Microsoft App Control Wizard

정책 생성 및 편집

기본 및 보충 앱 제어 정책을 생성, 편집, 병합할 수 있습니다. 정책 유형(기본/보충)과 형식(단일/다중 정책)을 선택하고, 규칙을 추가하거나 수정하여 조직의 요구에 맞게 정책을 구성할 수 있습니다.

이벤트 로그 변환

이벤트 로그 데이터를 정책으로 변환하여 실제 실행된 애플리케이션을 기반으로 정책을 생성할 수 있습니다. MDE Advanced Hunting 앱 제어 이벤트를 지원합니다.

고급 정책 생성

버전 2.8.0.0부터 인증서 파일, 디렉터리 스캔, MDE Advanced Hunting 앱 제어 이벤트를 기반으로 정책을 생성할 수 있으며, 다크 모드를 지원합니다. 또한 이진 정책 파일(.cip/.p7b)을 직접 보고 편집할 수 있습니다.

설치 및 시작

공식 웹사이트에서 설치 프로그램을 다운로드하거나, winget 명령어를 사용하여 설치할 수 있습니다. 설치 전에 Microsoft 오픈 소스 라이선스와 공식 문서를 검토하고, 변경 사항은 아카이브 페이지에서 확인하는 것이 좋습니다.

winget install --id Microsoft.AppControlPolicyWizard --exact

설치 후 애플리케이션을 실행하고, 정책 생성 또는 편집 메뉴를 선택하여 작업을 시작합니다.

활용 예시

• Windows 기본 제공 정책 템플릿(예: Windows Works, Signed and Reputable Mode)을 기반으로 새 정책을 생성하고, 경로 규칙이나 서명자 규칙을 추가하여 애플리케이션 실행을 제어할 수 있습니다.
• 감사 모드로 정책을 배포하여 로그를 수집하고, 이벤트 로그를 정책으로 변환하여 허용 목록을 자동 생성할 수 있습니다.
• 기존 정책을 병합하거나 보충 정책을 만들어 여러 정책을 효율적으로 관리할 수 있습니다.

지원 환경 및 요구사항

이 도구는 Windows 10 버전 1909 이상 또는 Windows 11에서 실행됩니다. Windows 10 1909 미만 빌드에서는 Enterprise SKU가 필요합니다. x64 아키텍처를 지원하며, MSIX 패키지로 배포됩니다. 버전 2.7.0부터는 .NET 런타임이 필요하지 않지만, 이전 버전은 .NET 런타임이 필요할 수 있습니다.

버전 및 업데이트

현재 버전은 2.8.0.0이며, 2026년 5월에 출시되었습니다. 주요 변경 사항은 이진 정책 파일 지원, 다크 모드, 인증서 파일 및 디렉터리 스캔 기반 정책 생성 등입니다. 이전 버전의 변경 사항은 공식 아카이브 페이지에서 확인할 수 있습니다.

라이선스 및 확인 사항

이 애플리케이션은 MIT 라이선스로 배포됩니다. 사용 전에 Microsoft 오픈 소스 라이선스를 검토하고, 공식 문서와 변경 사항을 확인하는 것이 좋습니다. 버그나 피드백은 GitHub 이슈 페이지를 통해 제출할 수 있습니다.