Windows for Business 보안 설정이 업데이트되지 않으며 지원 시스템이 차단됨

Question

Windows for Business 보안 설정이 업데이트되지 않으며 지원 시스템이 차단됨

Jiwon Choi 40

저희는 Windows for Business 워크스테이션이 새로운 보안 설정을 적용하지 않고 계속해서 이전 값을 사용하는 문제에 대해 몇 가지 의문점이 있으며, Microsoft는 실제 기술자와 연락하는 것을 불가능하게 만든 것 같습니다. 엔터프라이즈 지원 포털에서는 정책 우선순위나 보안 템플릿 충돌에 대해 문의하기 위한 서비스를 요청할 수 없다고 하며, 연락을 시도할 때 시리얼 키를 제공하지 않으면 현재 구성의 출처를 파악하기 위한 다음 단계로 넘어가지 못하게 막고 있습니다. 이 새로고침 동작(refresh behavior)을 확인하는 방법에 대한 조언을 주시면 정말 감사하겠습니다.

댓글 0개

질문 작성자가 수락한 답변

0 추가 답변

답변

Answer 1

최지원

현재 적용된 구성의 출처를 추적하고 우선 적용된 정책을 식별하려면 표준 그래픽 인터페이스를 우회하여 문제가 발생한 엔드포인트에서 직접 포괄적인 HTML 보고서를 생성해야 합니다. 관리자 권한으로 명령 프롬프트를 열고 gpresult /h C:\policyreport.html 명령을 실행하여 운영 체제가 정확한 정책 결과 집합(Resultant Set of Policy)을 계산하고 내보내도록 강제하십시오. 내보낸 파일을 웹 브라우저에서 열면 모든 개별 레지스트리 키와 보안 템플릿에 대해 어떤 특정 그룹 정책 개체(GPO)가 강제 적용되었는지 명확하게 드러나므로, 새 설정을 덮어쓰는 문제가 있는 레거시 정책을 쉽게 찾아낼 수 있습니다.

사용 중인 환경에서 기존 도메인 컨트롤러와 함께 Intune 또는 기타 최신 관리 솔루션을 활용하는 경우, 고급 진단 보고서를 생성하여 클라우드 정책 충돌 여부도 확인해야 합니다. Windows 설정 앱으로 이동하여 '계정' 섹션에 액세스하고 '회사 또는 학교 액세스' 메뉴를 연 다음, 관리 연결을 클릭하고 관리 로그 파일을 내보내는 옵션을 선택하십시오. 이 진단 보고서는 디바이스에 푸시된 정확한 정책을 자세히 설명하며, 클라우드 정책과 로컬 도메인 정책이 동일한 보안 기준을 수정하려고 시도할 때 어느 쪽이 우선하는지를 결정하는 특정 메커니즘인 ControlPolicyConflict 해결 과정을 명시적으로 강조하여 보여줍니다.

백그라운드 새로 고침 동작 및 정책 적용 실패를 실시간으로 추적하려면 기본 Windows 이벤트 뷰어를 모니터링해야 합니다. '응용 프로그램 및 서비스 로그'를 탐색하여 Microsoft, Windows를 차례로 확장한 다음, GroupPolicy 작동(Operational) 로그와 DeviceManagement-Enterprise-Diagnostics-Provider 로그를 모두 검사하십시오. 이러한 특정 진단 채널은 모든 백그라운드 새로 고침 주기를 기록하며, 손상된 로컬 데이터베이스, 권한 차단 또는 WMI 필터 처리 시간 초과로 인해 보안 템플릿을 적용하지 못할 경우 명시적인 경고 이벤트를 발생시키므로, 공급업체의 지원 부서로 에스컬레이션할 필요 없이 강제 적용 실패를 해결하는 데 필요한 정확한 원격 분석 정보를 제공합니다.

이 답변이 유용한 정보를 제공해 드렸기를 바랍니다. 도움이 되셨다면 “답변 수락”(accept answer)을 눌러주십시오. 질문이 있으시면 언제든지 댓글을 남겨주세요.

VPHAN