다음 표에서는 세 가지AppLocker 적용 모드에 대해 설명합니다.

적용 모드설명

구성되지 않음

기본 설정입니다. 연결된 GPO(그룹 정책 개체)에 다른 설정이 들어 있으면 해당 설정이 사용됩니다. 적용이 구성되어 있지 않지만 해당 규칙 컬렉션에 규칙이 있으면 해당 규칙이 적용됩니다.

규칙 적용

규칙이 적용됩니다.

감사만

규칙이 감사되기만 하고 적용되지는 않습니다. 감사 전용 적용 모드를 사용하면 정책을 적용하기 전에 해당 정책의 영향을 받는 응용 프로그램을 쉽게 확인할 수 있습니다. 규칙 컬렉션에 대한 AppLocker 정책이 감사만으로 설정되어 있으면 해당 규칙 컬렉션의 규칙은 적용되지 않습니다. 사용자가 AppLocker 규칙의 영향을 받는 응용 프로그램을 실행하면 해당 응용 프로그램에 대한 정보가 AppLocker 이벤트 로그에 추가됩니다.

다양한 GPO의 AppLocker 정책이 병합될 경우 규칙과 적용 모드가 모두 병합됩니다. 적용 모드에는 가장 유사한 그룹 정책 설정이 사용되고 연결된 GPO의 모든 규칙이 적용됩니다.

GPO 및 그룹 정책 상속에 대한 자세한 내용은 그룹 정책 계획 및 배포 가이드(https://go.microsoft.com/fwlink/?LinkId=143138(페이지는 영문일 수 있음))를 참조하십시오.

추가 참조