09Secure Configuration Verification(SCV)Secure Configuration Verification(SCV)

네트워크·방화벽 관리자는 조직 내부 의 컴퓨터라면 여러 도구로 직접 통제할 수 있습니다. 예를 들어 브라우저에서 Java·ActiveX 같은 위험한 구성 요소를 비활성화하고, Anti-Virus를 설치하며, 그것들이 제대로 동작하는지 확인하는 식입니다.

문제는 LAN 밖에서 조직에 접속하는 원격 사용자 입니다. 관리자는 이런 단말을 같은 도구로 통제할 수 없습니다. 시나리오는 이렇습니다 — 원격 사용자가 ActiveX를 켜 둔 상태에서 악성 ActiveX 컨트롤이 심긴 웹사이트에 접속해 컴퓨터가 감염됩니다. 그 사용자가 조직의 LAN에 연결되는 순간, LAN까지 함께 취약 해집니다.

이런 공격은 잘 구성된 Desktop Security Policy로도 막을 수 없습니다. 공격이 단말에 대한 접근 제어(access control)의 허점을 노리는 게 아니라, 단말에 설치된 애플리케이션의 "취약한 구성"을 파고들기 때문입니다. 바로 이 빈틈을 메우는 것이 SCV입니다.

SCV(Secure Configuration Verification) 는 원격 접속 클라이언트 컴퓨터가 기업 보안 정책에 맞게 구성됐는지 확인 합니다. SCV로 할 수 있는 일은 세 가지입니다.

SCV는 SCV 검사(SCV checks) 를 사용합니다. 이 검사들은 클라이언트에 설치된 DLL 플러그인(plug-in) 으로, 관리 서버(Management Server)에서 구성한 정책에 따라 호출·집행됩니다. 각 SCV 검사는 안전하게 구성된 클라이언트 시스템을 정의하는 조건들의 집합 입니다. 예를 들어 사용자의 브라우저 구성, 데스크톱에 설치된 Anti-Virus 소프트웨어의 버전, 개인 방화벽 정책의 동작 같은 것을 검사 항목에 포함할 수 있습니다. 이런 보안 검사는 미리 정해진 주기마다 원격 접속 클라이언트가 직접 수행 하며, 그 결과를 바탕으로 Security Gateway 가 클라이언트의 LAN 연결을 허용할지 차단할지 결정합니다.

Check Point의 SCV 솔루션에는 운영체제와 브라우저를 위한 미리 정의된(predefined) SCV 검사 가 많이 들어 있고, Anti-Virus 제조사 같은 OPSEC 파트너 가 자사 제품을 위한 SCV 검사를 추가할 수도 있습니다.

SCV 정책은 관리 서버의 local.scv 파일에 구성합니다. 파일 경로는 다음과 같습니다.

$FWDIR/conf/local.scv

이 절에서는 이 파일의 형식과 구문을 설명합니다.

집합(Set)과 하위 집합(Sub-set)

local.scv 파일은 집합(set) 들로 구성됩니다. 각 집합에는 미리 정해진 고유한 용도 가 있습니다. 어떤 집합은 특정 파라미터를 정의하는 데 쓰이고, 또 어떤 집합은 특정 상황에서 일어나야 할 동작을 지정하는 식입니다. 집합은 이름과 계층(hierarchy) 으로 재귀적으로 구분됩니다. 각 집합은 하위 집합을 가질 수 있고, 그 하위 집합도 다시 자신의 하위 집합을 가질 수 있으며, 이런 식으로 계속 중첩됩니다. 하위 집합은 논리식(logical expression) 도 담을 수 있습니다.

표기 규칙은 이렇습니다. 하위 집합·조건이 둘 이상인 집합·하위 집합은 왼쪽·오른쪽 괄호 ( ) 로 묶 고, 집합·하위 집합의 이름으로 시작합니다. 같은 계층에 있는 하위 집합·식끼리는 콜론 : 으로 구분 합니다. 예를 들면 다음과 같습니다.

:SubSetName1 (
:ExpressionName1_1 (5)
:ExpressionName1_2 (false)
)
:SubSetName2 (
:ExpressionName2_1 (true)
:SubSetName2_1 (
:ExpressionName2_1_1 (10)
)
)
)

위 예에서 SetName 집합은 두 개의 하위 집합 SubSetName1 과 SubSetName2 를 가집니다.

local.scv의 집합들

local.scv 정책 파일에는 SCVObject 라는 집합이 하나 들어 있습니다. 이 집합은 항상 존재해야 하며, SCV 검사와 파라미터를 다루는 모든 하위 집합을 담습니다. SCVObject는 다음 세 하위 집합을 가집니다.

SCVNames와 SCVPolicy의 차이

핵심은 둘의 역할이 분리되어 있다 는 점입니다.

그래서 특정 SCV 검사(예: Windows Security Monitor)를 집행하려면 두 단계를 거칩니다.

local.scv의 논리식

쓸 수 있는 식(expression)은 제조사가 정해 둡니다. 식의 이름은 해당 SCV 검사가 결정합니다. 식의 값은 SCV 검사 결과에 따라 true 또는 false 가 됩니다.

비교 연산자

SCV 정책에서 RegMonitor 를 다룰 때는 다음의 논리 비교 연산자를 쓸 수 있습니다. 그 밖의 논리 연산은 지원하지 않습니다.

식은 식의 값(SCV 검사 결과)과 괄호 안에 정의한 값을 비교 해 평가됩니다. 예를 들어 클라이언트에 딸려 오는 브라우저 모니터 SCV 검사에서는 다음과 같이 쓸 수 있습니다.

:browser_major_version (5)

이 식은 클라이언트에 설치된 Internet Explorer 브라우저의 버전이 5.x인지 확인합니다. (주) 버전이 5이면 식은 true, 아니면 false로 평가됩니다. 식의 이름(예: browser_major_version)은 SCV 애플리케이션이 정하며 제조사가 제공합니다.

식이 여러 개 연달아 나오면 자동으로 논리 AND 로 묶입니다. 즉 모든 식이 true 일 때만 전체가 true 이고, 하나라도 false이면 전체가 false입니다. 예를 들면 이렇습니다.

:browser_major_version (5)
:browser_minor_version (0)

이 두 식은 AND로 묶입니다. Internet Explorer의 주 버전이 5 AND 부 버전이 0(즉 버전 5.0)이면 결과는 true, 아니면 false입니다. 만약 IE 버전이 4.0이라면 첫 식은 false, 둘째 식은 true이고, 둘을 합친 결과는 false입니다.

논리 구획(Logical Sections)

앞서 보았듯 연달아 오는 식은 자동으로 AND됩니다. 하지만 가끔은 AND 대신 논리 OR 가 필요합니다. 이때 레이블(label) 을 씁니다.

begin_or (orX) 레이블 은 여러 식을 담는 구획을 시작합니다. 이 구획의 끝은 end (orX) 레이블로 표시합니다(X는 서로 다른 OR 구획을 구분하는 숫자로 바꿉니다). 이 구획 안의 모든 식은 OR로 묶여 구획 전체에 대해 하나의 값 을 냅니다. 예를 들면 다음과 같습니다.

:browser_major_version (5)
:browser_major_version (6)
:end(or1)

이 구획은 IE 버전이 5 OR 6인지 확인합니다. 둘 중 하나면 true, 아니면 false입니다.

begin_and (andX) 레이블 은 begin_or와 비슷하지만, 안의 식들을 AND로 평가합니다. 끝은 end (andX) 또는 end (orX) 레이블로 표시합니다. 앞서 말했듯 단순히 연달아 오는 식은 자동으로 AND되는데도 이 레이블이 따로 존재하는 이유는, OR 구획 안에 중첩된 AND 구획 을 만들 수 있게 하기 위해서입니다. 예를 들어 어떤 관리자가 "오래된 브라우저는 위험한 구성 요소가 적어 안전하고, 최신 브라우저는 최신 보안 패치가 들어 있어 안전하다"고 본다면 다음과 같은 규칙을 짤 수 있습니다.

:begin_or (or1)
:begin_and (and1)
:browser_major_version (5)
:browser_minor_version (0)
:browser_version_operand (">=")
:end (and1)
:begin_and (and2)
:browser_major_version (3)
:browser_minor_version (0)
:browser_version_operand ("<=")
:end (and2)
:end (or1)

위 예에서 첫 AND 구획은 IE 버전이 >= 5.0인지, 둘째 AND 구획은 IE 버전이 <= 3.0인지 확인하고, 둘을 OR로 묶습니다. 전체 식은 IE 버전이 5.0 이상이거나 3.0 이하일 때만 true로 평가됩니다.

식 묶기(Grouping Expressions)

다음처럼 단일 식이 하나만 있는 경우입니다.

:browser_major_version (7)

이 식은 Check Point SCV 검사로, 클라이언트의 Internet Explorer 버전이 7.x인지 확인합니다. 주 버전이 7이면 true입니다.

식이 여러 개 연달아 나오면 AND 논리로 검사 됩니다. 모든 식이 true일 때만 전체가 true입니다.

:browser_major_version (7)
:browser_minor_version (0)

IE 버전이 7 AND 부 버전이 0(버전 7.0)이면 결과는 true입니다. 버전이 6.0이면 첫 식은 false, 둘째 식은 true이므로 결과는 false입니다.

영향을 주는 식(Influential Expressions)

어떤 식은 다른 식이 평가되는 방식에 영향을 줍 니다. 예를 들면 이렇습니다.

:browser_major_version (10)
:browser_minor_version (0)
:browser_version_operand (">=")

여기서 셋째 식 browser_version_operand (">=") 가 첫째·둘째 식의 평가 방식에 영향을 줍니다.

특별한 의미를 가진 식·레이블

다음 식·레이블은 특별한 의미 를 가집니다.

예를 들면 다음과 같습니다.

:browser_major_version (5)
:browser_minor_version (0)
:browser_version_operand (">=")
:begin_admin (admin)
:send_log (alert)
:mismatchmessage ("The version of your Internet Explorer browser is old.
For security reasons, users with old browsers are not allowed to access
the local area network of the organization. Please upgrade your Internet
Explorer to version 5.0 or higher. If you require assistance in upgrading
or additional information on the subject, please contact your network
administrator.")
:end (admin)

이 예에서 사용자의 IE 브라우저 버전이 5.0보다 낮으면, Security Management Server로 alert가 전송되고 사용자에게 문제를 알리는 팝업 메시지가 표시됩니다.

1단계: 관리 서버에서 SCV 검사 활성화

먼저 SmartConsole에서 SCV를 켭니다.

이어서 접근 제어 정책을 확인 합니다. 왼쪽 내비게이션 트리의 Access Control 아래에서 Access Control Policy 를 클릭합니다. 그리고 SCV를 구성하는 모든 연결이 Remote Access VPN을 위해 명시적으로 정의된 규칙에 매칭되는지 반드시 확인합니다.

예시 접근 규칙은 다음과 같습니다.

설정을 마쳤으면 OK 를 클릭하고 변경 사항을 publish 합니다.

2단계: 관리 서버에서 SCV 정책 만들기

관리 서버의 텍스트 파일 $FWDIR/conf/local.scv 에 SCV 정책을 구성합니다. 이 파일은 집합·하위 집합·식으로 이루어진 정책 파일입니다. 일반적으로는 local.scv의 SCVNames 영역에 있는 미리 정의된 검사들을 템플릿으로 삼 고, 수정한 검사를 SCV Policy 영역에 나열하면 되며, 새 SCV 하위 집합을 직접 쓸 필요가 없습니다. 기본 SCV 정책을 만들 때는 식(expression)을 쓰지 않아도 됩니다.

$FWDIR/conf/local.scv 파일에서 다음 SCV 검사 중 하나 이상을 구성해 기본 SCV 정책을 만듭니다.

"Groupmonitor"

로그온한 사용자가 기대하는 도메인 사용자 그룹(domain user groups)에 속하는지 확인합니다.

"OsMonitor"

Windows 10·Windows 11의 경우, osMonitor는 버전 빌드 번호(version build number) 를 보고 검사합니다. Windows 10에서 이 기능을 쓰려면 os_build_number_10 과 os_build_operand_10 두 파라미터가 모두 있어야 합니다. 만약 enforce_screen_saver_minutes_to_activate 파라미터가 없으면 화면 보호기 구성은 검사하지 않 습니다. OSMonitor는 begin_or 나 begin_and 를 지원하지 않 습니다.

"ProcessMonitor"

프로세스 활동(process activity) 을 검사합니다. AND·OR 구획을 지원합니다. 프로세스 이름을 기준으로 하며, 실행 중인 프로세스에 대해 해시(hash) 검사 옵션 을 추가로 둘 수 있습니다.

ProcessName.exe (true | false)
ProcessName.exe (true;<SHA1 hash value>)

예를 들면 다음과 같습니다.

calc.exe (true;9018A7D6CDBE859A430E8794E73381F77C840BE0)

값이 true이면 그 프로세스가 실행 중일 때 클라이언트가 준수 상태이고, false이면 그 프로세스가 실행 중이 아닐 때 준수 상태입니다.

"RegMonitor"

시스템 레지스트리(system registry) 를 검사합니다. RegMonitor는 AND·OR 구획을 지원합니다.

먼저 검사할 레지스트리 하이브(hive)를 다음 중에서 지정합니다 — PredefinedKeys (HIVE).

HKEY_CLASSES_ROOT 를 검사하려면 HKEY_LOCAL_MACHINE\Software\Classes 와 HKEY_CURRENT_USER\Software\Classes 를 사용합니다.

검사 구성을 마쳤으면, SmartConsole 에서 정책을 설치(install)합니다.

단말 쪽에서 해야 할 일은 다음과 같습니다.

WindowsSecurityMonitor 구성 예

: SCVEpsNames (
                : (WindowsSecurityMonitor
                :type (plugin)
                :parameters (
                :VirusProtectionRequired (true)
                :VirusProtectionRequiredMismatchMessage ("Please see
that your AntiVirus is updated and active")
                :VirusProtectionInstalledPrograms ("Trend Micro
OfficeScan Antivirus;Kaspersky Anti-Virus")
                :VirusProtectionInstalledProgramsMismatchMessage
("Please see that your AntiVirus is Trend Micro or Kaspersky")
                :WindowsUpdateRequired (true)
                :WindowsUpdateRequiredMismatchMessage ("Please turn on
Windows automatic Updates")
                :SpywareProtectionRequired (true)
                :SpywareProtectionRequiredMismatchMessage
("AntiMalware is not updated or active")
                :SpywareProtectionInstalledPrograms ("none")
                :SpywareProtectionInstalledProgramsMismatchMessage
("")
                :NetworkFirewallRequired (true)
                :NetworkFirewallRequiredMismatchMessage ("Please check
the your network firewall is turned on")
                :NetworkFirewallInstalledPrograms ("Kaspersky Anti-
Virus")
                :NetworkFirewallInstalledProgramsMismatchMessage
("Please check that Kaspersky Anti-Virus firewall is installed on your
machine")
                )
                )
                )

SCVNames 영역

이 영역에서 관리자는 SCV 제품들의 이름과 여러 검사 를 지정합니다. SCVNames 안의 SCV 검사 하위 집합은 일반적으로 이런 모양입니다.

: (SCVCheckName1
:type (plugin)
:parameters (
:Expression1 (value)
:Expression2 (value)
:begin_admin (admin)
:send_log (alert)
:mismatchmessage ("Failure Message")
:end (admin)
)
)

테스트 영역은 SCV 검사의 이름(SCVCheckName1)으로 시작 합니다. SCVCheckName1 은 그 테스트 집합의 이름을 정의하는데, 이 이름은 SCV 애플리케이션에 정의돼 있으며 SCV 제조사가 제공 해야 합니다. type (plugin) 식은 그 테스트가 SCV DLL 플러그인으로 수행됨 을 명시합니다. parameters 하위 집합은 SCV 규칙과 동작을 정의하는 곳입니다. SCV 검사 하위 집합을 정의할 때는 type (plugin) 식과 parameters 하위 집합을 항상 지정 해야 합니다.

SCVPolicy 영역

이 영역은 실제로 집행할 SCV 검사의 이름 들을 정의합니다(이 이름은 SCVNames에 지정한 SCV 검사 이름의 일부입니다). 일반적인 구조는 다음과 같습니다.

:SCVPolicy (
:(SCVCheckName1)
:(SCVCheckName2)
)

SCVGlobalParams

이 영역은 SCV의 전역 파라미터 를 담습니다.

:SCVGlobalParams (
:disconnect_when_not_verified (false)
:block_connections_on_unverified (false)
:not_verified_script ("myscript.bat")
:not_verified_script_run_show (true)
:not_verified_script_run_admin (false)
:not_verified_script_run_always (false)
:allow_non_scv_clients (false)
)

각 전역 파라미터의 자세한 의미와 활용법은 아래 SCV 고급 절의 SCVGlobalParams 부분에서 이어집니다.

앞 절이 SCV가 무엇이고 local.scv 파일을 어떻게 구성하는지를 다뤘다면, 이 고급편은 기본으로 딸려 오는 모든 SCV 검사 플러그인의 파라미터, 전역 파라미터의 동작, macOS 단말 지원, 예외(exception)·간격(interval)·미준수 시 스크립트 실행 같은 정교한 운영 기능, 그리고 문제 해결 까지 원문 그대로 빠짐없이 풀어 정리합니다.

추가로 제공되는 SCV 검사들

기본 SCV 검사(플러그인)는 Endpoint Security VPN 과 Check Point Mobile for Windows 설치 시 함께 들어옵니다. 종류는 다음과 같습니다.

"Anti-Virus monitor"

Anti-Virus의 종류와 시그니처(signature) 를 검사합니다. begin_or 나 begin_and 를 지원하지 않습니다.

시그니처 형식 예시는 다음과 같습니다.

"BrowserMonitor"

Internet Explorer 버전만 검사하거나, 특정 영역(zone)의 브라우저 설정만 검사하는 검사입니다. 다음 파라미터가 하나도 없으면 BrowserMonitor는 제한된 영역(restricted zone)의 보안 설정을 검사하지 않습니다.

browser_major_version 파라미터가 없거나 값이 0이면 IE 버전 번호는 검사되지 않습니다. BrowserMonitor는 begin_or·begin_and 를 지원하지 않으며, admin 파라미터도 지원하지 않습니다.

"Groupmonitor"

로그온한 사용자가 기대하는 도메인 사용자 그룹에 속하는지 확인합니다.

"HotFixMonitor"

Check Point 핫픽스(Hotfix) 를 검사합니다. 일부 파라미터는 local.scv 파일에 전혀 안 나타나거나, 두 번 이상 나타날 수도 있습니다. 이 파라미터들은 OR·AND 구획 안에 둘 수 있습니다.

"HWMonitor"

CPU 세부 정보 를 검사합니다. begin_or·begin_and 를 지원하지 않습니다.

"SCVMonitor"

SCV의 버전 을 검사합니다. begin_and·begin_or 를 지원하지 않습니다.

"ScriptRun"

클라이언트에서 지정한 실행 파일을 실행하고 그 반환 코드 를 확인합니다. 예를 들어 특정 파일이 있는지 검사하는 등 원하는 추가 구성 검사를 할 수 있습니다. 실제 스크립트 이름을 넣지 않으면 아무 스크립트도 실행되지 않 습니다.

"user_policy_scv"

사용자의 행동(user behavior)과 사용자 알림 을 검사합니다.

"SCVGlobalParams"

단말이 SCV 정책을 준수하지 않을 때 원격 접속 클라이언트가 무엇을 할지 를 지정하는 파라미터들입니다.

독립형(standalone) 원격 접속 VPN 클라이언트 버전 E88.40부터 는, 관리 서버의 local.scv 구성 파일에서 macOS 단말용 SCV 검사 를 구성할 수 있습니다. SCV 검사의 파일 구문과 기능은 Windows와 macOS가 동일 합니다. macOS 단말과 관련된 파일 영역은 다음과 같습니다.

macOS 단말에 SCV 검사를 적용하려면 레지스트리 파라미터 값을 바꿔야 합니다.

1단계: 관리 서버 구성

   [Expert@HostName]# mdsenv <Domain_Name>
   

   [Expert@HostName]# cp $FWDIR/conf/local.scv $FWDIR/conf/local.scv_ORIGINAL
   

   [Expert@HostName]# vi $FWDIR/conf/local.scv
   

   :SCVNamesMac (
   : (OsMonitor
   :type (plugin)
   :parameters (
   :major_os_version ...
   :minor_os_version ...
   :os_version_operand ...
   :begin_admin (admin)
   :send_log (alert)
   :mismatchmessage (...)
   :end (admin)
   )
   )
   : (ProcessMonitor
   :type (plugin)
   :parameters (
   :begin_or (or1)
   :begin_and (and1)
   :ping (true)
   :Weather (true)
   :end (and1)
   :begin_and (and2)
   :Calculator (true)
   :Calendar (true)
   :end (and2)
   :end (or1)
   :begin_admin (admin)
   :send_log (alert)
   :mismatchmessage ("...processes are running: ping and Weather or calculator and
   calendar")
   :end (admin)
   )
   )
   : (groupmonitor
   :type (plugin)
   :parameters (
   :begin_and (or1)
   :"test_group" ...
   :"everyone" (false)
   :end (or1)
   :begin_admin (admin)
   :send_log (alert)
   :mismatchmessage ("...non-authorized user. Make sure you are logged on as an
   authorized user.")
   :securely_configured ...
   :end (admin)
   )
   )
   : (AntiVirusMonitor
   :type (plugin)
   :parameters (
   :type ("CrowdStrike")
   :signature ("2...")
   :begin_admin (admin)
   :send_log (alert)
   :mismatchmessage ("...the LiveUpdate option).")
   :end (admin)
   )
   )
   )
   :SCVPolicyMac (
   : (ProcessMonitor)
   )
   

2단계: macOS 단말 구성

이 절차에는 macOS 단말의 슈퍼유저(superuser) 권한 이 필요합니다.

   sudo launchctl bootout gui/$(id -u) /Library/LaunchAgents/com.checkpoint.eps.gui.plist
   

   sudo launchctl bootout system /Library/LaunchDaemons/com.checkpoint.epc.service.plist
   

   /Library/Application Support/Checkpoint/Endpoint Connect/registry/HKLM_registry.data
   

   sudo launchctl bootstrap gui/$(id -u) /Library/LaunchAgents/com.checkpoint.eps.gui.plist
   

   sudo launchctl bootstrap system /Library/LaunchDaemons/com.checkpoint.epc.service.plist
   

SCV 검사는 Check Point의 OPSEC SCV SDK 를 사용해 타사 공급사 가 직접 작성할 수도 있습니다.

Allow non SCV clients 옵션은 SecuRemote처럼 SCV가 없는 클라이언트 의 Security Gateway 연결을 허용합니다. 단, 이 설정은 단말 클라이언트에 SCV가 있는 경우에는 적용되지 않 습니다. 따라서 이 옵션을 구성하더라도 Check Point Mobile for Windows 나 Endpoint Security VPN 은 여전히 Security Gateway 뒤의 자원에 접근하기 전에 SCV 준수가 요구 됩니다. 기본값은 비활성화입니다.

전역 파라미터에서 Allow non SCV Clients를 켜는 방법은 다음과 같습니다.

이 기능은 클라이언트가 VPN에 연결된 동안 비준수 상태가 되면 연결을 끊 게 합니다.

이 기능은 클라이언트가 비준수 상태가 됐을 때 스크립트를 실행 하도록 구성합니다. 비준수 클라이언트에서 스크립트를 실행할 수 있으면 원격 조치(remediation) 에 활용할 수 있습니다. 예를 들어 Anti-Virus를 설치하는 스크립트나, 조치 안내 링크가 담긴 HTML 페이지를 여는 스크립트를 실행할 수 있습니다.

이 기능은 SCV 검사가 수행되는 기본 간격 을 바꿉니다. 기본 간격은 20초 라서 검사가 20초마다 수행됩니다.

전역 파라미터에서 간격을 바꾸는 방법은 다음과 같습니다.

변경은 클라이언트가 연결될 때 적용됩니다.

클라이언트가 준수 상태가 아니어도 선택한 서비스로 접근할 수 있는 호스트 에 대한 예외를 구성합니다. 예를 들어 클라이언트가 SCV 검사가 요구하는 최신 업데이트나 Anti-Virus 버전을 내려받아야 하는 상황 처럼, 비준수 상태에서도 연결을 허용해야 할 때 씁니다.

비준수 원격 클라이언트에 대한 예외를 만드는 방법은 다음과 같습니다.

Skip firewall enforcement 옵션은 Check Point Mobile for Windows 처럼 방화벽이 집행되지 않은 클라이언트 의 게이트웨이 연결을 허용합니다. 기본값은 비활성화로, SCV 검사의 일부로서 방화벽 집행이 요구됩니다.

전역 파라미터에서 Skip firewall enforcement를 켜는 방법은 다음과 같습니다.

변경은 클라이언트가 연결될 때 적용됩니다.

WindowsSecurityMonitor 검사의 다음 파라미터에는 제품 목록 을 넣을 수 있습니다.

이때 제품 이름은 Windows Management Instrumentation Tester 도구에 표시되는 것과 똑같이 적어야 합니다. 제품은 그 컴퓨터에 설치돼 있을 때만 표시됩니다.

Windows Management Instrumentation Tester 도구에서 이름을 찾는 방법은 다음과 같습니다.

"file is corrupt"

Client shows an error message: Compliance Policy file is
corrupt. Please contact your system administrator.

"unsupported format"

Client shows an error message: Compliance Policy is in an
unsupported format

"policy is not updated"

Client shows an error message: Compliance policy is corrupt.
Please connect again to update the policy.