Article Number: 000126322
그룹 정책을 통해 Dell Endpoint Security Suite 웹 보호 브라우저 확장 프로그램을 자동으로 강제 활성화하는 방법
Summary: 이 문서에서는 Dell Endpoint Security Suite 웹 보호 브라우저 확장 프로그램을 그룹 정책을 통해 자동으로 시작하도록 강제하는 프로세스에 대해 설명합니다.
Article Content
Symptoms
- 2022년 5월부터 Dell Endpoint Security Suite Enterprise 유지 보수가 종료됩니다. 이 문서는 더 이상 Dell에서 업데이트하지 않습니다. 자세한 내용은 Dell Data Security의 제품 수명주기(지원 종료/EOL) 정책을 참조하십시오. 다른 문서에 대한 질문이 있는 경우 영업 팀에 문의하거나 endpointsecurity@dell.com으로 문의하십시오.
- 2019년 1월 현재, Dell Endpoint Security Suite Pro는 서비스가 종료되었으며 이 문서는 더 이상 Dell에서 업데이트하지 않습니다. 자세한 내용은 Dell Data Security의 제품 수명주기(지원 종료/EOL) 정책을 참조하십시오. 다른 문서에 대한 질문이 있는 경우 영업 팀에 문의하거나 endpointsecurity@dell.com으로 문의하십시오.
- 최신 제품에 대한 자세한 내용은 엔드포인트 보안을 참조하십시오.
영향을 받는 제품:
- Dell Endpoint Security Suite Enterprise
- Dell Endpoint Security Suite Pro
ESS 웹 보호는 IE, Edge, Chrome 및 Firefox 에서 브라우저 확장 또는 추가 기능으로 작동합니다. 이러한 모든 브라우저를 사용하려면 웹 보호를 사용하기 전에 ESS 웹 보호 확장을 수동으로 활성화해야 합니다.
각 브라우저에는 ESS 웹 보호가 로컬 컴퓨터에 설치된 후 ESS 웹 보호 확장 프로그램 활성화와 관련된 다양한 동작과 단계가 있습니다.
이 문서에서는 Internet Explorer 및 Chrome에서 ESS 웹 보호 확장을 강제로 활성화하도록 Active Directory를 구성하는 방법을 보여줍니다.
Mozilla는 Active Directory 통합을 조사하고 있습니다. Active Directory를 통해 Firefox를 관리하여 ESS 웹 보호 확장을 강제로 활성화하고 최종 사용자가 확장을 비활성화하지 않도록 할 수 없습니다.
Cause
해당 사항 없음
Resolution
ESS 웹 보호를 활성화하려면 아래의 해당 브라우저를 클릭합니다.
IE에서 최종 사용자에게 ESS BHO(Web Protection Browser Helper Object) 및 ESS 웹 보호 툴바를 활성화하도록 요청하는 프롬프트가 브라우저 화면 하단에 표시됩니다. ESS 웹 보호 BHO 및 툴바가 활성화되지 않은 경우 IE에서 ESS 웹 보호가 작동하지 않습니다.
ESS Web Protection BHO용 CLSID는 {B164E929-A1B6-4A06-B104-2CD0E90A88FF}이며 ESS 웹 보호 툴바의 CLSID는 {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064}입니다.
그룹 정책을 사용하여 사용자에 대해 추가 기능을 강제로 활성화하려면 다음을 수행합니다.
- 그룹 정책 관리 편집기를 열고 Computer Configuration\Policies\Administrative Templates\Windows Components\Internet Explorer\Security Features\Add-on Management로 이동하여 ESS 웹 보호 및 ESS 웹 보호 툴바 모두에 대한 CLSID를 입력합니다.
그림 1: (영어로만 제공) 그룹 정책 관리 편집기
- Add-on List Group Policy Object를 열고 Enabled를 선택한 다음 Show를 클릭한다.
콘텐츠 표시 대화 상자가 나타납니다.
- 값 이름에서 브래킷을 포함하여 다음을 붙여넣습니다.
{B164E929-A1B6-4A06-B104-2CD0E90A88FF}
{0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064}
- 값에서 다음 중 하나를 입력합니다.
0 추가 기능이 비활성화되어 있으며 직원은 이를 변경할 수 없습니다.
1 추가 기능이 활성화되어 있고 직원은 이를 변경할 수 없습니다.
2 추가 기능이 활성화되어 있고 직원이 이를 변경할 수 있습니다.
- Show Contents 대화상자를 닫습니다.
- 그룹 정책 편집기에서 컴퓨터 구성\관리 템플릿\Windows 구성 요소\Internet Explorer로 이동합니다.
그림 2: (영어로만 제공) Internet Explorer에 대한 그룹 정책
- 자동으로 활성화/새로 설치된 추가 기능 활성화를 두 번 클릭하고 Enabled를 선택합니다.
활성화하면 추가 기능을 활성화하거나 활성화하지 말라는 메시지가 꺼집니다.
- OK를 두 번 클릭하여 그룹 정책 편집기를 닫습니다.
AD 템플릿 및 그룹 정책에 대한 자세한 내용은 https://technet.microsoft.com/en-us/library/cc985341.aspx 및 https://technet.microsoft.com/en-us/itpro/internet-explorer/ie11-deploy-guide/enable-and-disable-add-ons-using-administrative-templates-and-group-policy
Edge에서 웹 제어 설치 후 Edge를 열 때 최종 사용자에게 웹 제어 확장을 활성화하도록 요청하는 프롬프트가 표시됩니다. 확장이 활성화될 때까지 Edge에서 웹 제어가 작동하지 않습니다.
그림 3: (영어로만 제공) McAfee 엔드포인트 보안 웹 제어
최종 사용자가 Edge에서 ENS 웹 제어 확장을 비활성화하면 원격으로 확장을 다시 활성화할 수 없습니다. 최종 사용자는 로컬로 확장을 다시 활성화해야 합니다.
Windows는 Edge 확장을 강화하기 위한 그룹 정책(필요한 확장을 끄는 것을 방지)을 제공합니다. 사용자가 웹 제어 확장을 비활성화할 수 없도록 하려면 그룹 정책에 웹 제어 확장 PFN을 추가 합니다. 필요한 확장을 끄지 않도록 합니다. 웹 제어 확장 PFN은 다음과 같습니다. 5A894077. McAfeeEndpointSecurityWebControl_wafk5atnkzcwy
이 그룹 정책을 활성화하는 자세한 지침은 https://docs.microsoft.com/en-us/microsoft-edge/deploy/group-policies/extensions-management-gp#prevent-turning-off-required-extensions
Microsoft는 Active Directory를 통해 EDGE를 관리하여 ENS 웹 제어 확장을 강제로 활성화할 수 있는 방법을 제공하지 않습니다.
Chrome에서 메뉴 아이콘이 강조 표시되고 새 확장 프로그램이 설치되었고 사용할 준비가 되었다는 메시지와 함께 창이 열립니다. ESS 웹 보호는 확장이 활성화될 때까지 Chrome에서 작동하지 않습니다.
또한 Chrome을 사용하면 Active Directory를 통해 ESS 웹 보호 확장 프로그램을 강제 활성화할 수 있습니다.
- 그룹 정책 관리 편집기를 열고 Computer Configuration\Policies\Administrative Templates\Google\Google Chrome\Extensions 로 이동하여 APPID를 입력하고 URL을 업데이트합니다.
그림 4: (영어로만 제공) 그룹 정책 관리 편집기
- 강제 설치된 앱 및 확장 프로그램 그룹 정책 객체의 구성 목록을 열고 Enabled를 선택한 다음 Show를 클릭합니다.
콘텐츠 표시 대화 상자가 나타납니다.
- 값에서 별도의 줄에 다음을 입력합니다. APPID는 대/소문자를 구분합니다.
jjkchpdmjjdmalgembblgafllbpcjlei https://clients2.google.com/service/update2/crx
- OK를 두 번 클릭하여 그룹 정책 편집기를 닫습니다.
자세한 내용은 https://support.google.com/chrome/a/answer/187202?hl=en
Firefox에서 ESS 웹 보호 설치 후 Firefox를 열 때 최종 사용자에게 ESS 웹 보호 확장을 활성화하도록 요청하는 프롬프트가 표시됩니다. 최종 사용자가 Firefox를 아직 열지 않은 경우 ESS 웹 보호 서비스는 설치 후 5분 후에 ESS 웹 보호 브라우저 확장을 자동으로 활성화합니다. 30분마다 ESS 웹 보호 서비스는 ESS 웹 보호 확장의 상태를 확인하고 최종 사용자가 확장 프로그램을 비활성화한 경우 확장을 활성화합니다. ESS 웹 보호 브라우저를 활성화하려면 브라우저를 재시작해야 합니다.
지원 부서에 문의하려면 Dell Data Security 국제 지원 전화번호를 참조하십시오.
온라인으로 기술 지원 요청을 생성하려면 TechDirect로 이동하십시오.
추가 정보 및 리소스를 보려면 Dell 보안 커뮤니티 포럼에 참여하십시오.
Article Properties
Affected Product
Dell Endpoint Security Suite Pro, Dell Endpoint Security Suite Enterprise
Last Published Date
07 Sept 2023
Version
11
Article Type
Solution