Microsoft OSConfig

보안 기본값 적용 및 관리

Windows Server 2025에서 사용할 수 있는 보안 기본값을 적용하고 관리할 수 있습니다. 서버 역할에 맞는 사전 구성된 보안 정책 세트를 제공하여, 수동으로 수백 가지 설정을 구성하지 않고도 업계 표준 보안 요구 사항에 부합하는 기반을 마련할 수 있습니다.

구성 드리프트 제어

서버가 의도된 보안 구성에서 벗어나는 ‘드리프트’를 자동으로 감지하고 수정하여 각 장치가 원래의 보안 상태를 유지하도록 합니다. 이는 보안 설정의 일관성을 유지하고 규정 준수를 자동화하는 데 도움을 줍니다.

다양한 관리 도구와 통합

Azure Policy, Microsoft Defender, Windows Admin Center, Azure Policy 머신 구성 등과 통합되어 모니터링 및 규정 준수 보고 기능을 강화합니다. 또한 그룹 정책의 .admx 파일, WMI의 .mof 파일 등 기존 관리 정의와의 매핑 또는 직접 변환을 지원합니다.

生命周期 관리 지원

구성, 복구, 모니터링, 보고, 버전 관리 등 장치 生命周期 전반에 걸쳐 설정 페이로드를 적용합니다. 설정 간의 전제 조건과 종속성을 지시문을 통해 준수합니다.

설치 및 시작

PowerShell Gallery를 통해 OSConfig 모듈을 설치할 수 있습니다. 관리 권한으로 PowerShell을 열고 다음 명령어를 실행합니다:

Install-Module -Name Microsoft.OSConfig -Scope AllUsers -Repository PSGallery -Force

설치 후 다음 명령어로 모듈이 제대로 설치되었는지 확인할 수 있습니다:

Get-Module -ListAvailable -Name Microsoft.OSConfig

설치된 모듈에서 사용 가능한 명령어를 확인하려면 다음을 실행합니다:

Get-Command -Module Microsoft.OSConfig

활용 예시

• Windows Server 2025 서버에 보안 기본값을 적용하여 보안 상태를 강화합니다.
• Azure Arc로 연결된 온프레미스 및 클라우드 장치에 일관된 보안 구성을 배포합니다.
• 서버의 보안 설정 변경을 자동으로 감지하고 수정하여 규정 준수를 유지합니다.

지원 환경

Windows Server 2025에서만 지원됩니다. 이전 버전의 Windows Server는 지원하지 않습니다.

제한 사항 및 확인 사항

OSConfig는 Windows Server 2025 이전 버전에서는 지원되지 않습니다. 설치 및 적용 작업에는 관리자 권한이 필요한 상승된 PowerShell 세션이 요구됩니다.