상태 정책은 평가되는 SHV(시스템 상태 검사기)와 NAP(네트워크 액세스 보호) 클라이언트 컴퓨터의 상태를 평가하는 데 SHV가 사용되는 방식을 정의합니다. 상태 정책은 SHV 검사 결과를 기반으로 클라이언트 상태를 분류합니다. 상태 정책을 만들 때는 하나 이상의 설치된 SHV를 사용하도록 설정하고 다음 SHV 검사 중 하나를 선택할 수 있습니다.

상태 정책에 사용할 SHV를 하나 이상 선택해야 합니다. 상태 정책에 사용하도록 선택되지 않은 SHV는 정책에 의해 평가되지 않습니다. 다음 유형의 SHV 검사를 상태 정책에서 사용할 수 있습니다.

  • 클라이언트가 모든 SHV 검사 통과. 클라이언트 컴퓨터가 사용하도록 설정된 모든 SHV의 요구 사항을 만족해야 하는 상태 정책을 만들려면 이 설정을 사용합니다. 이 설정은 규격 컴퓨터를 평가하는 데 사용할 수 있는 가장 제한적인 설정입니다.

  • 클라이언트가 모든 SHV 검사에 실패. 클라이언트 컴퓨터가 사용하도록 설정된 모든 SHV의 요구 사항을 만족하지 않아야 하는 상태 정책을 만들려면 이 설정을 사용합니다. 이 설정은 비규격 컴퓨터를 평가하는 데 사용할 수 있는 제한 수준이 가장 낮은 설정입니다.

  • 클라이언트가 하나 이상의 SHV 검사 통과. 클라이언트 컴퓨터가 사용하도록 설정된 SHV 중 하나 이상의 요구 사항을 만족해야 하는 상태 정책을 만들려면 이 설정을 사용합니다. 이 설정은 규격 컴퓨터를 평가하는 데 사용할 수 있는 제한 수준이 가장 낮은 설정입니다.

  • 클라이언트가 하나 이상의 SHV 검사에 실패. 클라이언트 컴퓨터가 사용하도록 설정된 SHV 중 하나 이상의 요구 사항을 만족하지 않아야 하는 상태 정책을 만들려면 이 설정을 사용합니다. 이 설정은 비규격 컴퓨터를 평가하는 데 사용할 수 있는 가장 제한적인 설정입니다.

  • 클라이언트가 하나 이상의 SHV에서 전환 상태로 보고됨. 확장 상태 정보에서 전환 상태를 보고하는 클라이언트에 대한 상태 정책을 만들려면 이 설정을 사용합니다. 이 설정을 사용하려면 SHV에서 상태 평가 프로세스의 일부로 확장 상태 보고를 지원해야 합니다. 전환 상태란 클라이언트에서 필요한 서비스가 아직 상태를 보고할 준비가 되지 않았음을 의미합니다. 전환 상태는 일시적일 수 있습니다. 예를 들어 서비스가 최근에 시작된 경우 클라이언트가 전환 상태를 보고할 수 있습니다.

  • 클라이언트가 하나 이상의 SHV에서 감염 상태로 보고됨. 확장 상태 정보에서 감염 상태를 보고하는 클라이언트에 대한 상태 정책을 만들려면 이 설정을 사용합니다. 이 설정을 사용하려면 SHV에서 상태 평가 프로세스의 일부로 확장 상태 보고를 지원해야 합니다. 이 확장 상태 정보는 클라이언트가 제거할 수 없는 악성 소프트웨어(맬웨어라고도 함)에 감염되었음을 보고할 수 있는 바이러스 백신 SHA(시스템 상태 에이전트)에서 주로 사용됩니다.

  • 클라이언트가 하나 이상의 SHV에서 알 수 없는 상태로 보고됨. 확장 상태 정보에서 알 수 없는 상태를 보고하는 클라이언트에 대한 상태 정책을 만들려면 이 설정을 사용합니다. 이 설정을 사용하려면 SHV에서 상태 평가 프로세스의 일부로 확장 상태 보고를 지원해야 합니다. 알 수 없는 상태란 최종 호스트의 자격 증명을 확인할 수 없음을 의미합니다. 알 수 없는 상태는 일시적일 수 있습니다.

일부 SHV에서는 한 클라이언트 컴퓨터의 여러 설정을 검사하기도 하지만 SHV 검사는 클라이언트 컴퓨터가 SHV의 모든 요구 사항을 만족하는지 평가하는 것입니다. 예를 들어 WSHV(Windows 보안 상태 검사기)는 클라이언트 컴퓨터에서 여러 소프트웨어 요구 사항 및 설정을 검사할 수 있습니다. 클라이언트 컴퓨터가 이 중 일부 검사만 통과할 수도 있지만 SHV 검사에 통과하려면 SHV의 모든 요구 사항을 만족해야 합니다.

이 상태 정책에 사용된 SHV 아래의 설정 옵션은 Windows Server 2008 R2에서 새로 추가되었습니다. SHV에서 여러 개의 구성을 저장할 수 있는 경우 이 설정을 사용하여 해당 구성 중 상태 정책과 함께 사용할 구성 하나를 선택할 수 있습니다. SHV에서 여러 구성을 저장할 수 없는 경우에는 기본 구성에서 설정을 구성해야 합니다.

추가 참조


목차