AppLocker Policy Converter

AppLocker XML 정책 변환

도구는 AppLocker 정책 파일을 읽어 WDAC 정책이 요구하는 바이너리(.cip) 형식으로 변환합니다.

출판사 규칙 처리 및 체인 연결

AppLocker의 출판사 규칙(CN= 규칙)을 분석하고, 이를 WDAC 정책에서 요구하는 AuthRoot 또는 Trusted Root 인증서와 자동으로 체인 연결합니다.

CiSigner 규칙 자동 추가

변환 과정에서 WDAC 정책의 CiSigner 규칙 참조를 자동으로 생성하여 추가합니다.

설치 및 시작

이 도구는 Microsoft의 공식 GitHub 저장소에서 제공되며, winget을 사용하여 설치할 수 있습니다. 설치 명령어는 다음과 같습니다.

winget install --id Microsoft.AppLockerPolicyConverter --exact

설치 후 명령 프롬프트 또는 PowerShell을 관리자 권한으로 열고 다음 형식으로 실행합니다.

AppLockerPolicyConverter.exe -PolicyPaths <입력_AppLocker_정책_경로> -OutputPath <출력_WDAC_정책_경로>

도움말이 필요하면 -h 또는 --help 옵션을 사용하여 사용 가능한 모든 매개변수를 확인할 수 있습니다.

지원 환경 및 요구사항

• 운영 체제: Windows 10(버전 1903 이상), Windows 11, Windows Server 2016 이상
• 시스템 아키텍처: x64
• 입력 파일: AppLocker 내보내기 형식(XML) 정책 파일
• 실행 환경: 관리자 권한이 필요한 명령줄 인터페이스(CMD 또는 PowerShell)

제한 사항 및 확인사항

• 도구는 그래픽 사용자 인터페이스(GUI)를 제공하지 않으며, 오직 명령줄 인터페이스(CLI)로만 작동합니다.
• 변환된 WDAC 정책은 바이너리 형식으로 출력되며, 시스템에 적용하기 전 테스트 환경에서 반드시 서명이나 검증 테스트가 필요할 수 있습니다.
• 도구는 MIT 라이선스에 따라 오픈소스로 제공됩니다.