintFor example, enter http://MicrosoftEnterpriseCloudPrint/CloudPrint.
  • 쿼리할 최대 프린터 수: 쿼리할 최대 프린터 수를 입력합니다.Maximum printers to query: Enter the maximum number of printers that you want to be queried. 기본값은 20입니다.The default value is 20.
  • 프린터 검색 서비스 리소스 URI: Azure Portal에 구성된 프린터 검색 서비스의 OAuth 리소스 URI를 입력합니다.Printer discovery service resource URI: Enter the OAuth resource URI for printer discovery service configured in the Azure portal. 예를 들어 다음과 같이 입력합니다. http://MopriaDiscoveryService/CloudPrintFor example, enter http://MopriaDiscoveryService/CloudPrint.

Windows Server 하이브리드 클라우드 인쇄를 설정하면 이러한 설정을 구성한 다음, Windows 디바이스에 배포할 수 있습니다.After you setup a Windows Server Hybrid Cloud Print, you can configure these settings, and then deploy to your Windows devices.

제어판 및 설정Control Panel and Settings

  • 설정 앱: 차단 은 사용자가 Windows 설정 앱에 액세스하지 못하도록 차단합니다.Settings app: Block prevents users from accessing to the Windows settings app. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 사용자가 디바이스의 설정 앱을 열도록 허용할 수 있습니다.By default, the OS might allow users to open the Settings app on the device.
    • 시스템: 차단 은 설정 앱의 시스템 영역에 대한 액세스를 차단합니다.System: Block prevents access to the System area of the Settings app. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting.

      • 전원 및 절전 모드 설정 수정(데스크톱 전용): 차단 은 사용자가 디바이스의 전원 및 절전 모드 설정을 변경하지 못하도록 차단합니다.Power and sleep settings modification (desktop only): Block prevents users from changing the power and sleep settings on the device. 구성되지 않음(기본값)을 사용하면 전원 및 절전 모드 설정을 변경할 수 있습니다.Not configured (default) allows users to change power and sleep settings.
    • 디바이스: 차단 은 디바이스에 있는 설정 앱의 디바이스 영역에 대한 액세스를 차단합니다.Devices: Block prevents access to the Devices area of the Settings app on the device. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting.

    • 네트워크 인터넷: 차단 은 디바이스에 있는 설정 앱의 네트워크 및 인터넷 영역에 대한 액세스를 차단합니다.Network Internet: Block prevents access to the Network & Internet area of the Settings app on the device. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting.

    • 개인 설정: 차단 은 디바이스에 있는 설정 앱의 맞춤 설정 영역에 대한 액세스를 차단합니다.Personalization: Block prevents access to the Personalization area of the Settings app on the device. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting.

    • : 차단 은 디바이스에 있는 설정 앱의 앱 영역에 대한 액세스를 차단합니다.Apps: Block prevents access to the Apps area of the Settings app on the device. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting.

    • 계정: 차단 은 디바이스에 있는 설정 앱의 계정 영역에 대한 액세스를 차단합니다.Accounts: Block prevents access to the Accounts area of the Settings app on the device. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting.

    • 시간 및 언어: 차단 은 디바이스에 있는 설정 앱의 시간 및 언어 영역에 대한 액세스를 차단합니다.Time and Language: Block prevents access to the Time & Language area of the Settings app on the device. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting.

      • 시스템 시간 수정: 차단 은 사용자가 디바이스의 날짜 및 시간 설정을 변경하지 못하도록 차단합니다.System Time modification: Block prevents users from changing the date and time settings on the device. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 사용자는 이러한 설정을 변경할 수 있습니다.Users can change these settings.

      • 지역 설정 수정(데스크톱 전용): 차단 은 사용자가 디바이스의 지역 설정을 변경하지 못하도록 차단합니다.Region settings modification (desktop only): Block prevents users from changing the region settings on the device. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 사용자는 이러한 설정을 변경할 수 있습니다.Users can change these settings.

      • 언어 설정 수정(데스크톱 전용) : 차단 은 사용자가 디바이스의 언어 설정을 변경하지 못하도록 차단합니다.Language settings modification (desktop only): Block prevents users from changing the language settings on the device. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 사용자는 이러한 설정을 변경할 수 있습니다.Users can change these settings.

        Settings 정책 CSPSettings policy CSP

    • 게임: 차단 은 디바이스에 있는 설정 앱의 게임 영역에 대한 액세스를 차단합니다.Gaming: Block prevents access to the Gaming area of the Settings app on the device. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting.

      Settings/PageVisibilityList CSPSettings/PageVisibilityList CSP

    • 접근성: 차단 은 디바이스에 있는 설정 앱의 접근성 영역에 대한 액세스를 차단합니다.Ease of Access: Block prevents access to the Ease of Access area of the Settings app on the device. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting.

    • 개인 정보: 차단 은 디바이스에 있는 설정 앱의 개인 정보 영역에 대한 액세스를 차단합니다.Privacy: Block prevents access to the Privacy area of the Settings app on the device. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting.

    • 업데이트 및 보안: 차단 은 디바이스에 있는 설정 앱의 업데이트 및 보안 영역에 대한 액세스를 차단합니다.Update and Security: Block prevents access to the Update & Security area of the Settings app on the device. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting.

표시Display

다음 설정에서는 표시 정책 CSP를 사용하며 지원되는 Windows 버전도 나열합니다.These settings use the display policy CSP, which also lists the supported Windows editions.

GDI DPI 크기 조정은 DPI를 인식하지 않는 애플리케이션에서 DPI를 모니터별로 인식하도록 설정합니다.GDI DPI scaling enables applications that aren't DPI aware to become per monitor DPI aware.

  • 앱용 GDI 조정 켜기: GDI DPI 크기 조정을 설정하려는 레거시 앱을 추가 합니다.Turn on GDI scaling for apps: Add the legacy apps that you want GDI DPI scaling turned on. 예를 들어 filename.exe 또는 %ProgramFiles%\Path\Filename.exe을 입력합니다.For example, enter filename.exe or %ProgramFiles%\Path\Filename.exe.

    GDI DPI 크기 조정이 목록의 모든 레거시 애플리케이션에 대해 설정됩니다.GDI DPI scaling is turned on for all legacy applications in your list.

  • 앱용 GDI 조정 끄기: GDI DPI 크기 조정을 해제하려는 레거시 앱을 추가 합니다.Turn off GDI scaling for apps: Add the legacy apps that you want GDI DPI scaling turned off. 예를 들어 filename.exe 또는 %ProgramFiles%\Path\Filename.exe을 입력합니다.For example, enter filename.exe or %ProgramFiles%\Path\Filename.exe.

    GDI DPI 크기 조정이 목록의 모든 레거시 애플리케이션에 대해 해제됩니다.GDI DPI scaling is turned off for all legacy applications in your list.

또한 앱 목록이 있는 .csv 파일을 가져올 수도 있습니다.You can also Import a .csv file with the list of apps.

일반General

다음 설정에서는 환경 정책 CSP를 사용하며, 지원되는 Windows 버전도 나열합니다.These settings use the experience policy CSP, which also lists the supported Windows editions.

  • 화면 캡처(모바일 전용): 차단 은 사용자가 디바이스에서 스크린샷을 가져오지 못하도록 차단합니다.Screen capture (mobile only): Block prevents users from getting screenshots on the device. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting.

  • 복사 및 붙여넣기(모바일 전용) : 차단 은 사용자가 디바이스의 앱 간에 복사 및 붙여넣기를 사용하지 못하도록 차단합니다.Copy and paste (mobile only): Block prevents users from using copy-and-paste between apps on the device. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting.

  • 수동 등록 취소 차단 은 사용자가 디바이스의 작업 영역 제어판을 사용하여 작업 영역 계정을 삭제하지 못하도록 차단합니다.Manual unenrollment: Block prevents users from deleting the workplace account using the workplace control panel on the device. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting.

    이 정책 설정은 컴퓨터가 Azure AD에 조인되어 있고 자동 등록이 활성화된 경우에는 적용되지 않습니다.This policy setting doesn't apply if the computer is Azure AD joined and auto-enrollment is enabled.

  • 루트 인증서 수동 설치(모바일 전용): 차단 은 사용자가 루트 인증서 및 중간 CAP 인증서를 수동으로 설치하지 못하도록 차단합니다.Manual root certificate installation (mobile only): Block prevents users from manually installing root certificates, and intermediate CAP certificates. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting.

  • 카메라: 차단 은 사용자가 디바이스에서 카메라를 사용하지 못하도록 차단합니다.Camera: Block prevents users from using the camera on the device. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS에서 디바이스 카메라에 대한 액세스를 허용할 수도 있습니다.By default, the OS might allow access to the device camera.

    Intune은 디바이스 카메라에 대한 액세스만 관리합니다.Intune only manages access to the device camera. 사진이나 동영상에 대한 액세스 권한은 없습니다.It doesn't have access to pictures or videos.

    카메라 CSPCamera CSP

  • OneDrive 파일 동기화: 차단 은 사용자가 파일을 디바이스에서 OneDrive로 동기화하지 못하도록 차단합니다.OneDrive file sync: Block prevents users from synchronizing files to OneDrive from the device. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting.

    System/DisableOneDriveFileSync CSPSystem/DisableOneDriveFileSync CSP

  • 이동식 스토리지: 차단 은 사용자가 디바이스에서 USB 드라이브나 SD 카드와 같은 외부 스토리지 디바이스를 사용하지 못하도록 차단합니다.Removable storage: Block prevents users from using external storage devices, like USB drives or SD cards with the device. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting.

    System/AllowStorageCard CSPSystem/AllowStorageCard CSP

  • 지리적 위치: 차단 은 사용자가 디바이스에서 위치 서비스를 설정하지 못하도록 차단합니다.Geolocation: Block prevents users from turning on location services on the device. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting.

    System/AllowLocation CSPSystem/AllowLocation CSP

  • 인터넷 공유: 차단 은 디바이스의 인터넷 연결 공유를 차단합니다.Internet sharing: Block prevents Internet connection sharing on the device. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting.

  • 휴대폰 초기화: 차단 은 사용자가 디바이스에서 삭제하거나 공장 초기화를 수행하지 못하도록 차단합니다.Phone reset: Block prevents users from wiping or doing a factory reset on the device. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting.

  • USB 연결: 차단 은 USB 연결을 통한 또는 HoloLens 디바이스에서 개발자 도구를 사용하여 동기화되는 파일에 대한 액세스를 차단합니다.USB connection: Block prevents access to syncing files through a USB connection or using developer tools on an HoloLens device. 이 정책을 변경해도 USB 충전에는 영향을 주지 않습니다.Changing this policy doesn't affect USB charging. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. USB 충전은 이 설정의 영향을 받지 않습니다.USB charging isn't affected by this setting.

    Connectivity/AllowUSBConnection CSPConnectivity/AllowUSBConnection CSP

  • AntiTheft 모드(모바일 전용): 차단 은 사용자가 디바이스에서 AntiTheft 모드 기본 설정을 선택하지 못하도록 차단합니다.AntiTheft mode (mobile only): Block prevents users from selecting AntiTheft mode preference on the device. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting.

  • Cortana: 차단 은 디바이스에서 Cortana 음성 도우미를 사용하지 않도록 설정합니다.Cortana: Block disable the Cortana voice assistant on the device. Cortana가 해제되어 있는 경우에도 사용자가 디바이스에서 항목을 검색하여 찾을 수 있습니다.When Cortana is off, users can still search to find items on the device. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 Cortana를 허용할 수 있습니다.By default, the OS might allow Cortana.

    Experience/AllowCortana CSPExperience/AllowCortana CSP

  • 음성 녹음(모바일 전용): 차단 은 사용자가 디바이스에서 디바이스 음성 녹음기를 사용하지 못하도록 차단합니다.Voice recording (mobile only): Block prevents users from using the device voice recorder on the device. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 앱의 음성 녹음을 허용할 수 있습니다.By default, the OS might allow voice recording for apps.

  • 디바이스 이름 수정(모바일 전용): 차단 은 사용자가 디바이스 이름을 변경하지 못하도록 차단합니다.Device name modification (mobile only): Block prevents users from changing the name of the device. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting.

  • 프로비전 패키지 추가: 차단 은 디바이스에 프로비저닝 패키지를 설치하는 런타임 구성 에이전트를 차단합니다.Add provisioning packages: Block prevents the run time configuration agent that installs provisioning packages on the device. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting.

  • 프로비전 패키지 제거: 차단 은 디바이스에서 프로비저닝 패키지를 제거하는 런타임 구성 에이전트를 차단합니다.Remove provisioning packages: Block prevents the run time configuration agent that removes provisioning packages from the device. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting.

  • 디바이스 검색: 차단 은 다른 디바이스에서 디바이스를 검색하지 못하도록 차단합니다.Device discovery: Block prevents the device from being discovered by other devices. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting.

    Experience/AllowDeviceDiscoveryExperience/AllowDeviceDiscovery

  • 작업 전환기(모바일 전용): 차단 은 디바이스의 작업 전환을 차단합니다.Task Switcher (mobile only): Block prevents task switching on the device. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting.

  • SIM 카드 오류 대화 상자(모바일 전용): 차단 은 SIM 카드가 검색되지 않으면 오류 메시지를 디바이스에 표시하지 않도록 차단합니다.SIM card error dialog (mobile only): Block error messages from showing on the device if no SIM card is detected. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 오류 메시지를 표시할 수 있습니다.By default, the OS might show the error messages.

  • 잉크 작업 영역: 사용자가 잉크 작업 영역에 액세스할 수 있는지 여부와 액세스하는 방법을 선택합니다.Ink Workspace: Choose if and how user access the ink workspace. 옵션은 다음과 같습니다.Your options:

    • 구성되지 않음(기본값): Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.Not configured (default): Intune doesn't change or update this setting. 기본적으로 OS는 잉크 작업 영역을 설정할 수 있으며, 사용자는 잠금 화면 위에서 이 작업 영역을 사용할 수 있습니다.By default, the OS might turn on the ink workspace, and users are allowed to use it above the lock screen.
    • 잠금 화면에서 사용할 수 없습니다. 잉크 작업 영역을 사용하도록 설정하지만 이 기능이 켜집니다.Disabled on lock screen: The ink workspace is enabled and feature is turned on. 그러나 사용자가 잠금 화면 위에서 이 작업 영역에 액세스할 수는 없습니다.But, users can't access it above the lock screen.
    • 사용 안 함: 작업 영역에 대한 액세스가 비활성화됩니다.Disabled: Access to ink workspace is disabled. 이 기능이 해제됐습니다.The feature is turned off.

    WindowsInkWorkspace 정책 CSPWindowsInkWorkspace policy CSP

  • Autopilot 재설정: 허용 을 선택하면 관리 권한이 있는 사용자가 디바이스 잠금 화면에서 Ctrl+Win+R 을 사용하여 모든 사용자 데이터 및 설정을 삭제할 수 있습니다.Autopilot Reset: Choose Allow so users with administrative rights can delete all user data and settings using CTRL + Win + R at the device lock screen. 디바이스가 자동으로 다시 구성되고 관리에 다시 등록됩니다.The device is automatically reconfigured and re-enrolled into management. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 이 기능을 차단할 수 있습니다.By default, the OS might prevent this feature.

  • 디바이스 설정 중 사용자가 네트워크에 연결해야 함: 필요 를 선택하면 Windows를 설치하는 동안 디바이스가 네트워크에 연결되어야 네트워크 페이지를 계속 진행할 수 있습니다.Require users to connect to network during device setup: Choose Require so the device connects to a network before going past the Network page during Windows setup. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 사용자가 네트워크에 연결되어 있지 않더라도 네트워크 페이지를 통과하도록 허용할 수 있습니다.By default, the OS might allow users to go past the Network page, even if it's not connected to a network.

    이 설정은 다음에 디바이스를 초기화하거나 재설정할 때 적용됩니다.The setting becomes effective the next time the device is wiped or reset. 다른 Intune 구성과 마찬가지로, 구성 설정을 수신하려면 디바이스를 Intune에서 등록하고 관리해야 합니다.Like any other Intune configuration, the device must be enrolled and managed by Intune to receive configuration settings. 그러나 등록하고 정책을 수신한 다음, 디바이스를 다시 설정하면 다음 Windows 설치 중에 설정이 적용됩니다.But once it's enrolled, and receiving policies, then resetting the device enforces the setting during the next Windows setup.

    TenantLockdown CSPTenantLockdown CSP

  • 직접 메모리 액세스: 차단 을 사용하면 사용자가 Windows에 로그인할 때까지 모든 핫 플러그형 PCI 다운스트림 포트에 대한 DMA(직접 메모리 액세스)가 차단됩니다.Direct Memory Access: Block prevents direct memory access (DMA) for all hot pluggable PCI downstream ports until a user signs into Windows. 사용(기본값)으로 설정하면, 사용자가 로그인되지 않은 경우에도 DMA에 액세스할 수 있습니다.Enabled (default) allows access to DMA, even when a user isn't signed in.

    DataProtection/AllowDirectMemoryAccess CSPDataProtection/AllowDirectMemoryAccess CSP

  • 작업 관리자에서 프로세스 종료: 이 설정은 관리자가 아닌 사용자가 작업 관리자를 사용하여 작업을 종료할 수 있는지 여부를 결정합니다.End processes from Task Manager: This setting determines whether non-administrators can use Task Manager to end tasks. 차단 을 선택하면 표준 사용자(비관리자)가 작업 관리자를 사용하여 디바이스에서 프로세스 또는 작업을 종료하지 못합니다.Block prevents standard users (non-administrators) from using Task Manager to end a process or task on the device. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 표준 사용자가 작업 관리자를 사용하여 프로세스 또는 작업을 종료하도록 허용할 수 있습니다.By default, the OS might allow standard users to end a process or task using Task Manager.

    TaskManager/AllowEndTask CSPTaskManager/AllowEndTask CSP

잠긴 화면 환경Locked screen experience

  • 알림 센터 알림(모바일 전용) : 차단 은 알림 센터 알림을 디바이스 잠금 화면에 표시하지 못하도록 차단합니다.Action center notifications (mobile only): Block prevents Action Center notifications from showing on the device lock screen. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 사용자가 알림을 잠금 화면에 표시할 앱을 선택하도록 허용할 수 있습니다.By default, the OS might allow users to choose which apps show notifications on the lock screen.

    AboveLock/AllowActionCenterNotifications CSPAboveLock/AllowActionCenterNotifications CSP

  • 잠긴 화면 그림 URL(데스크톱 전용) : Windows 잠금 화면 배경으로 사용되는 JPG, JPEG 또는 PNG 형식의 그림에 대한 URL을 입력합니다.Locked screen picture URL (desktop only): Enter the URL to a picture in JPG, JPEG, or PNG format that's used as the Windows lock screen wallpaper. 예를 들어 다음과 같이 입력합니다. https://contoso.com/image.pngFor example, enter https://contoso.com/image.png. 이 설정은 이미지를 잠그고 나중에 변경할 수 없습니다.This setting locks the image, and can't be changed afterwards.

    Personalization/LockScreenImageUrl CSPPersonalization/LockScreenImageUrl CSP

  • 사용자 구성 가능 화면 시간 초과(모바일 전용) : 허용 을 선택하면 사용자가 화면 시간 초과를 구성할 수 있습니다.User configurable screen timeout (mobile only): Allow lets users configure the screen timeout. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 사용자에게 이 옵션을 제공하지 않을 수 있습니다.By default, the OS might not give users this option.

    DeviceLock/AllowScreenTimeoutWhileLockedUserConfig CSPDeviceLock/AllowScreenTimeoutWhileLockedUserConfig CSP

  • 잠긴 화면 위 Cortana(데스크톱 전용) : 차단 은 디바이스가 잠금 화면으로 있을 때 사용자가 Cortana와 상호 작용하지 못하도록 차단합니다.Cortana on locked screen (desktop only): Block prevents users from interacting with Cortana when the device is on the lock screen. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 Cortana와의 상호 작용을 허용할 수 있습니다.By default, the OS might allow interaction with Cortana.

    AboveLock/AllowCortanaAboveLock CSPAboveLock/AllowCortanaAboveLock CSP

  • 잠긴 화면의 알림 메시지: 차단 은 알림 메시지를 디바이스 잠금 화면에 표시하지 못하도록 차단합니다.Toast notifications on locked screen: Block prevents toast notifications from showing on the device lock screen. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 이러한 알림을 허용할 수 있습니다.By default, the OS might allow these notifications.

    AboveLock/AllowToasts CSPAboveLock/AllowToasts CSP

  • 화면 시간 초과(모바일 전용) : 화면 잠금에서 화면 해제까지의 기간(분)을 설정합니다.Screen timeout (mobile only): Set the duration (in seconds) from the screen locking to the screen turning off. 지원되는 값은 11-1800입니다.Supported values are 11-1800. 예를 들어 이 시간 제한을 5분으로 설정하려면 300을 입력합니다.For example, enter 300 to set this timeout to 5 minutes.

    DeviceLock/ScreenTimeoutWhileLocked CSPDeviceLock/ScreenTimeoutWhileLocked CSP

메시징Messaging

다음 설정에서는 메시징 정책 CSP를 사용하며 지원되는 Windows 버전도 나열합니다.These settings use the messaging policy CSP, which also lists the supported Windows editions.

  • 메시지 동기화(모바일 전용) : 차단 은 문자 메시지를 백업 및 복원하지 않고 Windows 디바이스 간에 메시지를 동기화하지 않도록 설정합니다.Message sync (mobile only): Block disables text messages from being backed up and restored, and from syncing messages between Windows devices. 사용하지 않도록 설정되면 정보가 조직에서 제어하지 않는 서버에 저장되지 않습니다.Disabling helps avoid information being stored on servers outside of the organization's control. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 사용자가 이러한 설정을 변경하고 해당 메시지를 동기화하도록 허용할 수 있습니다.By default, the OS might allow users to change these settings, and sync their messages.
  • MMS(모바일 전용) : 차단 은 디바이스에서 MMS 보내기 및 받기 기능을 사용하지 않도록 설정합니다.MMS (mobile only): Block disables MMS send and receive functionality on the device. 기업의 경우 이 정책을 사용하여 감사 또는 관리 요구 사항의 일부로 디바이스에서 MMS를 사용하지 않도록 설정합니다.For enterprises, use this policy to disable MMS on devices as part of the auditing or management requirement. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 MMS 송수신을 허용할 수 있습니다.By default, the OS might allow MMS send and receive.
  • RCS(모바일 전용) : 차단 은 디바이스에서 RCS(Rich Communication Services) 보내기 및 받기 기능을 사용하지 않도록 설정합니다.RCS (mobile only): Block disables Rich Communication Services (RCS) send and receive functionality on the device. 기업의 경우 이 정책을 사용하여 감사 또는 관리 요구 사항의 일부로 디바이스에서 RCS를 사용하지 않도록 설정합니다.For enterprises, use this policy to disable RCS on devices as part of the auditing or management requirement. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 RCS 송수신을 허용할 수 있습니다.By default, the OS might allow RCS send and receive.

Microsoft Edge 레거시(버전 45 이하)Microsoft Edge Legacy (Version 45 and older)

다음 설정에서는 브라우저 정책 CSP를 사용하며, 지원되는 Windows 버전도 나열합니다.These settings use the browser policy CSP, which also lists the supported Windows editions.

참고

브라우저 정책 CSP 사용은 Microsoft Edge 버전 45 이하에 적용됩니다.Using the browser policy CSP applies to Microsoft Edge version 45 and older. Microsoft Edge 버전 77 및 이상의 경우 Microsoft Intune에서 Microsoft Edge 정책 설정 구성을 참조하세요.For Microsoft Edge version 77 and newer, see Configure Microsoft Edge policy settings in Microsoft Intune.

Microsoft Edge 키오스크 모드 사용Use Microsoft Edge kiosk mode

사용 가능한 설정은 선택한 항목에 따라 변경됩니다.The available settings change depending on what you choose. 옵션은 다음과 같습니다.Your options:

  • 아니요(기본값): Microsoft Edge가 키오스크 모드에서 실행되고 있지 않습니다.No (default): Microsoft Edge isn't running in kiosk mode. 모든 Microsoft Edge 설정을 변경하고 구성할 수 있습니다.All Microsoft Edge settings are available for you to change and configure.
  • 디지털/대화형 신호(단일 앱 키오스크) : Windows 10 단일 앱 키오스크에서만 사용할 수 있도록 디지털/대화형 신호 Microsoft Edge 키오스크 모드에 적용할 수 있는 Microsoft Edge 설정을 필터링합니다.Digital/Interactive signage (single app kiosk): Filters Microsoft Edge settings that are applicable for Digital/Interactive signage Microsoft Edge Kiosk mode for use only on Windows 10 single-app kiosks. URL 전체 화면을 열고 해당 웹 사이트에 콘텐츠만 표시하려면 이 설정을 선택합니다.Choose this setting to open a URL full screen, and only show the content on that website. 디지털 서명 설정은 이 기능에 대한 자세한 정보를 제공합니다.Set up digital signs provides more information on this feature.
  • InPrivate Public 검색(단일 앱 키오스크) : Windows 10 단일 앱 키오스크에서 사용할 수 있도록 InPrivate Public Browsing Microsoft Edge 키오스크 모드에 적용할 수 있는 Microsoft Edge 설정을 필터링합니다.InPrivate Public browsing (single app kiosk): Filters Microsoft Edge settings that are applicable for InPrivate Public Browsing Microsoft Edge Kiosk mode for use on Windows 10 single-app kiosks. Microsoft Edge의 다중 탭 버전을 실행합니다.Runs a multi-tab version of Microsoft Edge.
  • 일반 모드(다중 앱 키오스크) : 일반 Microsoft Edge 키오스크 모드에 적용할 수 있는 Microsoft Edge 설정을 필터링합니다.Normal mode (multi-app kiosk): Filters Microsoft Edge settings that are applicable for Normal Microsoft Edge Kiosk mode. 모든 검색 기능을 사용하여 Microsoft Edge의 전체 버전을 실행합니다.Runs a full-version of Microsoft Edge with all browsing features.
  • 퍼블릭 검색(다중 앱 키오스크) : Windows 10 다중 앱 키오스크에서 공용 검색에 적용할 수 있는 Microsoft Edge 설정을 필터링합니다.Public browsing (multi-app kiosk): Filters Microsoft Edge settings that are applicable for Public browsing on a Windows 10 multi-app kiosk. Microsoft Edge InPrivate의 다중 탭 버전을 실행합니다.Runs a multi-tab version of Microsoft Edge InPrivate.

이러한 옵션의 기능에 대한 자세한 내용은 Microsoft Edge 키오스크 모드 구성 유형을 참조하세요.For more information on what these options do, see Microsoft Edge kiosk mode configuration types.

이 디바이스 제한 프로필은 Windows 키오스크 설정을 사용하여 생성한 키오스크 프로필과 직접 연관이 됩니다.This device restrictions profile is directly related to the kiosk profile you create using the Windows kiosk settings. 요약:To summarize:

  1. Windows 키오스크 설정을 만들어 디바이스를 키오스크 모드로 실행합니다.Create the Windows kiosk settings profile to run the device in kiosk mode. Microsoft Edge를 애플리케이션으로 선택하고 키오스크 프로필에서 Microsoft Edge 키오스크 모드를 설정합니다.Select Microsoft Edge as the application and set the Microsoft Edge Kiosk Mode in the Kiosk profile.

  2. 이 문서에서 설명하는 디바이스 제한 프로필을 만들고 Microsoft Edge에서 허용되는 특정 기능 및 설정을 구성합니다.Create the device restrictions profile described in this article, and configure specific features and settings allowed in Microsoft Edge. 키오스크 프로필에서 선택한 것과 동일한 Microsoft Edge 키오스크 모드 유형을 선택해야 합니다(Windows 키오스크 설정).Be sure to choose the same Microsoft Edge kiosk mode type as selected in your kiosk profile (Windows kiosk settings).

    지원되는 키오스크 모드 설정은 유용한 리소스입니다.Supported kiosk mode settings is a great resource.

중요

이 Microsoft Edge 프로필을 키오스크 프로필과 동일한 디바이스에 할당해야 합니다(Windows 키오스크 설정).Be sure to assign this Microsoft Edge profile to the same devices as your kiosk profile (Windows kiosk settings).

CSP: ConfigureKioskModeConfigureKioskMode CSP

시작 환경Start experience

  • 다음에서 Microsoft Edge 시작: Microsoft Edge가 시작될 때 열리는 페이지를 선택합니다.Start Microsoft Edge with: Choose which pages open when Microsoft Edge starts. 옵션은 다음과 같습니다.Your options:

    • 사용자 지정 시작 페이지: http://www.contoso.com과 같은 시작 페이지를 입력합니다.Custom start pages: Enter the start pages, such as http://www.contoso.com. Microsoft Edge에서 사용자가 입력한 시작 페이지를 로드합니다.Microsoft Edge loads the start pages you enter.
    • 새 탭 페이지: Microsoft Edge에서 새 탭 URL 설정에 입력된 내용을 로드합니다.New Tab page: Microsoft Edge load whatever is entered in the New Tab URL setting.
    • 마지막 세션 페이지: Microsoft Edge가 마지막 세션 페이지를 로드합니다.Last session's page: Microsoft Edge loads the last session page.
    • 로컬 앱 설정의 시작 페이지: Microsoft Edge가 OS에서 정의한 기본 시작 페이지로 시작됩니다.Start pages in local app settings: Microsoft Edge start with the default start page defined by the OS.
  • 사용자가 시작 페이지를 변경할 수 있도록 허용: (기본값)를 선택하면 사용자가 시작 페이지를 변경할 수 있습니다.Allow user to change start pages: Yes (default) lets users change the start pages. 관리자는 EdgeHomepageUrls를 사용하여 Microsoft Edge를 열 때 사용자에게 기본적으로 표시되는 시작 페이지를 입력할 수 있습니다.Administrators can use the EdgeHomepageUrls to enter the start pages that users see by default when open Microsoft Edge. 아니요 는 사용자가 시작 페이지를 변경하지 못하도록 차단합니다.No blocks users from changing the start pages.

  • 새 탭 페이지에서 웹 콘텐츠 허용: (기본값)로 설정하면 Microsoft Edge에서 새 탭 URL 설정에 입력된 URL을 엽니다.Allow web content on new tab page: When set to Yes (default), Microsoft Edge opens the URL entered in the New Tab URL setting. 새 탭 URL 설정이 비어 있으면 Microsoft Edge에서 Microsoft Edge 설정에 나열된 새 탭 페이지를 엽니다.If the New Tab URL setting is blank, Microsoft Edge opens the new tab page listed in Microsoft Edge settings. 이 설정은 사용자가 변경할 수 있습니다.Users can change it. 아니요 로 설정하면 Microsoft Edge에서 빈 페이지가 있는 새 탭을 엽니다.When set to No, Microsoft Edge opens a new tab with a blank page. 이 설정은 사용자가 변경할 수 없습니다.Users can't change it.

  • 새 탭 URL: 새 탭 페이지에서 열려는 URL을 입력합니다.New Tab URL: Enter the URL to open on the New Tab page. 예를 들어 https://www.bing.com 또는 https://www.contoso.com을 입력합니다.For example, enter https://www.bing.com or https://www.contoso.com.

  • 홈 단추: 홈 단추를 선택할 때 수행되는 작업을 선택합니다.Home button: Choose what happens when the home button is selected. 옵션은 다음과 같습니다.Your options:

    • 시작 페이지: 다음으로 Microsoft Edge 시작 설정에서 선택한 옵션을 엽니다.Start pages: Opens the option you chose in the Start Microsoft Edge with setting
    • 새 탭 페이지: 새 탭 URL 설정에 입력한 URL을 엽니다.New Tab page: Opens the URL you entered in the New Tab URL setting.
    • 홈 단추 URL: 열려는 URL을 입력합니다.Home button URL: Enter the URL to open. 예를 들어 https://www.bing.com 또는 https://www.contoso.com을 입력합니다.For example, enter https://www.bing.com or https://www.contoso.com.
    • 홈 단추 숨기기: 홈 단추를 숨깁니다.Hide Home button: Hides the home button
  • 사용자가 홈 단추를 변경할 수 있도록 허용: 를 선택하면 사용자가 홈 단추를 변경할 수 있습니다.Allow users to change home button: Yes lets users change the home button. 사용자의 변경 내용이 홈 단추의 모든 관리자 설정을 재정의합니다.User changes override any administrator settings to the home button. 아니요(기본값)는 관리자가 홈 단추를 구성한 방법을 사용자가 변경하지 못하도록 차단합니다.No (default) blocks users from changing how the administrator configured the home button.

  • 첫 실행 경험 페이지 표시(모바일 전용) : (기본값)는 처음 사용하는 Microsoft Edge에 대한 소개 페이지를 표시합니다.Show First Run Experience page (Mobile only): Yes (default) shows the first use introduction page in Microsoft Edge. 아니요 는 Microsoft Edge를 처음 실행할 때 소개 페이지를 표시하지 못하도록 차단합니다.No stops the introduction page from showing the first time you run Microsoft Edge. 이 기능을 사용하면 무배출(zero emission) 구성에 등록된 조직과 같은 기업에서 이 페이지를 차단할 수 있습니다.This feature allows enterprises, such as organizations enrolled in zero emissions configurations, to block this page.

  • 첫 실행 경험 URL 목록 위치(Windows 10 Mobile 전용): 첫 실행 페이지 URL이 포함된 XML 파일을 가리키는 URL을 입력합니다.First Run Experience URL list location (Windows 10 Mobile only): Enter the URL that points to the XML file containing the first run page URL(s). 예를 들어 다음과 같이 입력합니다. https://www.contoso.com/sites.xmlFor example, enter https://www.contoso.com/sites.xml.

  • 유휴 시간 후에 브라우저 새로 고침: 브라우저를 새로 고칠 때까지 0-1440분 사이의 유휴 시간(분)을 입력합니다.Refresh browser after idle time: Enter the number of idle minutes until the browser is refreshed, from 0-1440 minutes. 기본값은 5분입니다.Default is 5 minutes. 0(영)으로 설정하면 유휴 상태 후 브라우저가 새로 고쳐지지 않습니다.When set to 0 (zero), the browser doesn't refresh after being idle.

    이 설정은 InPrivate Public 검색(단일 앱 키오스크)에서 실행되는 경우에만 사용할 수 있습니다.This setting is only available when running in InPrivate Public browsing (single-app kiosk).

  • 팝업 허용(데스크톱 전용): (기본값)는 웹 브라우저의 팝업을 허용합니다.Allow pop-ups (desktop only): Yes (default) allows pop-ups in the web browser. 아니요 는 브라우저의 팝업 창을 차단합니다.No prevents pop-up windows in the browser.

  • Internet Explorer에 인트라넷 트래픽 보내기(데스크톱 전용): 를 사용하면 사용자가 Microsoft Edge 대신 Internet Explorer에서 인트라넷 웹 사이트를 열 수 있습니다.Send intranet traffic to Internet Explorer (Desktop only): Yes lets users open intranet websites in Internet Explorer instead of Microsoft Edge. 이 설정은 이전 버전과의 호환성을 위한 것입니다.This setting is for backwards compatibility. 아니요(기본값)를 사용하면 사용자가 Microsoft Edge를 사용할 수 있습니다.No (default) allows users to use Microsoft Edge.

  • 엔터프라이즈 모드 사이트 목록 위치(데스크톱 전용): 엔터프라이즈 모드에서 열리는 웹 사이트의 목록이 포함된 XML 파일을 가리키는 URL을 입력합니다.Enterprise mode site list location (Desktop only): Enter the URL that points to the XML file containing a list of web sites that open in Enterprise mode. 사용자가 이 정보를 변경할 수 없습니다.Users can't change this list. 예를 들어 다음과 같이 입력합니다. https://www.contoso.com/sites.xmlFor example, enter https://www.contoso.com/sites.xml.

  • Internet Explorer에서 사이트를 열 때 메시지: Internet Explorer 11에서 사이트가 열리기 전에 알림을 표시하도록 Microsoft Edge를 구성하려면 이 설정을 사용합니다.Message when opening sites in Internet Explorer: Use this setting to configure Microsoft Edge to show a notification before a site opens in Internet Explorer 11. 옵션은 다음과 같습니다.Your options:

    • 메시지를 표시하지 않음: OS 기본 동작이 사용되어 메시지가 표시되지 않을 수 있습니다.Don't show message: The OS default behavior is used, which may not show a message.
    • Internet Explorer 11에서 사이트가 열렸다는 메시지 표시: IE에서 사이트를 열 때 메시지를 표시합니다.Show message that site is opened in Internet Explorer 11: Show the message when opening sites in IE. 사이트가 IE에서 열립니다.Sites open in IE.
    • Microsoft Edge에서 사이트를 열기 위한 옵션이 포함된 메시지 표시: Microsoft Edge에서 사이트를 열 때 메시지를 표시합니다.Show message with option to open sites in Microsoft Edge: Show the message when opening sites in Microsoft Edge. 메시지에는 Keep going in Microsoft Edge(Microsoft Edge에서 계속) 링크가 포함되므로 사용자가 IE 대신 Microsoft Edge를 선택할 수 있습니다.The message includes a Keep going in Microsoft Edge link so users can choose Microsoft Edge instead of IE.

    중요

    이 설정을 사용하려면 엔터프라이즈 모드 사이트 목록 위치 설정, Internet Explorer에 인트라넷 트래픽 보내기 설정 또는 두 설정을 모두 사용해야 합니다.This setting requires you to use the Enterprise mode site list location setting, the Send intranet traffic to Internet Explorer setting, or both settings.

  • Microsoft 호환성 목록 허용: (기본값)는 Microsoft 호환성 목록을 사용할 수 있도록 허용합니다.Allow Microsoft compatibility list: Yes (default) allows using a Microsoft compatibility list. 아니요 는 Microsoft Edge에서 Microsoft 호환성 목록을 사용하지 못하도록 차단합니다.No prevents the Microsoft compatibility list in Microsoft Edge. Microsoft에서 제공하는 이 목록은 Microsoft Edge에서 알려진 호환성 문제가 있는 사이트를 표시하는 데 유용합니다.This list from Microsoft helps Microsoft Edge properly display sites with known compatibility issues.

  • 시작 페이지 및 새 탭 페이지 미리 로드: (기본값)는 이러한 페이지를 미리 로드할 수 있는 OS 기본 동작을 사용합니다.Preload start pages and New Tab page: Yes (default) uses the OS default behavior, which may be to preload these pages. 미리 로드하면 Microsoft Edge를 시작하고 새 탭을 로드하는 시간이 최소화됩니다.Preloading minimizes the time to start Microsoft Edge, and load new tabs. 아니요 는 Microsoft Edge에서 가 시작 페이지 및 새 탭 페이지를 미리 로드하지 못하도록 차단합니다.No prevents Microsoft Edge from preloading start pages and the new tab page.

  • 시작 페이지 및 새 탭 페이지 사전 실행: (기본값)는 이러한 페이지를 미리 시작할 수 있는 OS 기본 동작을 사용합니다.Prelaunch Start pages and New Tab page: Yes (default) uses the OS default behavior, which may be to prelaunch these pages. 사전 실행하면 Microsoft Edge 성능이 향상될 수 있고 Microsoft Edge를 시작하는 데 필요한 시간이 최소화됩니다.Pre-launching helps the performance of Microsoft Edge, and minimizes the time required to start Microsoft Edge. 아니요 는 Microsoft Edge에서 시작 페이지 및 새 탭 페이지를 사전 시작하지 못하도록 차단합니다.No prevents Microsoft Edge from pre-launching the start pages and new tab page.

  • 즐겨찾기 모음 표시: Microsoft Edge 페이지에서 즐겨찾기 모음에 수행할 작업을 선택합니다.Show Favorites bar: Choose what happens to the favorites bar on any Microsoft Edge page. 옵션은 다음과 같습니다.Your options:

    • 시작 및 새 탭 페이지에서: Microsoft Edge 시작 시 및 모든 탭 페이지에서 즐겨찾기 모음을 표시합니다.On Start and new Tab pages: Shows the favorites bar when Microsoft Edge starts, and on all Tab pages. 이 설정은 사용자가 변경할 수 있습니다.Users can change this setting.
    • 모든 페이지에서: 모든 페이지에서 즐겨찾기 모음을 표시합니다.On all pages: Shows the favorites bar on all pages. 사용자가 이 설정을 변경할 수 없습니다.Users can't change this setting.
    • 숨김: 모든 페이지에서 즐겨찾기 모음을 숨깁니다.Hidden: Hides the favorites bar on all pages. 사용자가 이 설정을 변경할 수 없습니다.Users can't change this setting.
  • 즐겨찾기 변경 허용: (기본값)는 사용자가 목록을 변경할 수 있도록 허용하는 OS 기본값을 사용합니다.Allow changes to favorites: Yes (default) uses the OS default, which allows users to change the list. 아니요 는 사용자가 즐겨찾기 목록을 추가, 가져오기, 정렬 또는 편집하지 못하도록 차단합니다.No prevents users from adding, importing, sorting, or editing the Favorites list.

    • 즐겨찾기 목록: 즐겨찾기 파일에 URL 목록을 추가합니다.Favorites List: Add a list of URLs to the favorites file. 예를 들어 http://contoso.com/favorites.html을 추가합니다.For example, add http://contoso.com/favorites.html.
  • Microsoft 브라우저 간 즐겨찾기 동기화(데스크톱 전용): 는 Windows에서 Internet Explorer와 Microsoft Edge 간에 즐겨찾기를 동기화하도록 강제로 적용합니다.Sync favorites between Microsoft browsers (Desktop only): Yes forces Windows to synchronize favorites between Internet Explorer and Microsoft Edge. 즐겨찾기에 대한 추가, 삭제, 수정 및 순서 변경이 브라우저 간에 공유됩니다.Additions, deletions, modifications, and order changes to favorites are shared between browsers. 아니요(기본값)는 사용자에게 브라우저 간에 즐겨찾기를 동기화하기 위한 선택 항목을 제공할 수 있는 OS 기본값을 사용합니다.No (default) uses the OS default, which may give users the choice to sync favorites between the browsers.

  • 기본 검색 엔진: 디바이스의 기본 검색 엔진을 선택합니다.Default search engine: Choose the default search engine on the device. 사용자는 언제든지 이 값을 변경할 수 있습니다.Users can change this value at any time. 옵션은 다음과 같습니다.Your options:

    • 클라이언트 Microsoft Edge 설정의 검색 엔진Search engine in client Microsoft Edge settings
    • BingBing
    • GoogleGoogle
    • YahooYahoo
    • 사용자 지정 값: OpenSearch Xml URL 에서 XML 파일이 포함된 HTTPS URL(최소한 검색 엔진에 대한 약식 이름과 URL 포함)을 입력합니다.Custom value: In OpenSearch Xml URL, enter an HTTPS URL with the XML file that includes the short name and the URL to the search engine, at minimum. 예를 들어 다음과 같이 입력합니다. https://www.contoso.com/opensearch.xmlFor example, enter https://www.contoso.com/opensearch.xml.
  • 검색 제안 표시: (기본값)를 사용하면 주소 표시줄에 검색 구를 입력할 때 검색 엔진에서 사이트를 제안할 수 있습니다.Show search suggestions: Yes (default) lets your search engine suggest sites as you type search phrases in the address bar. 아니요 는 이 기능을 차단합니다.No prevents this feature.

  • 검색 엔진 변경 허용: (기본값)를 통해 사용자는 새 검색 엔진을 추가하거나 Microsoft Edge에서 기본 검색 엔진을 변경할 수 있습니다.Allow changes to search engine: Yes (default) allows users to add new search engines, or change the default search engine in Microsoft Edge. 사용자가 검색 엔진을 사용자 지정하지 못하도록 하려면 아니요 를 선택합니다.Choose No to prevent users from customizing the search engine.

    이 설정은 일반 모드(다중 앱 키오스크)에서 실행 중인 때에만 사용할 수 있습니다.This setting is only available when running in Normal mode (multi-app kiosk).

개인 정보 보호 및 보안Privacy and security

  • InPrivate 브라우징 허용: (기본값)를 사용하면 Microsoft Edge에서 InPrivate 브라우징을 허용합니다.Allow InPrivate browsing: Yes (default) allows InPrivate browsing in Microsoft Edge. 모든 InPrivate 탭이 닫히면 Microsoft Edge에서 디바이스의 검색 데이터를 삭제합니다.After closing all InPrivate tabs, Microsoft Edge deletes the browsing data from the device. 아니요 는 사용자가 InPrivate 브라우징 세션을 열지 못하도록 차단합니다.No prevents users from opening InPrivate browsing sessions.
  • 검색 기록 저장: (기본값)를 사용하면 Microsoft Edge에서 검색 기록을 저장할 수 있습니다.Save browsing history: Yes (default) allow saving the browsing history in Microsoft Edge. 아니요 는 검색 기록을 저장하지 못하도록 차단합니다.No prevents saving the browsing history.
  • 종료 시 검색 데이터 지우기(데스크톱 전용): 는 사용자가 Microsoft Edge를 종료할 때 기록 및 검색 데이터를 지웁니다.Clear browsing data on exit (desktop only): Yes clears the history, and browsing data when users exit Microsoft Edge. 아니요 는 검색 데이터를 캐시할 수 있는 OS 기본값을 사용합니다.No (default) uses the OS default, which may cache the browsing data.
  • 사용자의 디바이스 간 브라우저 설정 동기화: 디바이스 간에 브라우저 설정을 동기화하는 방법을 선택합니다.Sync browser settings between user's devices: Choose how you want to sync browser settings between devices. 옵션은 다음과 같습니다.Your options:
    • 허용: 사용자의 디바이스 간에 Microsoft Edge 브라우저 설정을 동기화할 수 있습니다.Allow: Allow syncing of Microsoft Edge browser settings between user's devices
    • 사용자 재정의 차단 및 사용: 사용자의 디바이스 간에 Microsoft Edge 브라우저 설정 동기화를 차단합니다.Block and enable user override: Block syncing of Microsoft Edge browser settings between user's devices. 사용자가 이 설정을 재정의할 수 있습니다.Users can override this setting.
    • 차단: 사용자 디바이스 간의 Microsoft Edge 브라우저 설정 동기화를 차단합니다.Block: Block syncing of Microsoft Edge browser setting between users devices. 사용자가 이 설정을 재정의할 수 없습니다.Users can't override this setting.

"사용자 재정의 차단 및 사용"을 선택하면 사용자가 관리자 지정을 재정의할 수 있습니다.When "block and enable user override" is selected, user can override admin designation.

  • 암호 관리자 허용: (기본값)를 사용하면 Microsoft Edge에서 암호 관리자를 자동으로 사용할 수 있으므로 사용자가 디바이스에서 암호를 저장하고 관리할 수 있습니다.Allow Password Manager: Yes (default) allows Microsoft Edge to automatically use Password Manager, which allows users to save and manage passwords on the device. 아니요 는 Microsoft Edge에서 암호 관리자를 사용하지 못하도록 차단합니다.No prevents Microsoft Edge from using Password Manager.
  • 쿠키: 웹 브라우저에서 쿠키 처리 방법을 선택합니다.Cookies: Choose how cookies are handled in the web browser. 옵션은 다음과 같습니다.Your options:
    • 허용: 쿠키가 디바이스에 저장됩니다.Allow: Cookies are stored on the device.
    • 모든 쿠키 차단: 쿠키가 디바이스에 저장되지 않습니다.Block all cookies: Cookies aren't stored on the device.
    • 타사 쿠키만 차단: 타사 또는 파트너 쿠키가 디바이스에 저장되지 않습니다.Block only third party cookies: Third party or partner cookies aren't stored on the device.
  • 양식 자동 채우기 허용: (기본값)를 사용하면 브라우저에서 자동 완성 설정을 변경하고 양식 필드를 자동으로 채울 수 있습니다.Allow Autofill in forms: Yes (default) allows users to change autocomplete settings in the browser, and populate form fields automatically. 아니요 는 Microsoft Edge에서 자동 채우기 기능을 사용하지 않도록 설정합니다.No disables the Autofill feature in Microsoft Edge.
  • Do Not Track 헤더 보내기: 는 추적 정보를 요청하는 웹 사이트에 Do Not Track 헤더를 보냅니다(추천).Send do-not-track headers: Yes sends do-not-track headers to websites requesting tracking info (recommended). 아니요(기본값)를 선택하면 웹 사이트에서 사용자를 추적할 수 있는 헤더를 보내지 않습니다.No (default) doesn't send headers that allow websites to track the user. 사용자가 이 설정을 구성할 수 있습니다.Users can configure this setting.
  • WebRTC localhost IP 주소 표시: 를 사용하면 이 프로토콜을 사용하여 전화를 걸 때 사용자의 localhost IP 주소를 표시할 수 있습니다.Show WebRTC localhost IP address: Yes (default) allows users' localhost IP address to be shown when making phone calls using this protocol. 아니요 는 사용자의 localhost IP 주소를 표시하지 못하도록 차단합니다.No prevents users' localhost IP address from being shown.
  • 라이브 타일 데이터 수집 허용: (기본값)를 사용하면 Microsoft Edge에서 시작 메뉴에 고정된 라이브 타일로부터 정보를 수집할 수 있습니다.Allow live tile data collection: Yes (default) allows Microsoft Edge to collect information from Live Tiles pinned to the start menu. 아니요 는 사용자에게 제한된 환경을 제공할 수 있는 이 정보를 수집하지 못하도록 차단합니다.No prevents collecting this information, which may provide users with a limited experience.
  • 사용자가 인증서 오류를 재정의할 수 있음: (기본값)를 사용하면 사용자가 SSL/TLS(Secure Sockets Layer/Transport Layer Security) 오류가 있는 웹 사이트에 액세스할 수 있습니다.User can override certificate errors: Yes (default) allows users to access websites that have Secure Sockets Layer/Transport Layer Security (SSL/TLS) errors. 아니요(보안 향상을 위해 추천됨)는 사용자가 SSL 또는 TLS 오류가 있는 웹 사이트에 액세스하지 못하도록 차단합니다.No (recommended for increased security) prevents users from accessing websites with SSL or TLS errors.

추가Additional

  • Microsoft Edge 브라우저 허용(모바일 전용): (기본값)를 사용하면 모바일 디바이스에서 Microsoft Edge 웹 브라우저를 사용할 수 있습니다.Allow Microsoft Edge browser (mobile only): Yes (default) allows using the Microsoft Edge web browser on the mobile device. 아니요 는 디바이스에서 Microsoft Edge를 사용하지 못하도록 차단합니다.No prevents using Microsoft Edge on devices. 아니요 를 선택하는 경우 다른 개별 설정은 데스크톱에만 적용됩니다.If you choose No, the other individual settings only apply to desktop.

  • 주소 표시줄 드롭다운 허용: (기본값)를 사용하면 Microsoft Edge에서 제안 목록이 있는 주소 표시줄 드롭다운을 표시할 수 있습니다.Allow address bar dropdown: Yes (default) allows Microsoft Edge to show the address bar drop-down with a list of suggestions. 아니요 는 입력 시 Microsoft Edge에서 드롭다운 목록에 제안 목록을 표시하지 못하도록 차단합니다.No stops Microsoft Edge from showing a list of suggestions in a drop-down list when you type. 아니요 로 설정하면 다음을 수행합니다.When set to No, you:

    • Microsoft Edge와 Microsoft 서비스 간의 네트워크 대역폭을 최소화하는 데 도움이 됩니다.Help minimize network bandwidth between Microsoft Edge and Microsoft services.
    • Microsoft Edge> 설정에서 입력할 때 검색 및 사이트 제안 표시 를 사용하지 않도록 설정합니다.Disable the Show search and site suggestions as I type in Microsoft Edge > Settings.
  • 전체 화면 모드 허용: (기본값)를 사용하면 Microsoft Edge에서 웹 콘텐츠만 표시하고 Microsoft Edge UI를 숨기는 전체 화면 모드를 사용할 수 있습니다.Allow full screen mode: Yes (default) allows Microsoft Edge to use fullscreen mode, which shows only the web content and hides the Microsoft Edge UI. 아니요 는 Microsoft Edge에서 전체 화면 모드를 차단합니다.No prevents fullscreen mode in Microsoft Edge.

  • 플래그 페이지 정보 허용: (기본값)는 about:flags 페이지에 액세스하도록 허용할 수 있는 OS 기본값을 사용합니다.Allow about flags page: Yes (default) uses the OS default, which may allow accessing the about:flags page. about:flags 페이지를 사용하면 사용자가 개발자 설정을 변경하고 실험 기능을 사용하도록 설정할 수 있습니다.The about:flags page allows users to change developer settings and enable experimental features. 아니요 는 사용자가 Microsoft Edge에서 about:flags 페이지에 액세스하지 못하도록 차단합니다.No prevents users from accessing the about:flags page in Microsoft Edge.

  • 개발자 도구 허용: (기본값)를 사용하면 사용자가 기본적으로 F12 개발자 도구를 사용하여 웹 페이지를 작성하고 디버그할 수 있습니다.Allow developer tools: Yes (default) allows users to use the F12 developer tools to build and debug web pages by default. 아니요 는 사용자가 F12 개발자 도구를 사용하지 못하도록 차단합니다.No prevents users from using the F12 developer tools.

  • JavaScript 허용: (기본값)를 사용하면 JavaScript와 같은 스크립트를 Microsoft Edge 브라우저에서 실행할 수 있습니다.Allow JavaScript: Yes (default) allows scripts, such as JavaScript, to run in the Microsoft Edge browser. 아니요 는 브라우저에서 Java 스크립트를 실행하지 못하도록 차단합니다.No prevents Java scripts in the browser from running.

  • 사용자가 확장을 설치할 수 있음: (기본값)는 사용자가 디바이스에 Microsoft Edge 확장을 설치할 수 있게 합니다.User can install extensions: Yes (default) allows users to install Microsoft Edge extensions on devices. 아니요 는 설치를 차단합니다.No prevents the installation.

  • 개발자 확장 사이드로드 허용: (기본값)를 선택하면 OS 기본값이 사용되어 사이드로드가 허용될 수 있습니다.Allow sideloading of developer extensions: Yes (default) uses the OS default, which may allow sideloading. 사이드로드는 확인되지 않은 확장을 설치하고 실행합니다.Sideloading installs and runs unverified extensions. 아니요 는 Microsoft Edge에서 확장 로드 기능을 사용하여 사이드로드하지 못하도록 차단합니다.No prevents Microsoft Edge from sideloading using the Load extensions feature. PowerShell과 같은 다른 방법을 사용하여 확장을 사이드로드하는 것은 방지하지 않습니다.It doesn't prevent sideloading extensions using other ways, such as PowerShell.

  • 필요한 확장: Microsoft Edge에서 사용자가 끌 수 없는 확장을 선택합니다.Required extensions: Choose which extensions can't be turned off by users in Microsoft Edge. 패키지 패밀리 이름을 입력하고 추가 를 선택합니다.Enter the package family names, and select Add. 앱 VPN별 PFN(패키지 패밀리 이름) 찾기에서는 몇 가지 지침을 제공합니다.Find a package family name (PFN) for per app VPN provides some guidance.

    패키지 패밀리 이름을 포함하는 CSV 파일을 가져올 수도 있습니다.You can also Import a CSV file that includes the package family names. 또는 입력한 패키지 패밀리 이름을 내보냅니다.Or, Export the package family names you enter.

네트워크 프록시Network proxy

다음 설정에서는 NetworkProxy 정책 CSP를 사용하며, 지원되는 Windows 버전도 나열합니다.These settings use the NetworkProxy policy CSP, which also lists the supported Windows editions.

  • 자동으로 프록시 설정 검색: 차단 은 디바이스에서 PAC(프록시 자동 구성) 스크립트를 자동으로 검색하지 않도록 설정합니다.Automatically detect proxy settings: Block disables devices from automatically detecting a proxy auto config (PAC) script. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 이 기능을 사용 설정할 수 있으며, 디바이스에서 PAC 스크립트 경로 검색을 시도합니다.By default, the OS might enable this feature, and devices try to find the path to a PAC script.
  • 프록시 스크립트 사용: 허용 을 선택하면 프록시 서버를 구성할 PAC 스크립트의 경로를 입력할 수 있습니다.Use proxy script: Choose Allow to enter a path to your PAC script to configure the proxy server. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 PAC 스크립트에 URL을 입력하도록 허용하지 않을 수 있습니다.By default, the OS might not let you enter the URL to a PAC script.
    • 설정 스크립트 주소 URL: 프록시 서버를 구성하는 데 사용할 PAC 스크립트의 URL을 입력합니다.Setup script address URL: Enter the URL of a PAC script you want to use to configure the proxy server.
  • 수동 프록시 서버 사용: 허용 을 선택하면 프록시 서버의 이름 또는 IP 주소와 TCP 포트 번호를 수동으로 입력할 수 있습니다.Use manual proxy server: Choose Allow to manually enter the name or IP address, and TCP port number of a proxy server. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 프록시 서버의 세부 정보 수동 입력을 허용하지 않을 수 있습니다.By default, the OS might not let you manually enter details of a proxy server.
    • 주소: 프록시 서버의 이름 또는 IP 주소를 입력합니다.Address: Enter the name, or IP address of the proxy server.
    • 포트 번호: 프록시 서버의 포트 번호를 입력합니다.Port number: Enter the port number of your proxy server.
    • 프록시 예외: 프록시 서버를 사용하지 말아야 하는 URL을 입력합니다.Proxy exceptions: Enter any URLs that must not use the proxy server. 세미콜론(;)을 사용해 각 항목을 구분하세요.Use a semicolon (;) to separate each item.
    • 로컬 주소에 프록시 서버 사용 안 함: 허용 은 로컬 인트라넷 주소에 프록시 서버를 사용하지 않습니다.Bypass proxy server for local address: Allow doesn't use the proxy server for local intranet addresses. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 인트라넷의 로컬 주소에 프록시 서버를 사용할 수 있습니다.By default, the OS might use a proxy server for local addresses on your intranet.

암호Password

다음 설정에서는 DeviceLock 정책 CSP를 사용하며, 지원되는 Windows 버전도 나열합니다.These settings use the DeviceLock policy CSP, which also lists the supported Windows editions.

  • 암호: 필요 를 선택하면 사용자는 암호를 입력해야 디바이스에 액세스할 수 있습니다.Password: Require forces users to enter a password to access the device. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 암호 없이 디바이스에 액세스하도록 허용할 수 있습니다.By default, the OS might allow access to devices without a password. 로컬 계정에만 적용됩니다.Applies to local accounts only. 도메인 계정 암호는 AD(Active Directory) 및 Azure AD에 의해 구성된 상태로 유지됩니다.Domain account passwords remain configured by Active Directory (AD) and Azure AD.

    DeviceLock/DevicePasswordEnabled CSPDeviceLock/DevicePasswordEnabled CSP

    • 필수 암호 유형: 암호 유형을 선택합니다.Required password type: Choose the type of password. 옵션은 다음과 같습니다.Your options:

      • 구성되지 않음 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.Not configured: Intune doesn't change or update this setting. 기본적으로 OS는 암호에 숫자와 문자를 사용하도록 허용할 수 있습니다.By default, the OS might allow the password to include numbers and letters.
      • 영숫자: 암호가 숫자와 문자가 혼합된 암호여야 합니다.Alphanumeric: Password must be a mix of numbers and letters.
      • 숫자: 숫자로만 구성된 암호여야 합니다.Numeric: Password must only be numbers.

      DeviceLock/AlphanumericDevicePasswordRequired CSPDeviceLock/AlphanumericDevicePasswordRequired CSP

    • 최소 암호 길이: 필요한 최소 문자 수(4~16)를 입력합니다.Minimum password length: Enter the minimum number of characters required, from 4-16. 예를 들어 암호 길이에 6자 이상의 문자가 필요하면 6을 입력합니다.For example, enter 6 to require at least six characters in the password length. 기본적으로 OS는 이를 4로 설정할 수 있습니다.By default, the OS might set it to 4.

      DeviceLock/MinDevicePasswordLength CSPDeviceLock/MinDevicePasswordLength CSP

      중요

      Windows 데스크톱에서 암호 요구 사항이 변경되면 사용자가 다음에 로그인할 때 영향을 받습니다. 디바이스가 유휴 상태에서 활성 상태로 변하기 때문입니다.When the password requirement is changed on a Windows desktop, users are impacted the next time they sign in, as that's when devices goes from idle to active. 요구 사항을 충족하는 암호를 사용하는 사용자에게도 암호를 변경하라는 메시지가 표시됩니다.Users with passwords that meet the requirement are still prompted to change their passwords.

    • 디바이스를 초기화하기 전 로그인 오류 발생 횟수: 디바이스가 초기화되기 전까지 허용되는 잘못된 암호 입력 수(최대 11회)를 입력합니다.Number of sign-in failures before wiping device: Enter the number of wrong passwords allowed before the device is wiped, up to 11. 입력하는 유효한 숫자는 버전에 따라 다릅니다.The valid number you enter depends on the edition. DeviceLock/MaxDevicePasswordFailedAttempts CSP에 지원되는 값이 나와 있습니다.DeviceLock/MaxDevicePasswordFailedAttempts CSP lists the supported values. 0(0)은 디바이스 초기화 기능을 사용하지 않도록 설정할 수 있습니다.0 (zero) may disable the device wipe functionality.

      이 설정은 버전에 따라 다른 영향도 줍니다.This setting also has a different impact depending on the edition. 이 설정에 대한 관련 세부 정보는 DeviceLock/MaxDevicePasswordFailedAttempts CSP를 참조하세요.For specific details on this setting, see the DeviceLock/MaxDevicePasswordFailedAttempts CSP.

    • 화면이 잠기기 전까지 최대 비활성 시간(분) : 화면이 잠기기 전에 디바이스가 유휴 상태여야 하는 기간을 입력합니다.Maximum minutes of inactivity until screen locks: Enter the length of time a device must be idle before the screen is locked. 예를 들어 유휴 상태 5분이 지난 후에 디바이스를 잠그려면 5를 입력합니다.For example, enter 5 to lock devices after 5 minutes of being idle. 구성되지 않음 으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured, Intune doesn't change or update this setting. 기본적으로 OS는 이를 0(영)으로 설정하여 시간 제한을 설정하지 않을 수 있습니다.By default, the OS might set it to 0 (zero), which is no timeout.

      DeviceLock/MaxInactivityTimeDeviceLock CSPDeviceLock/MaxInactivityTimeDeviceLock CSP

    • 암호 만료(일) : 디바이스 암호를 변경해야 하는 만료 시간(1-365일)을 입력합니다.Password expiration (days): Enter the length of time in days when the device password must be changed, from 1-365. 예를 들어 암호가 90일 후에 만료되도록 하려면 90을 입력합니다.For example, enter 90 to expire the password after 90 days. 값이 비어 있으면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When the value is blank, Intune doesn't change or update this setting. 기본적으로 OS는 이를 0(영)으로 설정하여 만료 시간을 설정하지 않을 수 있습니다.By default, the OS might set it to 0 (zero), which is no expiration.

      DeviceLock/DevicePasswordExpiration CSPDeviceLock/DevicePasswordExpiration CSP

    • 이전 암호 다시 사용 방지: 사용할 수 없는, 이전에 사용된 암호 수(1 - 24)를 입력합니다.Prevent reuse of previous passwords: Enter the number of previously used passwords that can't be used, from 1-24. 예를 들어 사용자가 새 암호를 현재 암호 또는 이전 4개의 암호 중 하나로 설정할 수 없도록 하려면 5를 입력합니다.For example, enter 5 so users can't set a new password to their current password or any of their previous four passwords. 값이 비어 있으면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When the value is blank, Intune doesn't change or update this setting.

      DeviceLock/DevicePasswordHistory CSPDeviceLock/DevicePasswordHistory CSP

    • 디바이스가 유휴 상태에서 되돌아오는 경우 암호 필요(모바일 및 홀로그램): 필요 를 선택하면 사용자는 유휴 상태 후 디바이스 잠금을 해제하기 위해 암호를 입력해야 합니다.Require password when device returns from idle state (Mobile and Holographic): Require forces users to enter a password to unlock the device after being idle. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 유휴 상태가 된 후 PIN 또는 암호 입력이 필요하지 않을 수도 있습니다.By default, the OS might not require a PIN or password after being idle.

      DeviceLock/AllowIdleReturnWithoutPassword CSPDeviceLock/AllowIdleReturnWithoutPassword CSP

    • 단순 암호: 차단 은 사용자가 1234 또는 1111 같은 단순한 암호를 만들지 못하게 합니다.Simple passwords: Block prevents users from creating simple passwords, such as 1234 or 1111. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 사용자가 단순한 암호를 만들지 못하게 할 수 있습니다.By default, the OS might let users create simple passwords. 이 설정은 사진 암호 사용도 차단합니다.This setting also blocks using picture passwords.

      DeviceLock/AllowSimpleDevicePassword CSPDeviceLock/AllowSimpleDevicePassword CSP

  • AADJ 중 자동 암호화: 차단 은 디바이스를 처음 준비할 때 또는 Azure AD에 조인할 때는 자동 BitLocker 디바이스 암호화를 차단합니다.Automatic encryption during AADJ: Block prevents automatic BitLocker device encryption when devices are prepared for first use, and when devices are Azure AD joined. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 암호화를 사용 설정할 수 있습니다.By default, the OS might enable encryption.

    BitLocker 디바이스 암호화에 대한 추가 정보.More on BitLocker device encryption.

    Security/PreventAutomaticDeviceEncryptionForAzureADJoinedDevices CSPSecurity/PreventAutomaticDeviceEncryptionForAzureADJoinedDevices CSP

  • FIPS(Federal Information Processing Standard) 정책: 허용 을 선택하면 암호화, 해시 및 서명에 대한 미국 정부 표준인 FIPS(Federal Information Processing Standard) 정책을 사용합니다.Federal Information Processing Standard (FIPS) policy: Allow uses the Federal Information Processing Standard (FIPS) policy, which is a U.S. government standard for encryption, hashing, and signing. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 FIPS를 허용하지 않을 수 있습니다.By default, the OS might not allow FIPS.

    Cryptography/AllowFipsAlgorithmPolicy CSPCryptography/AllowFipsAlgorithmPolicy CSP

  • Windows Hello 디바이스 인증: 허용 을 선택하면 사용자가 전화, 적합성 대역 또는 IoT 디바이스와 같은 Windows Hello 포함 디바이스를 사용하여 Windows 10 컴퓨터에 로그인할 수 있습니다.Windows Hello device authentication: Allow users to use a Windows Hello companion device, such as a phone, fitness band, or IoT device, to sign in to a Windows 10 computer. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 Windows Hello 포함 디바이스의 인증을 차단할 수 있습니다.By default, the OS might prevent Windows Hello companion devices from authenticating.

    Authentication/AllowSecondaryAuthenticationDevice CSPAuthentication/AllowSecondaryAuthenticationDevice CSP

  • 기본 설정 Azure AD 테넌트 도메인: Azure AD 조직에 기존 도메인 이름을 입력합니다.Preferred Azure AD tenant domain: Enter an existing domain name in your Azure AD organization. 이 도메인의 사용자가 로그인할 때 도메인 이름을 입력할 필요가 없습니다.When users in this domain sign in, they don't have to type the domain name. 예를 들어 다음과 같이 입력합니다. contoso.comFor example, enter contoso.com. contoso.com 도메인의 사용자는 abby@contoso.com 대신 abby와 같은 사용자 이름을 사용하여 로그인할 수 있습니다.Users in the contoso.com domain can sign in using their user name, such as abby, instead of abby@contoso.com.

    Authentication/PreferredAadTenantDomainName CSPAuthentication/PreferredAadTenantDomainName CSP

앱별 개인 정보 예외Per-app privacy exceptions

"기본 개인 정보"에 정의된 것과 다른 개인 정보 동작이 필요한 앱을 추가 합니다.Add apps that should have a different privacy behavior from what you define in "Default privacy".

  • 패키지 이름: 앱 패키지 제품군 이름입니다.Package Name: App package family name.
  • 앱 이름: 앱의 이름입니다.App Name: The name of the app.

예외Exceptions

  • 계정 정보: 이 앱에서 사용자 이름, 사진 및 기타 연락처 정보에 액세스할 수 있는지 여부를 정의합니다.Account information: Define whether this app can access the user name, picture, and other contact info.
  • 백그라운드 앱: 이 앱을 백그라운드에서 실행할 수 있는지 여부를 정의합니다.Background apps: Define whether this app can run in the background.
  • 일정: 이 앱에서 일정에 액세스할 수 있는지 여부를 정의합니다.Calendar: Define whether this app can access the calendar.
  • 통화 기록: 이 앱에서 내 통화 기록에 액세스할 수 있는지 여부를 정의합니다.Call history: Define whether this app can access my call history.
  • 카메라: 이 앱에서 카메라에 액세스할 수 있는지 여부를 정의합니다.Camera: Define whether this app can access the camera.
  • 연락처: 이 앱에서 연락처에 액세스할 수 있는지 여부를 정의합니다.Contacts: Define whether this app can access contacts.
  • 이메일: 이 앱에서 이메일에 액세스하고 메일을 보낼 수 있는지 여부를 정의합니다.Email: Define whether this app can access and send email.
  • 위치: 이 앱에서 위치 정보에 액세스할 수 있는지 여부를 정의합니다.Location: Define whether this app can access location information.
  • 메시징: 이 앱에서 문자 메시지 또는 MMS 메시지를 읽거나 보낼 수 있는지 여부를 정의합니다.Messaging: Define whether this app can read or send text or MMS messages.
  • 마이크: 이 앱에서 마이크를 사용할 수 있는지 여부를 정의합니다.Microphone: Define whether this app can use the microphone.
  • 동작: 이 앱에서 디바이스 동작 정보에 액세스할 수 있는지 여부를 정의합니다.Motion: Define whether this app can access device motion information.
  • 알림: 이 앱에서 알림에 액세스할 수 있는지 여부를 정의합니다.Notifications: Define whether this app can access notifications.
  • 전화: 이 앱에서 전화에 액세스할 수 있는지 여부를 정의합니다.Phone: Define whether this app can access the phone.
  • 송수신 디바이스: 일부 앱은 디바이스의 송수신 디바이스(예: Bluetooth)를 사용하여 데이터를 보내고 받으며 이러한 송수신 디바이스를 켜거나 꺼야 합니다.Radios: Some apps use radios (for example, Bluetooth) in your device to send and receive data and need to turn these radios on or off. 이 앱에서 이러한 송수신 장치를 제어할 수 있는지 여부를 정의합니다.Define whether this app can control these radios.
  • 작업: 이 앱에서 작업에 액세스할 수 있는지 여부를 정의합니다.Tasks: Define whether this app can access your tasks.
  • 신뢰할 수 있는 디바이스: 이 앱에서 신뢰할 수 있는 디바이스를 사용할 수 있는지 여부를 선택합니다.Trusted devices: Choose if this app can use trusted devices. 신뢰할 수 있는 디바이스는 이미 연결된 하드웨어 또는 디바이스와 함께 제공되는 하드웨어입니다.Trusted devices are hardware you've already connected, or hardware that comes with device. 예를 들어 TV, 프로젝터 등을 신뢰할 수 있는 디바이스로 사용합니다.For example, use TVs, projectors, and so on, as trusted devices.
  • 피드백 및 진단: 이 앱에서 진단 정보에 액세스할 수 있는지 여부를 정의합니다.Feedback and diagnostics: Define whether this app can access diagnostic information.
  • 디바이스와 동기화: 이 앱에서 디바이스와 명시적으로 페어링되지 않은 무선 디바이스와 정보를 자동으로 공유 및 동기화할 수 있는지 여부를 선택합니다.Sync with devices: Choose if this app can automatically share and sync information with wireless devices that don't explicitly pair with the device.

PersonalizationPersonalization

다음 설정에서는 맞춤 설정 정책 CSP를 사용하며, 지원되는 Windows 버전도 나열합니다.These settings use the personalization policy CSP, which also lists the supported Windows editions.

  • 데스크톱 배경 그림 URL(데스크톱 전용) : Windows 데스크톱 배경으로 사용할 .jpg, .jpeg 또는 .png 형식의 그림에 대한 URL을 입력합니다.Desktop background picture URL (Desktop only): Enter the URL to a picture in .jpg, .jpeg or .png format that you want to use as the Windows desktop wallpaper. 사용자는 그림을 변경할 수 없습니다.Users can't change the picture. 예를 들어 다음과 같이 입력합니다. https://contoso.com/logo.pngFor example, enter https://contoso.com/logo.png.

    값이 비어 있으면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When left blank, Intune doesn't change or update this setting.

프린터Printer

  • 프린터: 네트워크 호스트 이름(DNS 이름)을 사용하여 프린터를 추가합니다.Printers: Add printers using their network host names (DNS name). OS는 디바이스의 각 프린터에 맞는 프린터 드라이버를 검색하고 설치합니다.The OS searches and installs matching printer drivers for each printer on the device. 값을 입력하지 않으면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.If you don't enter a value, Intune doesn't change or update this setting.

    Education/PrinterNames CSPEducation/PrinterNames CSP

  • 기본 프린터: 기본 프린터로 사용할 설치된 프린터의 네트워크 호스트 이름(DNS 이름)을 입력합니다.Default printer: Enter the network host name (DNS name) of an installed printer to use as the default printer. 값을 입력하지 않으면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.If you don't enter a value, Intune doesn't change or update this setting.

    Education/DefaultPrinterName CSPEducation/DefaultPrinterName CSP

  • 새 프린터 추가: 차단 은 사용자가 새 프린터를 추가하지 못하게 합니다.Add new printers: Block prevents users from adding new printers. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 새 프린터 추가를 허용할 수 있습니다.By default, the OS might allow adding new printers.

    Education/PreventAddingNewPrinters CSPEducation/PreventAddingNewPrinters CSP

개인 정보 취급 방침Privacy

다음 설정에서는 개인 정보 정책 CSP를 사용하며, 지원되는 Windows 버전도 나열합니다.These settings use the privacy policy CSP, which also lists the supported Windows editions.

  • 개인 정보 보호 환경: 차단 은 개인 정보 보호 환경이 사용자가 로그인할 때 열리지 못하게 하고, 새 사용자와 업그레이드된 사용자를 위해 열리지 않게 합니다.Privacy experience: Block prevents the privacy experience from opening when users sign in, and from opening for new and upgraded users. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting.

    Privacy/DisablePrivacyExperiencePrivacy/DisablePrivacyExperience

  • 입력 개인 설정: 차단 은 음성을 받아쓰기에 사용하지 못하도록 차단하고, Microsoft 클라우드 기반 음성 인식을 사용하는 Cortana 및 다른 앱과도 대화하지 못하도록 차단합니다.Input personalization: Block prevents using voice for dictation and to talk to Cortana and other apps that use Microsoft cloud-based speech recognition. 그러면 이 기능을 사용하지 않도록 지정되고 사용자가 설정을 사용하여 온라인 음성 인식을 사용할 수 없습니다.It's disabled and users can't enable online speech recognition using settings. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 사용자가 선택하게 할 수 있습니다.By default, the OS might let users choose. 이러한 서비스를 허용하면 Microsoft에서 서비스를 향상시키기 위해 음성 데이터를 수집할 수 있습니다.If you allow these services, Microsoft might collect voice data to improve the service.

    Privacy/AllowInputPersonalization CSPPrivacy/AllowInputPersonalization CSP

  • 페어링 및 개인 정보 보호 사용자 동의 프롬프트의 자동 수락: Windows가 앱을 실행할 때 페어링 및 개인 정보 보호 동의 메시지를 자동으로 허용할 수 있도록 허용 을 선택합니다.Automatic acceptance of the pairing and privacy user consent prompts: Choose Allow so Windows can automatically accept pairing and privacy consent messages when running apps. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 자동 수락을 차단할 수 있습니다.By default, the OS might prevent the automatic acceptance.

    Privacy/AllowAutoAcceptPairingAndPrivacyConsentPrompts CSPPrivacy/AllowAutoAcceptPairingAndPrivacyConsentPrompts CSP

  • 사용자 작업 게시: 차단 은 앱과 OS가 사용자 활동을 게시하지 못하게 합니다.Publish user activities: Block prevents apps and the OS from publishing user activities. 또한 작업 피드에서 최근에 사용한 리소스를 공유하거나 검색하는 일도 차단합니다.It also prevents shared experiences and discovery of recently used resources in the activity feed. 사용자 활동은 앱 또는 OS에서의 사용자 작업 상태를 추적합니다.User Activities track the state of a user's tasks in an app or the OS. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 이 기능을 사용 설정하여 앱에서 최종 사용자 작업을 게시하게 할 수 있습니다.By default, the OS might enable this feature so apps can publish user activities.

    Privacy/PublishUserActivities CSPPrivacy/PublishUserActivities CSP

  • 로컬 작업만: 차단 을 선택하면 로컬 작업만 기반으로 작업 전환기에서 최근에 사용한 리소스의 공유 환경 및 검색이 제한됩니다.Local activities only: Block prevents shared experiences and the discovery of recently used resources in task switcher, based only on local activity. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting.

디바이스의 모든 앱이 액세스할 수 있는 정보를 구성할 수 있습니다.You can configure information that all apps on the device can access. 앱별 개인 정보 예외 를 사용하여 앱별 예외를 정의할 수 있습니다.Also, define exceptions on a per-app basis using Per-app privacy exceptions.

예외Exceptions

  • 계정 정보: 이 앱에서 사용자 이름, 사진 및 기타 연락처 정보에 액세스할 수 있는지 여부를 정의합니다.Account information: Define whether this app can access the user name, picture, and other contact info.
  • 백그라운드 앱: 이 앱을 백그라운드에서 실행할 수 있는지 여부를 정의합니다.Background apps: Define whether this app can run in the background.
  • 일정: 이 앱에서 일정에 액세스할 수 있는지 여부를 정의합니다.Calendar: Define whether this app can access the calendar.
  • 통화 기록: 이 앱에서 내 통화 기록에 액세스할 수 있는지 여부를 정의합니다.Call history: Define whether this app can access my call history.
  • 카메라: 이 앱에서 카메라에 액세스할 수 있는지 여부를 정의합니다.Camera: Define whether this app can access the camera.
  • 연락처: 이 앱에서 연락처에 액세스할 수 있는지 여부를 정의합니다.Contacts: Define whether this app can access contacts.
  • 이메일: 이 앱에서 이메일에 액세스하고 메일을 보낼 수 있는지 여부를 정의합니다.Email: Define whether this app can access and send email.
  • 위치: 이 앱에서 위치 정보에 액세스할 수 있는지 여부를 정의합니다.Location: Define whether this app can access location information.
  • 메시징: 이 앱에서 문자 메시지 또는 MMS 메시지를 읽거나 보낼 수 있는지 여부를 정의합니다.Messaging: Define whether this app can read or send text or MMS messages.
  • 마이크: 이 앱에서 마이크를 사용할 수 있는지 여부를 정의합니다.Microphone: Define whether this app can use the microphone.
  • 동작: 이 앱에서 디바이스 동작 정보에 액세스할 수 있는지 여부를 정의합니다.Motion: Define whether this app can access device motion information.
  • 알림: 이 앱에서 알림에 액세스할 수 있는지 여부를 정의합니다.Notifications: Define whether this app can access notifications.
  • 전화: 이 앱에서 전화에 액세스할 수 있는지 여부를 정의합니다.Phone: Define whether this app can access the phone.
  • 송수신 디바이스: 일부 앱은 디바이스의 송수신 디바이스(예: Bluetooth)를 사용하여 데이터를 보내고 받으며 이러한 송수신 디바이스를 켜거나 꺼야 합니다.Radios: Some apps use radios (for example, Bluetooth) in your device to send and receive data and need to turn these radios on or off. 이 앱에서 이러한 송수신 장치를 제어할 수 있는지 여부를 정의합니다.Define whether this app can control these radios.
  • 작업: 이 앱에서 작업에 액세스할 수 있는지 여부를 정의합니다.Tasks: Define whether this app can access your tasks.
  • 신뢰할 수 있는 디바이스: 이 앱에서 신뢰할 수 있는 디바이스를 사용할 수 있는지 여부를 선택합니다.Trusted devices: Choose if this app can use trusted devices. 신뢰할 수 있는 디바이스는 이미 연결된 하드웨어 또는 디바이스와 함께 제공되는 하드웨어입니다.Trusted devices are hardware you've already connected, or hardware that comes with the device. 예를 들어 TV, 프로젝터 등을 신뢰할 수 있는 디바이스로 사용합니다.For example, use TVs, projectors, and so on, as trusted devices.
  • 피드백 및 진단: 이 앱에서 진단 정보에 액세스할 수 있는지 여부를 선택합니다.Feedback and diagnostics: Choose if this app can access diagnostic information.
  • 디바이스와 동기화 - 이 앱에서 이 PC, 태블릿 또는 휴대폰과 명시적으로 페어링되지 않은 무선 디바이스와 정보를 자동으로 공유 및 동기화할 수 있는지 여부를 정의합니다.Sync with devices -Define whether this app can automatically share and sync info with wireless devices that don't explicitly pair with this PC, tablet, or phone.

프로젝션Projection

다음 설정에서는 WirelessDisplay 정책 CSP를 사용하며, 지원되는 Windows 버전도 나열합니다.These settings use the WirelessDisplay policy CSP, which also lists the supported Windows editions.

  • 무선 디스플레이 수신기의 사용자 입력: 차단 을 선택하면 무선 디스플레이 수신기의 사용자 입력이 차단됩니다.User input from wireless display receivers: Block prevents user input from wireless display receivers. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 키보드, 마우스, 펜 및 터치식 입력을 무선 디스플레이에서 원본 디바이스로 다시 보내게 할 수 있습니다.By default, the OS might allow a wireless display to send keyboard, mouse, pen, and touch input back to the source device.

    WirelessDisplay/AllowUserInputFromWirelessDisplayReceiver CSPWirelessDisplay/AllowUserInputFromWirelessDisplayReceiver CSP

  • 이 PC로 프로젝션: 차단 은 다른 디바이스에서 프로젝션할 디바이스를 찾지 못하게 하고, 다른 디바이스로 프로젝션하지 못하게 합니다.Projection to this PC: Block prevents other devices from finding the device for projection, and prevents projecting to other devices. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 디바이스를 검색하게 할 수 있으며 디바이스의 잠금 화면 위에 프로젝션할 수 있습니다.By default, the OS might allow devices to be discoverable, and can project to the device above the lock screen.

    WirelessDisplay/AllowProjectionFromPC CSPWirelessDisplay/AllowProjectionFromPC CSP

  • 페어링 시 PIN 필요: 필요 는 프로젝션 디바이스에 연결할 때 PIN을 입력하라는 메시지를 항상 표시합니다.Require PIN for pairing: Require always prompts for a PIN when connecting to a projection device. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 디바이스 페어링에 PIN을 요구하지 않을 수 있습니다.By default, the OS might not require a PIN to pair the device.

    WirelessDisplay/RequirePinForPairing CSPWirelessDisplay/RequirePinForPairing CSP

모니터링 및 원격 분석Reporting and telemetry

  • 사용량 현황 데이터 공유: 제출된 진단 데이터 수준을 선택합니다.Share usage data: Choose the level of diagnostic data that's submitted. 옵션은 다음과 같습니다.Your options:

    • 구성되지 않음(기본값): Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.Not configured (default): Intune doesn't change or update this setting. 설정을 강제로 적용하지 않습니다.No setting is forced. 사용자가 제출된 수준을 선택합니다.Users choose the level that's submitted. 기본적으로 OS는 어떠한 데이터도 공유하지 않을 수 있습니다.By default, the OS might not share any data.
    • 보안: 연결된 사용자 환경 및 원격 분석 구성 요소 설정, 악성 소프트웨어 제거 도구 및 Microsoft Defender에 대한 데이터를 포함하여 Windows 보안을 더욱 강화하는 데 필요한 정보Security: Information that's required to help keep Windows more secure, including data about the Connected User Experience and Telemetry component settings, the Malicious Software Removal Tool, and Microsoft Defender
    • 기본: 품질 관련 데이터, 앱 호환성, 앱 사용량 데이터 및 보안 수준 데이터를 포함한 기본 디바이스 정보Basic: Basic device information, including quality-related data, app compatibility, app usage data, and data from the Security level
    • 고급: Windows, Windows Server, System Center 및 앱을 사용하는 방법, 성능, 고급 안정성 데이터 및 기본 및 보안 수준 모두의 데이터를 포함한 추가 인사이트Enhanced: Additional insights, including how Windows, Windows Server, System Center, and apps are used, how they perform, advanced reliability data, and data from both the Basic and the Security levels
    • 전체: 보안, 기본 및 고급 수준의 데이터를 포함하여 문제를 식별하고 해결하는 데 필요한 모든 데이터입니다.Full: All data necessary to identify and help to fix problems, plus data from the Security, Basic, and Enhanced level.

    System/AllowTelemetry CSPSystem/AllowTelemetry CSP

  • Microsoft 365 Analytics로 Microsoft Edge 검색 데이터를 전송: 이 기능을 사용하려면 사용량 현황 데이터 공유 설정을 고급 또는 전체 로 설정합니다.Send Microsoft Edge browsing data to Microsoft 365 Analytics: To use this feature, set the Share usage data settings to Enhanced or Full. 이 기능은 Microsoft Edge에서 구성된 상업용 ID가 있는 엔터프라이즈 디바이스에 대해 Microsoft 365 분석에 보내는 데이터를 제어합니다.This feature controls what data Microsoft Edge sends to Microsoft 365 Analytics for enterprise devices with a configured commercial ID. 옵션은 다음과 같습니다.Your options:

    • 구성되지 않음 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.Not configured: Intune doesn't change or update this setting. 기본적으로 OS는 검색 기록 데이터를 수집하거나 전송하지 않을 수 있습니다.By default, the OS might not collect or send any browsing history data.
    • 인트라넷 데이터만 전송: 관리자가 인트라넷 데이터 기록을 보낼 수 있습니다.Only send intranet data: Allows the administrator to send intranet data history.
    • 인터넷 데이터만 전송: 관리자가 인터넷 데이터 기록을 보낼 수 있습니다.Only send internet data: Allows the administrator to send internet data history.
    • 인트라넷 및 인터넷 데이터 전송: 관리자가 인트라넷 및 인터넷 데이터 기록을 보낼 수 있습니다.Send intranet and internet data: Allows the administrator to send intranet and internet data history.

    Browser/ConfigureTelemetryForMicrosoft365Analytics CSPBrowser/ConfigureTelemetryForMicrosoft365Analytics CSP

  • 원격 분석 프록시 서버: SSL(Secure Sockets Layer) 연결을 사용하여 연결된 사용자 환경 및 원격 분석 요청을 전달할 프록시 서버의 FQDN(정규화된 도메인 이름) 또는 IP 주소를 입력합니다.Telemetry proxy server: Enter the fully qualified domain name (FQDN) or IP address of a proxy server to forward Connected User Experiences and Telemetry requests, using a Secure Sockets Layer (SSL) connection. 이 설정의 형식은 server:port 입니다.The format for this setting is server:port. 명명된 프록시가 실패하거나 프록시를 입력하지 않으면 연결된 사용자 환경 및 원격 분석 데이터가 전송되지 않습니다.If the named proxy fails, or if a proxy isn't entered, then the Connected User Experiences and Telemetry data isn't sent. 데이터는 로컬 디바이스에 계속 보관됩니다.It stays on the local device.

    값을 입력하지 않으면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.If you don't enter a value, Intune doesn't change or update this setting. 기본적으로 OS는 연결된 사용자 환경 및 원격 분석 데이터를 기본 프록시 구성을 사용하여 Microsoft에 전송할 수 있습니다.By default, the OS might send the Connected User Experiences and Telemetry data to Microsoft using the default proxy configuration.

    형식 예:Example formats:

    IPv4: 192.246.246.106:100
    IPv6: [2001:4898:4010:4013:95c1:a8b2:953c:c633]:100
    FQDN: www.contoso.com:345
    

    System/TelemetryProxy CSPSystem/TelemetryProxy CSP

다음 설정에서는 검색 정책 CSP를 사용하며, 지원되는 Windows 버전도 나열합니다.These settings use the search policy CSP, which also lists the supported Windows editions.

  • 안전 검색(모바일 전용) : Cortana가 검색 결과에서 성인 콘텐츠를 필터링하는 방법을 제어합니다.Safe Search (mobile only): Control how Cortana filters adult content in search results. 옵션은 다음과 같습니다.Your options:

    • 사용자 정의: Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.User defined: Intune doesn't change or update this setting. 설정을 강제로 적용하지 않습니다.No setting is forced. 사용자가 자신의 설정을 선택합니다.Users choose their own settings.
    • 고급: 성인 콘텐츠에 대한 최고 수준의 필터링Strict: Highest filtering against adult content
    • 보통: 성인 콘텐츠에 대한 중간 수준의 필터링입니다.Moderate: Moderate filtering against adult content. 유효한 검색 결과는 필터링되지 않습니다.Valid search results aren't filtered.
  • 검색에 웹 결과 표시: 차단 은 사용자가 Windows 검색을 사용하여 인터넷을 검색하지 못하게 하며 웹 결과가 검색에 표시되지 않습니다.Display web results in search: Block prevents users from using Windows Search to search the internet, and web results aren't shown in Search. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 사용자가 웹을 검색하게 할 수 있고, 결과는 디바이스에 표시됩니다.By default, the OS might allow users to search the web, and the results are shown on the device.

  • 분음 부호: 차단 은 Windows 검색에서 분음 부호를 표시하지 않습니다.Diacritics: Block prevents diacritics from being shown in Windows Search. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 분음 부호를 표시할 수 있습니다.By default, the OS might show diacritics.

    Search/AllowUsingDiacritics CSPSearch/AllowUsingDiacritics CSP

  • 자동 언어 감지: 차단 은 콘텐츠나 속성을 인덱싱할 때 Windows 검색에서 언어를 자동으로 감지하지 못하게 합니다.Automatic language detection: Block prevents Windows Search from automatically detecting the language when indexing content or properties. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 이 기능을 허용할 수 있습니다.By default, the OS might allow this feature.

    Search/AlwaysUseAutoLangDetection CSPSearch/AlwaysUseAutoLangDetection CSP

  • 검색 위치: 차단 을 선택하면 Windows 검색에서 위치를 사용할 수 없습니다.Search location: Block prevents Windows Search from using the location. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 이 기능을 허용할 수 있습니다.By default, the OS might allow this feature.

    Search/AllowSearchToUseLocation CSPSearch/AllowSearchToUseLocation CSP

  • 인덱서 백오프: 차단 은 검색 인덱서 백오프 기능을 사용하지 않도록 설정합니다.Indexer backoff: Block disables the search indexer backoff feature. 시스템 작업이 많다 하더라도 인덱싱은 전체 속도로 진행됩니다.Indexing continues at full speed, even if the system activity is high. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 시스템 작업이 많을 때 백오프 논리를 사용하여 인덱싱 작업을 제한할 수 있습니다.By default, the OS might use backoff logic to throttle back indexing activity when system activity is high.

    Search/DisableBackoff CSPSearch/DisableBackoff CSP

  • 이동식 드라이브 인덱싱: 차단 은 이동식 드라이브의 위치를 라이브러리에 추가하거나 인덱싱하지 못하도록 합니다.Removable drive indexing: Block prevents locations on removable drives from being added to libraries, and from being indexed. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 이 기능을 허용할 수 있습니다.By default, the OS might allow this feature.

    Search/DisableRemovableDriveIndexing CSPSearch/DisableRemovableDriveIndexing CSP

  • 디스크 공간 부족 인덱싱: 사용 은 디스크 공간이 부족하더라도 자동 인덱싱을 허용합니다.Low disk space indexing: Enable allows automatic indexing, even when disk space is low. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 하드 디스크 공간이 600MB 이하일 때 자동 인덱싱을 해제할 수 있습니다.By default, the OS might turn off automatic indexing when the hard disk space is 600 MB or less. 조직 내 디바이스의 하드 드라이브 공간이 제한적이라면 구성되지 않음 으로 설정해야 합니다.If devices in your organization have limited hard drive space, then set it to Not configured.

    Search/PreventIndexingLowDiskSpaceMB CSPSearch/PreventIndexingLowDiskSpaceMB CSP

  • 원격 쿼리: 사용 은 디바이스 인덱스의 원격 쿼리를 허용합니다.Remote queries: Enable allows remote queries of the device's index. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 사용자가 디바이스의 인덱스를 원격으로 쿼리하지 못하게 합니다.By default, the OS might prevent users from querying the device's index remotely.

    Search/PreventRemoteQueries CSPSearch/PreventRemoteQueries CSP

시작Start

다음 설정에서는 시작 정책 CSP를 사용하며, 지원되는 Windows 버전도 나열합니다.These settings use the start policy CSP, which also lists the supported Windows editions.

  • 시작 메뉴 레이아웃: 앱이 나열된 순서 등을 포함하여 사용자 지정이 포함된 XML 파일을 업로드합니다.Start menu layout: Upload an XML file that includes your customizations, including the order the apps are listed, and more. XML 파일은 기본 시작 레이아웃을 재정의합니다.The XML file overrides the default start layout. 개발자가 입력한 시작 메뉴 레이아웃은 사용자가 변경할 수 없습니다.Users can't change the start menu layout you enter.

    구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting.

    Start/StartLayout CSPStart/StartLayout CSP

  • 시작 메뉴의 타일에 웹 사이트 고정: Microsoft Edge에서 이미지를 가져옵니다.Pin websites to tiles in Start menu: Import images from Microsoft Edge. 이 이미지는 데스크톱 디바이스용 Windows 시작 메뉴에서 링크로 표시됩니다.These images are shown as links in the Windows Start menu for desktop devices. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting.

    Start/ImportEdgeAssets CSPStart/ImportEdgeAssets CSP

  • 작업 표시줄에서 앱 고정 해제: 차단 은 사용자가 작업 표시줄에서 앱 고정을 해제하지 못하도록 차단합니다.Unpin apps from task bar: Block prevents users from unpinning apps from the task bar. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 사용자가 작업 표시줄에서 앱을 제거하게 할 수 있습니다.By default, the OS might allow users to unpin apps from the task bar.

    Start/NoPinningToTaskbar CSPStart/NoPinningToTaskbar CSP

  • 빠른 사용자 전환: 차단 은 로그오프하지 않고 동시에 로그온한 사용자 간의 전환을 차단합니다.Fast user switching: Block prevents switching between users that are logged on simultaneously without logging off. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 사용자 타일에 사용자 전환 을 표시합니다.By default, the OS might show the Switch user on the user tile.

    Start/HideSwitchAccount CSPStart/HideSwitchAccount CSP

  • 가장 많이 사용된 앱: 차단 은 시작 메뉴에서 가장 많이 사용한 앱을 표시하지 않도록 숨깁니다.Most used apps: Block hides the most used apps from showing on the start menu. 또한 설정 앱에서 해당 토글을 비활성화합니다.It also disables the corresponding toggle in the Settings app. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 가장 많이 사용한 앱을 표시할 수 있습니다.By default, the OS might show the most used apps.

    Start/HideFrequentlyUsedApps CSPStart/HideFrequentlyUsedApps CSP

  • 최근에 추가한 앱: 차단 은 시작 메뉴에서 최근에 추가한 앱을 숨깁니다.Recently added apps: Block hides recently added apps on the start menu. 또한 설정 앱에서 해당 토글을 비활성화합니다.It also disables the corresponding toggle in the Settings app. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 시작 메뉴에서 최근에 추가한 앱을 표시할 수 있습니다.By default, the OS might show the recently added apps on the start menu.

    Start/HideRecentlyAddedApps CSPStart/HideRecentlyAddedApps CSP

  • 시작 화면 모드: 시작 화면의 크기를 선택합니다.Start screen mode: Choose the size of the start screen. 옵션은 다음과 같습니다.Your options:

    • 사용자 정의: Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.User defined: Intune doesn't change or update this setting. 설정을 강제로 적용하지 않습니다.No setting is forced. 사용자가 크기를 설정할 수 있습니다.Users can set the size.
    • 전체 화면: 전체 화면 크기를 강제로 적용합니다.Full screen: Forces a fullscreen size of Start.
    • 전체 화면 아님: 전체 화면이 아닌 시작 크기를 강제로 적용합니다.Non-full screen: Force a non-fullscreen size of Start.

    Start/ForceStartSize CSPStart/ForceStartSize CSP

  • 점프 목록에서 최근에 연 항목: 차단 은 시작 메뉴 및 작업 표시줄에서 최근 점프 목록을 표시하지 않도록 숨깁니다.Recently opened items in Jump Lists: Block hides recent jump lists from being shown on the start menu and taskbar. 또한 설정 앱에서 해당 토글을 비활성화합니다.It also disables the corresponding toggle in the Settings app. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 점프 목록에서 최근에 연 항목을 표시할 수 있습니다.By default, the OS might show recently opened items in the jumplists.

    Start/HideRecentJumplists CSPStart/HideRecentJumplists CSP

  • 앱 목록: 모든 앱 목록을 표시하는 방법을 선택합니다.App list: Choose how the all apps lists are shown. 옵션은 다음과 같습니다.Your options:

    • 사용자 정의: Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.User defined: Intune doesn't change or update this setting. 설정을 강제로 적용하지 않습니다.No setting is forced. 사용자가 앱 목록 표시 방법을 선택합니다.Users choose how the app list is shown.
    • 축소: 모든 앱 목록을 숨깁니다.Collapse: Hides the all apps list.
    • 설정 앱 축소 및 사용 안 함: 모든 앱 목록을 숨기고 설정 앱에서 시작 메뉴에서 앱 목록 표시 를 사용하지 않도록 설정합니다.Collapse and disable the Settings app: Hides the all apps list, and disables Show app list in Start menu in the Settings app.
    • 설정 앱 제거 및 사용 안 함: 모든 앱 목록을 숨기고 모든 앱 단추를 제거하며, 설정 앱에서 시작 메뉴에서 앱 목록 표시 를 사용하지 않도록 설정합니다.Removes and disables the Settings app: Hides the all apps list, removes all apps button, and disables Show app list in Start menu in the Settings app.

    Start/HideAppList CSPStart/HideAppList CSP

  • 전원 단추: 차단 은 시작 메뉴에서 전원 단추를 숨깁니다.Power button: Block hides the power button in the start menu. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 전원 단추를 표시할 수 있습니다.By default, the OS might show the power button.

    Start/HidePowerButton CSPStart/HidePowerButton CSP

  • 사용자 타일: 차단 은 시작 메뉴에서 사용자 타일을 숨깁니다.User Tile: Block hides the user tile in the start menu. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 사용자 타일을 표시할 수 있습니다.By default, the OS might show the user tile. 다음 설정을 구성합니다.Configure the following settings:

    • 잠금: 차단 은 시작 메뉴의 사용자 타일에서 잠금 옵션을 숨깁니다.Lock: Block hides the Lock option in the user tile in the start menu. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 잠금 옵션을 표시할 수 있습니다.By default, the OS might show the Lock option.
    • 로그아웃: 차단 은 시작 메뉴의 사용자 타일에서 로그아웃 옵션을 숨깁니다.Sign out: Block hides the Sign out option in the user tile in the start menu. 구성되지 않음(기본값)은 로그아웃 옵션을 표시합니다.Not configured (default) shows the Sign out option.

    Start/HideUserTile CSPStart/HideUserTile CSP

  • 종료: 차단 은 시작 메뉴의 전원 단추에서 업데이트 및 종료종료 옵션을 숨깁니다.Shut Down: Block hides the Update and shut down and Shut down options in the power button in the start menu. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting.

    Start/HideShutDown CSPStart/HideShutDown CSP

  • 절전: 차단 은 시작 메뉴의 전원 단추에서 절전 모드 옵션을 숨깁니다.Sleep: Block hides the Sleep option in the power button in the start menu. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting.

    Start/HideSleep CSPStart/HideSleep CSP

  • 최대 절전 모드: 차단 은 시작 메뉴의 전원 단추에서 최대 절전 모드 옵션을 숨깁니다.Hibernate: Block hides the Hibernate option in the power button in the start menu. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting.

    Start/HideHibernate CSPStart/HideHibernate CSP

  • 계정 전환: 차단 은 시작 메뉴의 사용자 타일에서 계정 전환 을 숨깁니다.Switch Account: Block hides the Switch account in the user tile in the start menu. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting.

    Start/HideSwitchAccount CSPStart/HideSwitchAccount CSP

  • 다시 시작 옵션: 차단 은 시작 메뉴의 전원 단추에서 업데이트 및 다시 시작다시 시작 옵션을 숨깁니다.Restart Options: Block hides the Update and restart and Restart options in the power button in the start menu. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting.

    Start/HideRestart CSPStart/HideRestart CSP

  • 시작 메뉴의 문서: Windows 시작 메뉴에서 문서 폴더를 숨기거나 표시합니다.Documents on Start: Hide or show the Documents folder in the Windows Start menu. 옵션은 다음과 같습니다.Your options:

    • 구성되지 않음(기본값): Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.Not configured (default): Intune doesn't change or update this setting. 설정을 강제로 적용하지 않습니다.No setting is forced. 사용자가 바로 가기를 표시하거나 숨기도록 선택합니다.Users choose to show or hide the shortcut.
    • 숨기기: 바로 가기를 숨기고 설정 앱에서 설정을 사용하지 않도록 설정합니다.Hide: The shortcut is hidden, and setting is disabled in the Settings app.
    • 표시: 바로 가기를 표시하고 설정 앱에서 설정을 사용하지 않도록 설정합니다.Show: The shortcut is shown, and setting is disabled in the Settings app.

    Start/AllowPinnedFolderDocuments CSPStart/AllowPinnedFolderDocuments CSP

  • 시작 메뉴의 다운로드: Windows 시작 메뉴에서 다운로드 폴더를 숨기거나 표시합니다.Downloads on Start: Hide or show the Downloads folder in the Windows Start menu. 옵션은 다음과 같습니다.Your options:

    • 구성되지 않음(기본값): Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.Not configured (default): Intune doesn't change or update this setting. 설정을 강제로 적용하지 않습니다.No setting is forced. 사용자가 바로 가기를 표시하거나 숨기도록 선택합니다.Users choose to show or hide the shortcut.
    • 숨기기: 바로 가기를 숨기고 설정 앱에서 설정을 사용하지 않도록 설정합니다.Hide: The shortcut is hidden, and setting is disabled in the Settings app.
    • 표시: 바로 가기를 표시하고 설정 앱에서 설정을 사용하지 않도록 설정합니다.Show: The shortcut is shown, and setting is disabled in the Settings app.

    Start/AllowPinnedFolderDownloads CSPStart/AllowPinnedFolderDownloads CSP

  • 시작 시 파일 탐색기: Windows 시작 메뉴에서 파일 탐색기를 숨기거나 표시합니다.File Explorer on Start: Hide or show File Explorer in the Windows Start menu. 옵션은 다음과 같습니다.Your options:

    • 구성되지 않음(기본값): Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.Not configured (default): Intune doesn't change or update this setting. 설정을 강제로 적용하지 않습니다.No setting is forced. 사용자가 바로 가기를 표시하거나 숨기도록 선택합니다.Users choose to show or hide the shortcut.
    • 숨기기: 바로 가기를 숨기고 설정 앱에서 설정을 사용하지 않도록 설정합니다.Hide: The shortcut is hidden, and setting is disabled in the Settings app.
    • 표시: 바로 가기를 표시하고 설정 앱에서 설정을 사용하지 않도록 설정합니다.Show: The shortcut is shown, and setting is disabled in the Settings app.

    Start/AllowPinnedFolderFileExplorer CSPStart/AllowPinnedFolderFileExplorer CSP

  • 시작 메뉴의 홈 그룹: Windows 시작 메뉴에서 홈 그룹 바로 가기를 숨기거나 표시합니다.HomeGroup on Start: Hide or show the HomeGroup shortcut in the Windows Start menu. 옵션은 다음과 같습니다.Your options:

    • 구성되지 않음(기본값): Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.Not configured (default): Intune doesn't change or update this setting. 설정을 강제로 적용하지 않습니다.No setting is forced. 사용자가 바로 가기를 표시하거나 숨기도록 선택합니다.Users choose to show or hide the shortcut.
    • 숨기기: 바로 가기를 숨기고 설정 앱에서 설정을 사용하지 않도록 설정합니다.Hide: The shortcut is hidden, and setting is disabled in the Settings app.
    • 표시: 바로 가기를 표시하고 설정 앱에서 설정을 사용하지 않도록 설정합니다.Show: The shortcut is shown, and setting is disabled in the Settings app.

    Start/AllowPinnedFolderHomeGroup CSPStart/AllowPinnedFolderHomeGroup CSP

  • 시작 메뉴의 음악: Windows 시작 메뉴에서 음악 폴더를 숨기거나 표시합니다.Music on Start: Hide or show the Music folder in the Windows Start menu. 옵션은 다음과 같습니다.Your options:

    • 구성되지 않음(기본값): Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.Not configured (default): Intune doesn't change or update this setting. 설정을 강제로 적용하지 않습니다.No setting is forced. 사용자가 바로 가기를 표시하거나 숨기도록 선택합니다.Users choose to show or hide the shortcut.
    • 숨기기: 바로 가기를 숨기고 설정 앱에서 설정을 사용하지 않도록 설정합니다.Hide: The shortcut is hidden, and setting is disabled in the Settings app.
    • 표시: 바로 가기를 표시하고 설정 앱에서 설정을 사용하지 않도록 설정합니다.Show: The shortcut is shown, and setting is disabled in the Settings app.

    Start/AllowPinnedFolderMusic CSPStart/AllowPinnedFolderMusic CSP

  • 시작 메뉴의 네트워크: Windows 시작 메뉴에서 네트워크를 숨기거나 표시합니다.Network on Start: Hide or show Network in the Windows Start menu. 옵션은 다음과 같습니다.Your options:

    • 구성되지 않음(기본값): Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.Not configured (default): Intune doesn't change or update this setting. 설정을 강제로 적용하지 않습니다.No setting is forced. 사용자가 바로 가기를 표시하거나 숨기도록 선택합니다.Users choose to show or hide the shortcut.
    • 숨기기: 바로 가기를 숨기고 설정 앱에서 설정을 사용하지 않도록 설정합니다.Hide: The shortcut is hidden, and setting is disabled in the Settings app.
    • 표시: 바로 가기를 표시하고 설정 앱에서 설정을 사용하지 않도록 설정합니다.Show: The shortcut is shown, and setting is disabled in the Settings app.

    Start/AllowPinnedFolderNetwork CSPStart/AllowPinnedFolderNetwork CSP

  • 시작 메뉴의 개인 폴더: Windows 시작 메뉴에서 개인 폴더를 숨기거나 표시합니다.Personal folder on Start: Hide or show Personal folder in the Windows Start menu. 옵션은 다음과 같습니다.Your options:

    • 구성되지 않음(기본값): Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.Not configured (default): Intune doesn't change or update this setting. 설정을 강제로 적용하지 않습니다.No setting is forced. 사용자가 바로 가기를 표시하거나 숨기도록 선택합니다.Users choose to show or hide the shortcut.
    • 숨기기: 바로 가기를 숨기고 설정 앱에서 설정을 사용하지 않도록 설정합니다.Hide: The shortcut is hidden, and setting is disabled in the Settings app.
    • 표시: 바로 가기를 표시하고 설정 앱에서 설정을 사용하지 않도록 설정합니다.Show: The shortcut is shown, and setting is disabled in the Settings app.

    Start/AllowPinnedFolderPersonalFolder CSPStart/AllowPinnedFolderPersonalFolder CSP

  • 시작 메뉴의 그림: Windows 시작 메뉴에서 그림 폴더를 숨기거나 표시합니다.Pictures on Start: Hide or show the folder for pictures in the Windows Start menu. 옵션은 다음과 같습니다.Your options:

    • 구성되지 않음(기본값): Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.Not configured (default): Intune doesn't change or update this setting. 설정을 강제로 적용하지 않습니다.No setting is forced. 사용자가 바로 가기를 표시하거나 숨기도록 선택합니다.Users choose to show or hide the shortcut.
    • 숨기기: 바로 가기를 숨기고 설정 앱에서 설정을 사용하지 않도록 설정합니다.Hide: The shortcut is hidden, and setting is disabled in the Settings app.
    • 표시: 바로 가기를 표시하고 설정 앱에서 설정을 사용하지 않도록 설정합니다.Show: The shortcut is shown, and setting is disabled in the Settings app.

    Start/AllowPinnedFolderPictures CSPStart/AllowPinnedFolderPictures CSP

  • 시작 메뉴의 설정: Windows 시작 메뉴에서 설정 바로 가기를 숨기거나 표시합니다.Settings on Start: Hide or show the Settings shortcut in the Windows Start menu. 옵션은 다음과 같습니다.Your options:

    • 구성되지 않음(기본값): Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.Not configured (default): Intune doesn't change or update this setting. 설정을 강제로 적용하지 않습니다.No setting is forced. 사용자가 바로 가기를 표시하거나 숨기도록 선택합니다.Users choose to show or hide the shortcut.
    • 숨기기: 바로 가기를 숨기고 설정 앱에서 설정을 사용하지 않도록 설정합니다.Hide: The shortcut is hidden, and setting is disabled in the Settings app.
    • 표시: 바로 가기를 표시하고 설정 앱에서 설정을 사용하지 않도록 설정합니다.Show: The shortcut is shown, and setting is disabled in the Settings app.

    Start/AllowPinnedFolderSettings CSPStart/AllowPinnedFolderSettings CSP

  • 시작 메뉴의 비디오: Windows 시작 메뉴에서 비디오 폴더를 숨기거나 표시합니다.Videos on Start: Hide or show the folder for videos in the Windows Start menu. 옵션은 다음과 같습니다.Your options:

    • 구성되지 않음(기본값): Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.Not configured (default): Intune doesn't change or update this setting. 설정을 강제로 적용하지 않습니다.No setting is forced. 사용자가 바로 가기를 표시하거나 숨기도록 선택합니다.Users choose to show or hide the shortcut.
    • 숨기기: 바로 가기를 숨기고 설정 앱에서 설정을 사용하지 않도록 설정합니다.Hide: The shortcut is hidden, and setting is disabled in the Settings app.
    • 표시: 바로 가기를 표시하고 설정 앱에서 설정을 사용하지 않도록 설정합니다.Show: The shortcut is shown, and setting is disabled in the Settings app.

    Start/AllowPinnedFolderVideos CSPStart/AllowPinnedFolderVideos CSP

Microsoft Defender SmartScreenMicrosoft Defender SmartScreen

  • Microsoft Edge용 SmartScreen: 필요 는 Microsoft Defender SmartScreen을 설정하고, 사용자가 이를 해제하지 못하도록 합니다.SmartScreen for Microsoft Edge: Require turns on Microsoft Defender SmartScreen, and prevents users from turning it off. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS에서 SmartScreen을 설정할 수 있으며, 사용자가 이를 설정 또는 해제할 수 있도록 허용합니다.By default, the OS might turn on SmartScreen, and allow users to turn it on and off.

    Microsoft Edge에서는 Microsoft Defender SmartScreen(설정됨)을 사용하여 잠재적 피싱 사기 및 악성 소프트웨어로부터 사용자를 보호합니다.Microsoft Edge uses Microsoft Defender SmartScreen (turned on) to protect users from potential phishing scams and malicious software.

    Browser/AllowSmartScreen CSPBrowser/AllowSmartScreen CSP

  • 악성 사이트 액세스: 차단 은 사용자가 Microsoft Defender SmartScreen 필터 경고를 무시하지 못하도록 차단하고, 사이트로도 이동하지 못하도록 차단합니다.Malicious site access: Block prevents users from ignoring the Microsoft Defender SmartScreen Filter warnings, and blocks them from going to the site. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 사용자가 경고를 무시하고 사이트를 계속 사용하게 할 수 있습니다.By default, the OS might allow users to ignore the warnings, and continue to the site.

    Browser/PreventSmartScreenPromptOverride CSPBrowser/PreventSmartScreenPromptOverride CSP

  • 확인되지 않은 파일 다운로드: 차단 은 사용자가 Microsoft Defender SmartScreen 필터 경고를 무시하지 못하도록, 그리고 확인되지 않은 파일도 다운로드하지 못하도록 차단합니다.Unverified file download: Block prevents users from ignoring the Microsoft Defender SmartScreen Filter warnings, and blocks them from downloading unverified files. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 사용자가 경고를 무시하고 확인되지 않은 파일을 계속 다운로드하게 할 수 있습니다.By default, the OS might allow users to ignore the warnings, and continue to download the unverified files.

    Browser/PreventSmartScreenPromptOverrideForFiles CSPBrowser/PreventSmartScreenPromptOverrideForFiles CSP

Windows 추천Windows Spotlight

다음 설정에서는 환경 정책 CSP를 사용하며, 지원되는 Windows 버전도 나열합니다.These settings use the experience policy CSP, which also lists the supported Windows editions.

  • Windows 추천: 차단 은 잠금 화면, Windows 팁, Microsoft 소비자 기능 및 기타 관련 기능의 Windows 추천을 해제합니다.Windows Spotlight: Block turns off Windows spotlight on the lock screen, Windows Tips, Microsoft consumer features, and other related features. 디바이스의 네트워크 트래픽을 최소화하려면 를 선택합니다.If your goal is to minimize network traffic from devices, then select Yes. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 Windows 추천 기능을 허용할 수 있으며, 사용자가 제어하게 할 수도 있습니다.By default, the OS might allow Windows spotlight features, and might be controlled by users.

    Experience/AllowWindowsSpotlight CSPExperience/AllowWindowsSpotlight CSP

    구성되지 않음 으로 설정하면 다음 설정도 허용하거나 차단할 수 있습니다.When set to Not configured, you can also allow or block the following settings:

    • 잠금 화면에서 Windows 추천: 차단 은 Windows 추천을 통해 정보를 디바이스 잠금 화면에 표시하지 못하도록 차단합니다.Windows Spotlight on lock screen: Block stops Windows Spotlight from showing information on the device lock screen. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 잠금 화면에 Windows 추천 정보를 표시할 수 있습니다.By default, the OS might show Windows spotlight information on the lock screen.

      Experience/ConfigureWindowsSpotlightOnLockScreen CSPExperience/ConfigureWindowsSpotlightOnLockScreen CSP

    • Windows 추천에서 타사 제안 허용: 차단 은 Windows 추천을 통해 Microsoft에서 게시하지 않은 콘텐츠를 제안하지 못하도록 차단합니다.Third-party suggestions in Windows Spotlight: Block stops Windows Spotlight from suggesting content that isn't published by Microsoft. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 파트너의 앱 및 콘텐츠 제안을 허용할 수 있으며, 제안된 앱을 시작 메뉴와 Windows 팁에 표시할 수 있습니다.By default, the OS might allow app and content suggestions from partners, and show suggested apps in the Start menu, and Windows tips.

      Experience/AllowThirdPartySuggestionsInWindowsSpotlight CSPExperience/AllowThirdPartySuggestionsInWindowsSpotlight CSP

    • 소비자 기능: 차단 은 일반적으로 소비자를 대상으로 하는 환경(예: 시작 제안, 구성원 자격 알림, 사후 OOBE(out of box experience) 앱 설치 및 리디렉션 타일)을 해제합니다.Consumer Features: Block turns off experiences that are typically for consumers, such as start suggestions, membership notifications, post-out of box experience app installation, and redirect tiles. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting.

      Experience/AllowWindowsConsumerFeatures CSPExperience/AllowWindowsConsumerFeatures CSP

    • Windows 팁: 차단 은 팝업 Windows 팁을 사용하지 않도록 설정합니다.Windows Tips: Block disables pop-up Windows Tips. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 Windows 팁이 표시되게 할 수 있습니다.By default, the OS might allow the Windows Tips to show.

      Experience/AllowWindowsTips CSPExperience/AllowWindowsTips CSP

    • 알림 센터의 Windows 추천: 차단 은 알림 센터에서 Windows 추천 알림을 표시하지 못하도록 차단합니다.Windows Spotlight in action center: Block prevents Windows spotlight notifications from showing in the Action Center. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 Windows에서 사용자의 생산성을 개선하는 데 도움이 되는 앱 또는 기능을 제안하는 알림을 알림 센터에 표시할 수 있습니다.By default, the OS might show notifications in the Action Center that suggest apps or features to help users be more productive on Windows.

      Experience/AllowWindowsSpotlightOnActionCenter CSPExperience/AllowWindowsSpotlightOnActionCenter CSP

    • Windows 추천 개인 설정: 차단 은 Windows에서 진단 데이터를 사용하여 사용자에 맞춘 사용자 지정 환경을 제공하지 못하도록 차단합니다.Windows Spotlight personalization: Block prevents Windows from using diagnostic data to provide customized experiences to users. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 사용자 요구 사항에 맞게 Windows를 조정할 수 있도록 Microsoft에서 진단 데이터를 사용하여 맞춤형 추천, 팁 및 제안을 제공할 수 있습니다.By default, the OS might allow Microsoft to use diagnostic data to provide personalized recommendations, tips, and offers to tailor Windows for the user's needs.

      Experience/AllowTailoredExperiencesWithDiagnosticData CSPExperience/AllowTailoredExperiencesWithDiagnosticData CSP

    • Windows 시작 환경: 차단 은 Windows 추천의 Windows 시작 환경 기능을 해제합니다.Windows welcome experience: Block turns off the Windows spotlight Windows welcome experience feature. Windows 및 해당 앱에 대한 업데이트와 변경 내용이 있으면 Windows 시작 환경이 표시되지 않습니다.The Windows welcome experience won't show when there are updates and changes to Windows and its apps. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 사용자에게 새롭거나 업데이트된 기능에 대한 정보를 표시하는 Windows 시작 환경을 허용할 수 있습니다.By default, the OS might allow Windows welcome experience that shows users information about new, or updated features.

      Experience/AllowWindowsSpotlightWindowsWelcomeExperience CSPExperience/AllowWindowsSpotlightWindowsWelcomeExperience CSP

Microsoft Defender 바이러스 백신Microsoft Defender Antivirus

다음 설정에서는 Defender 정책 CSP를 사용하며, 지원되는 Windows 버전도 나열합니다.These settings use the defender policy CSP, which also lists the supported Windows editions.

  • 실시간 모니터링: 사용 하면 맬웨어, 스파이웨어 및 기타 사용자 동의 없이 설치된 소프트웨어에 대한 실시간 검사를 켭니다.Real-time monitoring: Enable turns on real-time scanning for malware, spyware, and other unwanted software. 이 옵션은 사용자가 해제할 수 없습니다.Users can't turn it off. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 이 기능을 켜고 사용자가 변경할 수 있도록 합니다.By default, the OS turns on this feature, and allows users to change it.

    설정을 사용하도록 설정한 다음 구성되지 않음 으로 다시 변경하면 Intune에서 설정을 이전에 구성한 상태로 둡니다.If you enable this setting, and then change it back to Not configured, then Intune leaves the setting in its previously configured state.

    Intune에서는 이 기능을 끄지 않습니다.Intune doesn't turn off this feature. 사용하지 않도록 설정하려면 사용자 지정 URI를 사용합니다.To disable it, use a custom URI.

    Defender/AllowRealtimeMonitoring CSPDefender/AllowRealtimeMonitoring CSP

  • 동작 모니터링: 사용 하면 동작 모니터링을 켜고 Defender에서 디바이스의 의심스러운 활동에 대해 알려진 특정 패턴을 확인합니다.Behavior monitoring: Enable turns on behavior monitoring, and checks for certain known patterns of suspicious activity on devices. 사용자가 동작 모니터링을 해제할 수 없습니다.Users can't turn behavior monitoring off. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 동작 모니터링을 켜고 사용자가 변경하게 할 수 있습니다.By default, the OS might turn on Behavior Monitoring, and allow users to change it.

    설정을 사용하도록 설정한 다음 구성되지 않음 으로 다시 변경하면 Intune에서 설정을 이전에 구성한 상태로 둡니다.If you enable the setting, and then change it back to Not configured, then Intune leaves the setting in its previously configured state.

    Intune에서는 이 기능을 끄지 않습니다.Intune doesn't turn off this feature. 사용하지 않도록 설정하려면 사용자 지정 URI를 사용합니다.To disable it, use a custom URI.

    Defender/AllowBehaviorMonitoring CSPDefender/AllowBehaviorMonitoring CSP

  • NIS(네트워크 검사 시스템) : NIS를 통해 네트워크 기반 익스플로잇으로부터 디바이스를 보호할 수 있습니다.Network Inspection System (NIS): NIS helps to protect devices against network-based exploits. Microsoft Endpoint Protection Center에서 알려진 취약성의 서명을 사용하여 악성 트래픽을 검색하고 차단합니다.It uses the signatures of known vulnerabilities from the Microsoft Endpoint Protection Center to help detect and block malicious traffic.

    • 사용: 네트워크 보호 및 네트워크 차단을 켭니다.Enable: Turns on network protection and network blocking. 이 옵션은 사용자가 해제할 수 없습니다.Users can't turn it off. 사용하도록 설정하면 알려진 취약성에 연결되지 않습니다.When enabled, users are blocked from connecting to known vulnerabilities.

    • 구성되지 않음(기본값): Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.Not configured (default): Intune doesn't change or update this setting. 기본적으로 OS는 NIS를 켜고 사용자가 변경할 수 있도록 허용합니다.By default, the OS turns on NIS, and allows users to change it.

    설정을 사용하도록 설정한 다음 구성되지 않음 으로 다시 변경하면 Intune에서 설정을 이전에 구성한 상태로 둡니다.If you enable the setting, and then change it back to Not configured, then Intune leaves the setting in its previously configured state.

    Intune에서는 이 기능을 끄지 않습니다.Intune doesn't turn off this feature. 사용하지 않도록 설정하려면 사용자 지정 URI를 사용합니다.To disable it, use a custom URI.

    Defender/EnableNetworkProtection CSPDefender/EnableNetworkProtection CSP

  • 모든 다운로드 검색: 사용 을 선택하면 이 설정이 켜지고, Defender가 인터넷에서 다운로드하는 모든 파일을 검사합니다.Scan all downloads: Enable turns on this setting, and Defender scans all files downloaded from the Internet. 사용자가 이 설정을 해제할 수 없습니다.Users can't turn off this setting. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 이 설정을 켜고 사용자가 변경하게 할 수 있습니다.By default, the OS might turn on this setting, and allow users to change it.

    설정을 사용하도록 설정한 다음 구성되지 않음 으로 다시 변경하면 Intune에서 설정을 이전에 구성한 상태로 둡니다.If you enable the setting, and then change it back to Not configured, then Intune leaves the setting in its previously configured state.

    Intune에서는 이 기능을 끄지 않습니다.Intune doesn't turn off this feature. 사용하지 않도록 설정하려면 사용자 지정 URI를 사용합니다.To disable it, use a custom URI.

    Defender/AllowIOAVProtection CSPDefender/AllowIOAVProtection CSP

  • Microsoft 웹 브라우저에 로드된 스크립트 검색: 사용 하면 Defender가 Internet Explorer에 사용되는 스크립트를 검색하도록 허용합니다.Scan scripts loaded in Microsoft web browsers: Enable allows Defender to scan scripts that are used in Internet Explorer. 사용자가 이 설정을 해제할 수 없습니다.Users can't turn off this setting. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 이 설정을 켜고 사용자가 변경하게 할 수 있습니다.By default, the OS might turn on this setting, and allow users to change it.

    설정을 사용하도록 설정한 다음 구성되지 않음 으로 다시 변경하면 Intune에서 설정을 이전에 구성한 상태로 둡니다.If you enable the setting, and then change it back to Not configured, then Intune leaves the setting in its previously configured state.

    Intune에서는 이 기능을 끄지 않습니다.Intune doesn't turn off this feature. 사용하지 않도록 설정하려면 사용자 지정 URI를 사용합니다.To disable it, use a custom URI.

    Defender/AllowScriptScanning CSPDefender/AllowScriptScanning CSP

  • Defender에 대한 최종 사용자 액세스: 차단 하면 사용자에게 Microsoft Defender 사용자 인터페이스를 표시하지 않습니다.End user access to Defender: Block hides the Microsoft Defender user interface from users. Microsoft Defender 알림도 모두 표시되지 않습니다.All Microsoft Defender notifications are also suppressed. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 사용자가 Microsoft Defender UI에 액세스할 수 있게 하고 사용자가 변경하게 할 수 있습니다.By default, the OS might allow user access to the Microsoft Defender UI, and allow users to change it.

    설정을 차단한 다음 구성되지 않음 으로 다시 변경하면 Intune에서 설정을 이전에 구성한 상태로 둡니다.If you block the setting, and then change it back to Not configured, then Intune leaves the setting in its previously configured state.

    Intune에서는 이 기능을 끄지 않습니다.Intune doesn't turn off this feature. 사용하지 않도록 설정하려면 사용자 지정 URI를 사용합니다.To disable it, use a custom URI.

    이 설정을 변경하면 다음에 디바이스를 다시 시작할 때 설정이 적용됩니다.When this setting is changed, it takes effect the next time the device is restarted.

    Defender/AllowUserUIAccess CSPDefender/AllowUserUIAccess CSP

  • 보안 인텔리전스 업데이트 간격(시간) : Defender에서 새 보안 인텔리전스를 확인하는 간격(0~24)을 입력합니다.Security intelligence update interval (in hours): Enter the interval that Defender checks for new security intelligence, from 0-24. 옵션은 다음과 같습니다.Your options:

    • 구성되지 않음(기본값): Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.Not configured (default): Intune doesn't change or update this setting. 운영 체제 기본값은 8시간마다 업데이트를 확인할 수 있습니다.The operating system default may check for updates every 8 hours.
    • 확인 안 함: Defender에서 새 보안 인텔리전스 업데이트를 확인하지 않습니다.Do not check: Defender doesn't check for new security intelligence updates.
    • 1-24: 1은 매 시간마다 검사하고, 2는 2시간마다 검사하고, 24는 매일 검사하는 등등입니다.1-24: 1 checks every hour, 2 checks every two hours, 24 checks every day, and so on.

    Defender/SignatureUpdateInterval CSPDefender/SignatureUpdateInterval CSP

  • 파일 및 프로그램 활동 모니터링: Defender가 디바이스의 파일 및 프로그램 활동을 모니터링하도록 허용합니다.Monitor file and program activity: Allows Defender to monitor file and program activity on devices. 옵션은 다음과 같습니다.Your options:

    • 구성되지 않음(기본값): Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.Not configured (default): Intune doesn't change or update this setting. 운영 체제 기본값은 모든 파일을 모니터링할 수 있습니다.The operating system default may monitor all files.
    • 모니터링 사용 안 함Monitoring disabled
    • 모든 파일 모니터링Monitor all files
    • 들어오는 파일만 모니터링Monitor incoming files only
    • 나가는 파일만 모니터링Monitor outgoing files only

    Defender/RealTimeScanDirection CSPDefender/RealTimeScanDirection CSP

  • 격리된 맬웨어 삭제까지 남은 일 수: 이전에 영향을 받은 디바이스를 수동으로 확인할 수 있도록 입력한 기간(일) 동안 확인된 맬웨어를 계속 추적합니다.Days before deleting quarantined malware: Continue tracking resolved malware for the number of days you enter so you can manually check previously affected devices.

    이 설정을 구성하지 않거나 0일로 설정하면 맬웨어가 격리 폴더에 유지되며 자동으로 제거되지 않습니다.If you don't configure this setting, or set it to 0 days, malware stays in the Quarantine folder, and isn't automatically removed. 90으로 설정하면 격리 항목을 90일 동안 시스템에 저장한 다음, 제거합니다.When set to 90, quarantine items are stored for 90 days on the system, and then removed.

    Defender/DaysToRetainCleanedMalware CSPDefender/DaysToRetainCleanedMalware CSP

  • 검색하는 동안 CPU 사용 제한: 검사에서 사용할 수 있는 CPU의 양을 0%에서 100% 사이로 제한합니다.CPU usage limit during a scan: Limit the amount of CPU that scans are allowed to use, from 0 to 100 percent. 기본적으로 OS는 이를 50%로 설정할 수 있습니다.By default, the OS might set it to 50%.

  • 보관 파일 검색: 사용 을 선택하면 Defender에서 Zip 또는 Cab 파일과 같은 보관 파일을 검사하도록 설정됩니다.Scan archive files: Enable turns on Defender so it scans archive files, such as Zip or Cab files. 사용자가 이 설정을 해제할 수 없습니다.Users can't turn off this setting. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 이 검사를 켜고 사용자가 변경하게 할 수 있습니다.By default, the OS might turn on this scanning, and allow users to change it.

    설정을 사용하도록 설정한 다음 구성되지 않음 으로 다시 변경하면 Intune에서 설정을 이전에 구성한 상태로 둡니다.If you enable the setting, and then change it back to Not configured, then Intune leaves the setting in its previously configured state.

    Intune에서는 이 기능을 끄지 않습니다.Intune doesn't turn off this feature. 사용하지 않도록 설정하려면 사용자 지정 URI를 사용합니다.To disable it, use a custom URI.

    Defender/AllowArchiveScanning CSPDefender/AllowArchiveScanning CSP

  • 들어오는 이메일 메시지 검색: 사용 은 Defender에서 디바이스에 도착하는 이메일 메시지를 검사할 수 있도록 허용합니다.Scan incoming mail messages: Enable allows Defender to scan email messages as they arrive on devices. 사용하도록 설정하면 엔진에서 사서함과 메일 파일을 구문 분석하여 메일 본문과 첨부 파일을 분석합니다.When enabled, the engine parses the mailbox and mail files to analyze the mail body and attachments. .pst(Outlook), .dbx, .mbx, MIME(Outlook Express) 및 BinHex(Mac) 형식을 검사할 수 있습니다.You can scan .pst (Outlook), .dbx, .mbx, MIME (Outlook Express), and BinHex (Mac) formats.

    구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 이 검사를 끄고 사용자가 변경할 수 있도록 합니다.By default, the OS turns off this scanning, and allows users to change it.

    설정을 사용하도록 설정한 다음 구성되지 않음 으로 다시 변경하면 Intune에서 설정을 이전에 구성한 상태로 둡니다.If you enable the setting, and then change it back to Not configured, then Intune leaves the setting in its previously configured state.

    Intune에서는 이 기능을 끄지 않습니다.Intune doesn't turn off this feature. 사용하지 않도록 설정하려면 사용자 지정 URI를 사용합니다.To disable it, use a custom URI.

    Defender/AllowEmailScanning CSPDefender/AllowEmailScanning CSP

  • 전체 검색 중 이동식 드라이브 검색: 사용 을 선택하면 전체 검사 중 Defender 이동식 드라이브 검사가 켜집니다.Scan removable drives during a full scan: Enable turns on Defender removable drive scans during a full scan. 사용자가 이 설정을 해제할 수 없습니다.Users can't turn off this setting. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 Defender가 USB 스틱 같은 이동식 드라이브를 검사할 수 있고, 사용자가 이 설정을 변경하게 할 수 있습니다.By default, the OS might let Defender scan removable drives, such as USB sticks, and allow users to change this setting.

    설정을 사용하도록 설정한 다음 구성되지 않음 으로 다시 변경하면 Intune에서 설정을 이전에 구성한 상태로 둡니다.If you enable the setting, and then change it back to Not configured, then Intune leaves the setting in its previously configured state.

    빠른 검사 중에도 이동식 드라이브를 계속 검사할 수 있습니다.During a quick scan, removable drives may still be scanned.

    Intune에서는 이 기능을 끄지 않습니다.Intune doesn't turn off this feature. 사용하지 않도록 설정하려면 사용자 지정 URI를 사용합니다.To disable it, use a custom URI.

    Defender/AllowFullScanRemovableDriveScanning CSPDefender/AllowFullScanRemovableDriveScanning CSP

  • 전체 검색 중 매핑된 네트워크 드라이브 검색: 사용 은 Defender가 매핑된 네트워크 드라이브의 파일을 검색하도록 허용합니다.Scan mapped network drives during a full scan: Enable has Defender scan files on mapped network drives. 드라이브의 파일이 읽기 전용이면, Defender가 파일에서 발견한 맬웨어를 제거할 수 없습니다.If the files on the drive are read-only, Defender can't remove any malware found in them. 사용자가 이 설정을 해제할 수 없습니다.Users can't turn off this setting.

    구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 이 기능을 켜고 사용자가 변경할 수 있도록 합니다.By default, the OS turns on this feature, and allows users to change it.

    설정을 사용하도록 설정한 다음 구성되지 않음 으로 다시 변경하면 Intune에서 설정을 이전에 구성한 상태로 둡니다.If you enable the setting, and then change it back to Not configured, then Intune leaves the setting in its previously configured state.

    빠른 검사 중에도 매핑된 네트워크 드라이브를 계속 검사할 수 있습니다.During a quick scan, mapped network drives may still be scanned.

    Intune에서는 이 기능을 끄지 않습니다.Intune doesn't turn off this feature. 사용하지 않도록 설정하려면 사용자 지정 URI를 사용합니다.To disable it, use a custom URI.

    Defender/AllowFullScanOnMappedNetworkDrives CSPDefender/AllowFullScanOnMappedNetworkDrives CSP

  • 네트워크 폴더의 열린 파일 검색: 설정 을 선택하면 Defender에서 UNC 경로를 통해 액세스하는 파일처럼 공유 네트워크 드라이브 또는 네트워크 폴더에서 열린 파일을 검사할 수 있습니다.Scan files opened from network folders: Enable has Defender scans files opened from network folders or shared network drives, such as files accessed from a UNC path. 사용자가 이 설정을 해제할 수 없습니다.Users can't turn off this setting. 드라이브의 파일이 읽기 전용이면, Defender가 파일에서 발견한 맬웨어를 제거할 수 없습니다.If the files on the drive are read-only, Defender can't remove any malware found in them.

    구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 네트워크 폴더에서 열린 파일을 검사하고, 사용자가 이를 변경할 수 있도록 합니다.By default, the OS scans files opened from network folders, and allows users to change it.

    설정을 사용하도록 설정한 다음 구성되지 않음 으로 다시 변경하면 Intune에서 설정을 이전에 구성한 상태로 둡니다.If you enable the setting, and then change it back to Not configured, then Intune leaves the setting in its previously configured state.

    Intune에서는 이 기능을 끄지 않습니다.Intune doesn't turn off this feature. 사용하지 않도록 설정하려면 사용자 지정 URI를 사용합니다.To disable it, use a custom URI.

    Defender/AllowScanningNetworkFiles CSPDefender/AllowScanningNetworkFiles CSP

  • 클라우드 보호: 사용 을 선택하면 Microsoft 활성 보호 서비스에서 사용자가 관리하는 디바이스의 맬웨어 활동에 대한 정보를 받을 수 있습니다.Cloud protection: Enable turns on the Microsoft Active Protection Service to receive information about malware activity from devices that you manage. 사용자가 이 설정을 변경할 수 없습니다.Users can't change this setting.

    구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 Microsoft 활성 보호 서비스가 정보를 받을 수 있도록 하고, 사용자가 이 설정을 변경할 수 있도록 합니다.By default, the OS allows the Microsoft Active Protection Service to receive information, and allows users to change this setting.

    설정을 사용하도록 설정한 다음 구성되지 않음 으로 다시 변경하면 Intune에서 설정을 이전에 구성한 상태로 둡니다.If you enable the setting, and then change it back to Not configured, then Intune leaves the setting in its previously configured state.

    Intune에서는 이 기능을 끄지 않습니다.Intune doesn't turn off this feature. 사용하지 않도록 설정하려면 사용자 지정 URI를 사용합니다.To disable it, use a custom URI.

    Defender/AllowCloudProtection CSPDefender/AllowCloudProtection CSP

  • 샘플을 제출하기 전에 사용자에게 확인: 추가 분석이 필요할 수도 있는 악의적 파일을 Microsoft에 자동으로 전송할지 여부를 제어합니다.Prompt users before sample submission: Controls whether potentially malicious files that might require further analysis are automatically sent to Microsoft. 옵션은 다음과 같습니다.Your options:

    • 구성되지 않음(기본값): Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.Not configured (default): Intune doesn't change or update this setting. 운영 체제 기본값은 안전한 샘플을 자동으로 보낼 수 있습니다.The operating system default may send safe samples automatically.
    • 항상 확인Always prompt
    • 개인 데이터를 보내기 전에 확인Prompt before sending personal data
    • 데이터를 보내지 않음Never send data
    • 확인하지 않고 모든 데이터 보내기: 데이터가 자동으로 전송됩니다.Send all data without prompting: Data is sent automatically.

    Defender/SubmitSamplesConsent CSPDefender/SubmitSamplesConsent CSP

  • 매일 빠른 검색을 수행하는 시간: 매일 빠른 검색을 실행할 시간을 선택합니다.Time to perform a daily quick scan: Choose the hour to run a daily quick scan. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 오전 2시에 이 검사를 실행할 수 있습니다.By default, the OS might run this scan at 2 AM.

    추가 사용자 지정을 하려면 수행할 시스템 검색 유형 설정을 구성합니다.If you want more customization, then configure the Type of system scan to perform setting.

    Defender/ScheduleQuickScanTime CSPDefender/ScheduleQuickScanTime CSP

  • 수행할 시스템 검색 유형: 검색 수준과 검색을 실행하는 날짜 및 시간을 포함한 시스템 검색을 예약합니다.Type of system scan to perform: Schedule a system scan, including the level of scanning, and the day and time to run the scan. 옵션은 다음과 같습니다.Your options:

    • 구성되지 않음 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.Not configured: Intune doesn't change or update this setting. 설정을 강제로 적용하지 않습니다.No setting is forced. 사용자는 디바이스에서 필요에 따라 또는 원하는 검색을 수동으로 실행할 수 있습니다.Users can manually run scans as needed or wanted on their devices.
    • 사용 안 함: 디바이스에서 시스템 검색을 비활성화합니다.Disable: Disables any system scanning on devices. 디바이스를 검색하는 파트너 바이러스 백신 솔루션을 사용하는 경우 이 옵션을 선택합니다.Choose this option if you're using a partner anti-virus solution that scans devices.
    • 빠른 검사: 레지스트리 키 및 알려진 Windows 시작 폴더처럼 맬웨어가 있을 수 있는 일반적인 위치를 찾습니다.Quick scan: Looks at common locations where there could be malware registered, such as registry keys and known Windows startup folders.
      • 예약일: 검색을 실행할 날짜를 선택합니다.Day scheduled: Choose the day to run the scan.
      • 예약 시간: 검색을 실행할 시간을 선택합니다.Time scheduled: Choose the hour to run the scan.
    • 전체 검사: 맬웨어가 있을 수 있는 일반적인 위치를 찾고 디바이스의 모든 파일과 폴더를 검사합니다.Full scan: Looks at common locations where there could be malware registered, and also scans every file and folder on the device.
      • 예약일: 검색을 실행할 날짜를 선택합니다.Day scheduled: Choose the day to run the scan.
      • 예약 시간: 검색을 실행할 시간을 선택합니다.Time scheduled: Choose the hour to run the scan.

    이 설정은 매일 빠른 검사를 수행하는 시간 설정과 충돌할 수 있습니다.This setting may conflict with the Time to perform a daily quick scan setting. 권장 구성 저장:Some recommendations:

    • 일별 빠른 검사와 주별 전체 검사를 예약하려면 다음과 같이 합니다.If you want to schedule a daily quick scan, and a weekly full scan, then:

      1. 일별 빠른 검사를 수행할 시간 설정을 구성합니다.Configure the Time to perform a daily quick scan setting.
      2. 수행할 시스템 검사 유형 을 구성하여 전체 검사를 수행합니다.Configure the Type of system scan to perform to do a full scan.
    • 빠른 검사를 매일 한 번만 수행하려면(전체 검사 아님) 일별 빠른 검사를 수행할 시간 또는 수행할 시스템 검사 유형 설정을 사용합니다.If you only want one quick scan daily (no full scan), then use either setting: Time to perform a daily quick scan or Type of system scan to perform. 예를 들어 매주 화요일 오전 6시에 빠른 검색을 실행하려면 수행할 시스템 검색 유형 설정을 구성합니다.For example, to run a quick scan every Tuesday at 6 AM, configure the Type of system scan to perform setting.

    • 매일 빠른 검색을 수행하는 시간 설정과 빠른 검색 으로 설정된 수행할 시스템 검색 유형 을 동시에 구성하지 마세요.Don't configure the Time to perform a daily quick scan setting simultaneously with the Type of system scan to perform set to Quick scan. 이러한 설정이 충돌할 수 있으며 검색이 실행되지 않을 수 있습니다.These settings may conflict, and a scan may not run.

    Defender/ScanParameter CSPDefender/ScanParameter CSP
    Defender/ScheduleScanDay CSPDefender/ScheduleScanDay CSP
    Defender/ScheduleScanTime CSPDefender/ScheduleScanTime CSP

  • 사용자 동의 없이 설치된 애플리케이션 검색: 이 기능은 용자 동의 없이 설치된 애플리케이션(PUA)을 식별한 다음 네트워크에 다운로드하여 설치하지 못하게 합니다.Detect potentially unwanted applications: This feature identifies and blocks potentially unwanted applications (PUA) from downloading and installing in your network. 이러한 애플리케이션은 바이러스, 맬웨어나 다른 유형의 위협으로 간주되지 않습니다.These applications aren't considered viruses, malware, or other types of threats. 그러나 성능이나 사용에 영향을 줄 수 있는 엔드포인트에서 작업을 실행할 수는 있습니다.But, they can run actions on endpoints that might affect their performance or use. Windows에서 PUA를 검색할 경우의 보호 수준을 선택합니다.Choose the level of protection when Windows detects PUAs. 옵션은 다음과 같습니다.Your options:

    • 구성되지 않음(기본값): Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.Not configured (default): Intune doesn't change or update this setting. 기본적으로 Microsoft Defender는 이 기능을 사용하지 않도록 설정할 수 있습니다.By default, Microsoft Defender might disable this feature.
    • Off: PUA 보호가 해제됩니다.Off: PUA Protection off.
    • 사용: Microsoft Defender에서 PUA를 검색하며 검색된 항목은 차단됩니다.Enable: Microsoft Defender detects PUAs, and detected items are blocked. 이러한 항목은 다른 위협과 함께 기록에 표시됩니다.These items show in history along with other threats.
    • 감사: Microsoft Defender에서 PUA를 검색하지만 아무 작업도 수행하지 않습니다.Audit: Microsoft Defender detects PUAs, but takes no action. Microsoft Defender에서 조치를 취할 애플리케이션에 대한 정보를 검토할 수 있습니다.You can review information about the applications Microsoft Defender would take action against. 예를 들어 Microsoft Defender에서 만든 이벤트를 이벤트 뷰어에서 검색합니다.For example, search for events created by Microsoft Defender in the Event Viewer.

    사용자 동의 없이 설치된 앱에 대한 자세한 내용은 사용자 동의 없이 설치된 애플리케이션 검색 및 차단을 참조하세요.For more information about potentially unwanted apps, see Detect and block potentially unwanted applications.

    Defender/PUAProtection CSPDefender/PUAProtection CSP

  • 샘플 제출 동의: 현재 이 설정은 영향을 미치지 않습니다.Submit samples consent: Currently, this setting has no impact. 이 설정은 사용하지 마세요.Don't use this setting. 이후 릴리스에서는 제거될 수 있습니다.It may be removed in a future release.

  • 액세스 시 보호: 차단 을 선택하면 액세스되거나 다운로드된 파일이 검사되지 않습니다.On Access Protection: Block prevents scanning files that have been accessed or downloaded. 이 옵션은 사용자가 설정할 수 없습니다.Users can't turn it on. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 이 기능을 사용하도록 설정하고 사용자가 변경하게 할 수 있습니다.By default, the OS might enable this feature, and allows users to change it.

    설정을 차단한 다음 구성되지 않음 으로 다시 변경하면 Intune에서 설정을 이전에 OS에서 구성한 상태로 둡니다.If you block the setting, and then change it back to Not configured, then Intune leaves the setting in its previously OS-configured state.

    Intune에서는 이 기능을 켜지 않습니다.Intune doesn't turn on this feature. 사용하도록 설정하려면 사용자 지정 URI를 사용합니다.To enable it, use a custom URI.

    Defender/AllowOnAccessProtection CSPDefender/AllowOnAccessProtection CSP

  • 감지된 맬웨어 위협에 대한 작업: 감지된 각 위협 수준(낮음, 보통, 높음 및 심각)에 대해 Defender에서 수행할 작업을 선택하려면 사용 을 선택합니다.Actions on detected malware threats: Select Enable to choose the actions you want Defender to take for each threat level it detects: low, moderate, high, and severe. 구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.When set to Not configured (default), Intune doesn't change or update this setting. 기본적으로 OS는 Microsoft Defender가 가장 적합한 옵션을 선택하게 할 수 있습니다.By default, the OS might let Microsoft Defender choose the best option.

    사용 으로 설정했다면 작업을 선택해야 합니다.When set to Enable, select the action:

    • 정리Clean
    • 격리Quarantine
    • 제거Remove
    • 허용Allow
    • 사용자 정의User defined
    • 차단Block

    작업이 불가능한 경우 Windows Defender는 위협을 해결할 수 있는 최상의 옵션을 선택합니다.If your action isn't possible, then Microsoft Defender chooses the best option to ensure the threat is remediated.

    Defender/ThreatSeverityDefaultAction CSPDefender/ThreatSeverityDefaultAction CSP

Microsoft Defender 바이러스 백신 제외Microsoft Defender Antivirus Exclusions

제외 목록을 수정하여 Microsoft Defender 바이러스 백신 검사에서 특정 파일을 제외할 수 있습니다.You can exclude certain files from Microsoft Defender Antivirus scans by modifying exclusion lists. 일반적으로 제외를 적용할 필요가 없습니다.Generally, you shouldn't need to apply exclusions. Microsoft Defender 바이러스 백신에는 알려진 OS 동작 및 일반적인 관리 파일(예: 엔터프라이즈 관리, 데이터베이스 관리 및 기타 엔터프라이즈 시나리오/상황에 사용되는 파일)을 기반으로 하는 다양한 자동 제외가 포함되어 있습니다.Microsoft Defender Antivirus includes a number of automatic exclusions based on known OS behaviors and typical management files, such as those used in enterprise management, database management, and other enterprise scenarios and situations.

경고

제외를 정의하면 Microsoft Defender 바이러스 백신이 제공하는 보호가 줄어듭니다.Defining exclusions lowers the protection offered by Microsoft Defender Antivirus. 항상 제외 구현과 관련된 위험을 고려하세요.Always evaluate the risks that are associated with implementing exclusions. 악의적이지 않은 파일만 제외해야 합니다.Only exclude files you know aren't malicious.

  • 검색 및 실시간 보호에서 제외할 파일 및 폴더: 제외 목록에 C:\Path 또는 %ProgramFiles%\Path\filename.exe 같은 파일과 폴더를 하나 이상 추가합니다.Files and folders to exclude from scans and real-time protection: Adds one or more files and folders like C:\Path or %ProgramFiles%\Path\filename.exe to the exclusions list. 이러한 파일과 폴더는 실시간 또는 예약된 검색에 포함되지 않습니다.These files and folders aren't included in any real-time or scheduled scans.
  • 검색 및 실시간 보호에서 제외할 파일 확장명: 제외 목록에 jpg 또는 txt 같은 파일과 확장명을 하나 이상 추가합니다.File extensions to exclude from scans and real-time protection: Add one or more file extensions like jpg or txt to the exclusions list. 이러한 확장명의 파일은 실시간 또는 예약된 검색에 포함되지 않습니다.Any files with these extensions aren't included in any real-time or scheduled scans.
  • 검색 및 실시간 보호에서 제외할 프로세스: 제외 목록에 .exe, .com, 또는 .scr 같은 유형의 프로세스를 하나 이상 추가합니다.Processes to exclude from scans and real-time protection: Add one or more processes of the type .exe, .com, or .scr to the exclusions list. 이러한 프로세스는 실시간 검색 또는 예약된 검색에 포함되지 않습니다.These processes aren't included in any real-time, or scheduled scans.

전원 설정Power settings

다음 설정에서는 전원 정책 CSP를 사용하며 지원되는 Windows 버전도 나열합니다.These settings use the power policy CSP, which also lists the supported Windows editions.

배터리Battery

  • 절전 기능이 켜지는 배터리 수준: 디바이스에서 배터리 전원을 사용하는 경우 절전 기능이 켜지는 배터리 충전 수준(0~100)을 입력합니다.Battery level to turn Energy Saver on: When the device is using battery power, enter the battery charge level to turn on Energy Saver, from 0-100. 배터리 충전 수준을 나타내는 백분율 값을 입력합니다.Enter a percentage value that indicates the battery charge level. 예를 들어 80으로 설정하면 배터리가 80% 이하로 충전될 때 절전 기능이 켜집니다.For example, when set to 80, Energy Saver turns on when the battery has 80% charge or less available.

    값을 입력하지 않으면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.If you don't enter a value, Intune doesn't change or update this setting. 기본적으로 OS는 이를 70%로 설정할 수 있습니다.By default, the OS might set it to 70%.

    Power/EnergySaverBatteryThresholdOnBattery CSPPower/EnergySaverBatteryThresholdOnBattery CSP

  • 덮개 닫기(모바일만 해당) : 디바이스에서 배터리 전원을 사용하는 경우 덮개가 닫히면 어떻게 되는지 선택합니다.Lid close (mobile only): When the device is using battery power, choose what happens when the lid is closed. 옵션은 다음과 같습니다.Your options:

    • 구성되지 않음(기본값): Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.Not configured (default): Intune doesn't change or update this setting. 기본적으로 OS는 사용자가 이 설정을 제어하게 할 수 있습니다.By default, the OS might allow users to control this setting.
    • 작업 없음: 디바이스가 계속 켜져 있고 배터리 전원을 계속 사용합니다.No action: The device stays on, and continues to use battery power.
    • 절전: 디바이스가 절전 모드로 전환되고 소량의 배터리를 사용합니다.Sleep: The device goes into sleep mode, and uses a small amount of battery charge. 컴퓨터가 계속 켜져 있고 열려 있는 앱과 파일이 RAM(Random Access Memory)에 저장됩니다.The computer is still on, and opened apps and files are stored in random access memory (RAM).
    • 최대 절전 모드: 디바이스가 최대 절전 모드로 전환됩니다.Hibernate: The device goes into hibernate mode. 열려 있는 앱과 파일이 하드 디스크에 저장되고 디바이스가 꺼집니다.Opened apps and files are stored on the hard disk, and the device turns off.
    • 종료: 디바이스가 종료됩니다.Shutdown: The device shuts down. 열려 있는 앱과 파일이 저장되지 않은 채로 닫힙니다.Opened apps and files are closed without saving.

    Power/SelectLidCloseActionOnBattery CSPPower/SelectLidCloseActionOnBattery CSP

  • 전원 단추: 디바이스에서 배터리 전원을 사용하는 경우 전원 단추가 선택되면 어떻게 되는지 선택합니다.Power button: When the device is using battery power, choose what happens when the Power button is selected. 옵션은 다음과 같습니다.Your options:

    • 구성되지 않음(기본값): Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.Not configured (default): Intune doesn't change or update this setting. 기본적으로 OS는 사용자가 이 설정을 제어하게 할 수 있습니다.By default, the OS might allow users to control this setting.
    • 작업 없음: 디바이스가 계속 켜져 있고 배터리 전원을 계속 사용합니다.No action: The device stays on, and continues to use battery power.
    • 절전: 디바이스가 절전 모드로 전환되고 소량의 배터리를 사용합니다.Sleep: The device goes into sleep mode, and uses a small amount of battery charge. 컴퓨터가 계속 켜져 있고 열려 있는 앱과 파일이 RAM(Random Access Memory)에 저장됩니다.The computer is still on, and opened apps and files are stored in random access memory (RAM).
    • 최대 절전 모드: 디바이스가 최대 절전 모드로 전환됩니다.Hibernate: The device goes into hibernate mode. 열려 있는 앱과 파일이 하드 디스크에 저장되고 디바이스가 꺼집니다.Opened apps and files are stored on the hard disk, and the device turns off.
    • 종료: 디바이스가 종료됩니다.Shutdown: The device shuts down. 열려 있는 앱과 파일이 저장되지 않은 채로 닫힙니다.Opened apps and files are closed without saving.

    Power/SelectPowerButtonActionOnBattery CSPPower/SelectPowerButtonActionOnBattery CSP

  • 절전 모드 단추: 디바이스에서 배터리 전원을 사용하는 경우 절전 모드 단추가 선택되면 어떻게 되는지 선택합니다.Sleep button: When the device is using battery power, choose what happens when the Sleep button is selected. 옵션은 다음과 같습니다.Your options:

    • 구성되지 않음(기본값): Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.Not configured (default): Intune doesn't change or update this setting. 기본적으로 OS는 사용자가 이 설정을 제어하게 할 수 있습니다.By default, the OS might allow users to control this setting.
    • 작업 없음: 디바이스가 계속 켜져 있고 배터리 전원을 계속 사용합니다.No action: The device stays on, and continues to use battery power.
    • 절전: 디바이스가 절전 모드로 전환되고 소량의 배터리를 사용합니다.Sleep: The device goes into sleep mode and uses a small amount of battery charge. 컴퓨터가 계속 켜져 있고 열려 있는 앱과 파일이 RAM(Random Access Memory)에 저장됩니다.The computer is still on, and opened apps and files are stored in random access memory (RAM).
    • 최대 절전 모드: 디바이스가 최대 절전 모드로 전환됩니다.Hibernate: The device goes into hibernate mode. 열려 있는 앱과 파일이 하드 디스크에 저장되고 디바이스가 꺼집니다.Opened apps and files are stored on the hard disk, and the device turns off.
    • 종료: 디바이스가 종료됩니다.Shutdown: The device shuts down. 열려 있는 앱과 파일이 저장되지 않은 채로 닫힙니다.Opened apps and files are closed without saving.

    Power/SelectSleepButtonActionOnBattery CSPPower/SelectSleepButtonActionOnBattery CSP

  • 하이브리드 절전 모드: 디바이스에서 배터리 전원을 사용할 때 하이브리드 절전 모드 사용 여부를 선택합니다.Hybrid sleep: When the device is using battery power, choose to allow or disable hybrid sleep mode.

    • 구성되지 않음(기본값): Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.Not configured (default): Intune doesn't change or update this setting. 기본적으로 OS는 사용자가 이 설정을 제어하게 할 수 있습니다.By default, the OS might allow users to control this setting.
    • 사용: 디바이스가 하이브리드 절전 모드로 전환될 수 있습니다.Enable: Devices can go into hybrid sleep mode. 열린 앱과 파일이 RAM(Random Access Memory)과 하드 디스크에 저장됩니다.Opened apps and files are stored in random access memory (RAM), and on the hard disk. 소량의 배터리를 사용합니다.It uses a small amount of battery charge.
    • 사용 안 함: 디바이스가 하이브리드 절전 모드로 전환되지 않게 합니다.Disable: Prevents devices from going into hybrid sleep mode.

    Power/TurnOffHybridSleepOnBattery CSPPower/TurnOffHybridSleepOnBattery CSP

PluggedInPluggedIn

  • 절전 기능이 켜지는 배터리 수준: 디바이스가 전원에 연결된 경우 절전 기능이 켜지는 배터리 충전 수준(0~100)을 입력합니다.Battery level to turn Energy Saver on: When the device is plugged in, enter the battery charge level to turn on Energy Saver from 0-100. 배터리 충전 수준을 나타내는 백분율 값을 입력합니다.Enter a percentage value that indicates the battery charge level. 예를 들어 80으로 설정하면 배터리가 80% 이하로 충전될 때 절전 기능이 켜집니다.For example, when set to 80, Energy Saver turns on when the battery has 80% charge or less available.

    값을 입력하지 않으면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.If you don't enter a value, Intune doesn't change or update this setting. 기본적으로 OS는 이를 70%로 설정할 수 있습니다.By default, the OS might set it to 70%.

    Power/EnergySaverBatteryThresholdPluggedIn CSPPower/EnergySaverBatteryThresholdPluggedIn CSP

  • 덮개 닫기(모바일만 해당) : 디바이스가 전원에 연결된 경우 덮개가 닫히면 어떻게 되는지 선택합니다.Lid close (mobile only): When the device is plugged in, choose what happens when the lid is closed. 옵션은 다음과 같습니다.Your options:

    • 구성되지 않음(기본값): Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.Not configured (default): Intune doesn't change or update this setting.

    • 작업 없음: 디바이스가 계속 켜져 있습니다.No action: The device stays on.

    • 절전: 디바이스가 절전 모드로 전환됩니다.Sleep: The device goes into sleep mode. 컴퓨터가 계속 켜져 있고 열려 있는 앱과 파일이 RAM(Random Access Memory)에 저장됩니다.The computer is still on, and opened apps and files are stored in random access memory (RAM).

    • 최대 절전 모드: 디바이스가 최대 절전 모드로 전환됩니다.Hibernate: The device goes into hibernate mode. 열려 있는 앱과 파일이 하드 디스크에 저장되고 디바이스가 꺼집니다.Opened apps and files are stored on the hard disk, and the device turns off.

    • 종료: 디바이스가 종료됩니다.Shutdown: The device shuts down. 열려 있는 앱과 파일이 저장되지 않은 채로 닫힙니다.Opened apps and files are closed without saving.

      Power/SelectLidCloseActionPluggedIn CSPPower/SelectLidCloseActionPluggedIn CSP

  • 전원 단추: 디바이스가 전원에 연결된 경우 전원 단추가 선택되면 어떻게 되는지 선택합니다.Power button: When the device is plugged in, choose what happens when the Power button is selected. 옵션은 다음과 같습니다.Your options:

    • 구성되지 않음(기본값): Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.Not configured (default): Intune doesn't change or update this setting.
    • 작업 없음: 디바이스가 계속 켜져 있습니다.No action: The device stays on.
    • 절전: 디바이스가 절전 모드로 전환됩니다.Sleep: The device goes into sleep mode. 컴퓨터가 계속 켜져 있고 열려 있는 앱과 파일이 RAM(Random Access Memory)에 저장됩니다.The computer is still on, and opened apps and files are stored in random access memory (RAM).
    • 최대 절전 모드: 디바이스가 최대 절전 모드로 전환됩니다.Hibernate: The device goes into hibernate mode. 열려 있는 앱과 파일이 하드 디스크에 저장되고 디바이스가 꺼집니다.Opened apps and files are stored on the hard disk, and the device turns off.
    • 종료: 디바이스가 종료됩니다.Shutdown: The device shuts down. 열려 있는 앱과 파일이 저장되지 않은 채로 닫힙니다.Opened apps and files are closed without saving.

    Power/SelectPowerButtonActionPluggedIn CSPPower/SelectPowerButtonActionPluggedIn CSP

  • 절전 모드 단추: 디바이스가 전원에 연결된 경우 절전 모드 단추가 선택되면 어떻게 되는지 선택합니다.Sleep button: When the device is plugged in, choose what happens when the Sleep button is selected. 옵션은 다음과 같습니다.Your options:

    • 구성되지 않음(기본값): Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.Not configured (default): Intune doesn't change or update this setting.
    • 작업 없음: 디바이스가 계속 켜져 있습니다.No action: The device stays on.
    • 절전: 디바이스가 절전 모드로 전환됩니다.Sleep: The device goes into sleep mode. 컴퓨터가 계속 켜져 있고 열려 있는 앱과 파일이 RAM(Random Access Memory)에 저장됩니다.The computer is still on, and opened apps and files are stored in random access memory (RAM).
    • 최대 절전 모드: 디바이스가 최대 절전 모드로 전환됩니다.Hibernate: The device goes into hibernate mode. 열려 있는 앱과 파일이 하드 디스크에 저장되고 디바이스가 꺼집니다.Opened apps and files are stored on the hard disk, and the device turns off.
    • 종료: 디바이스가 종료됩니다.Shutdown: The device shuts down. 열려 있는 앱과 파일이 저장되지 않은 채로 닫힙니다.Opened apps and files are closed without saving.

    Power/SelectSleepButtonActionPluggedIn CSPPower/SelectSleepButtonActionPluggedIn CSP

  • 하이브리드 절전 모드: 디바이스의 전원을 연결했을 때 하이브리드 절전 모드 사용 여부를 선택합니다.Hybrid sleep: When the device is plugged in, choose to allow or disable hybrid sleep mode.

    • 구성되지 않음(기본값): Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.Not configured (default): Intune doesn't change or update this setting. 기본적으로 OS는 사용자가 이 설정을 제어하게 할 수 있습니다.By default, the OS might allow users to control this setting.
    • 사용: 디바이스가 하이브리드 절전 모드로 전환될 수 있습니다.Enable: Devices can go into hybrid sleep mode. 열린 앱과 파일이 RAM(Random Access Memory)과 하드 디스크에 저장됩니다.Opened apps and files are stored in random access memory (RAM), and on the hard disk.
    • 사용 안 함: 디바이스가 하이브리드 절전 모드로 전환되지 않게 합니다.Disable: Prevents devices from going into hybrid sleep mode.

    Power/TurnOffHybridSleepPluggedIn CSPPower/TurnOffHybridSleepPluggedIn CSP

다음 단계Next steps

각 설정에 대한 추가 기술 세부 정보 및 지원되는 Windows 버전은 Windows 10 정책 CSP 참조를 참조하세요.For additional technical details on each setting and what editions of Windows are supported, see Windows 10 Policy CSP Reference

프로필을 할당하고, 해당 상태를 모니터링합니다.Assign the profile, and monitor its status.