Windows 10 IoT Enterprise-Administrator Guide

● DirectAccess - 별도의 VPN을 시작하지 않아도 회사 네트워크에 원격 액세스할 수 있습니다. 자세한 내
용은 http://technet.microsoft.com/en-us/windows/dn168168.aspx를 참조하십시오.
● BranchCache - 장치에서 파일, 웹사이트 및 중앙 서버의 기타 콘텐츠를 캐시하여 WAN(광역 네트워크)
전반에서 콘텐츠가 반복적으로 다운로드되지 않도록 합니다. 자세한 내용은
http://technet.microsoft.com/library/hh831696.aspx를 참조하십시오.
● AppLocker - 시스템에서 실행 가능한 앱 하위 집합을 지정합니다. 자세한 내용은
http://technet.microsoft.com/library/hh831440.aspx를 참조하십시오.
● 엔터프라이즈 테스트용 로드 - Windows Store를 사용하지 않고 IT에서 직접 장치로 앱을 배포할 수 있습
니다. 자세한 내용은 http://technet.microsoft.com/en-us/library/hh852635.aspx을 참조하십시오.
● BitLocker/BitLocker To Go - 전체 디스크 암호화 및 TPM 칩에 대한 선택 사양 바인딩을 활성화하여 씬
클라이언트에서 삭제될 경우 하드 드라이브가 작동하지 않도록 방지합니다. 자세한 내용은
https://technet.microsoft.com/en-us/library/hh831507.aspx를 참조하십시오.
● 장치 암호화 - 드라이브의 자체 암호화를 허용합니다. 자세한 내용은 https://technet.microsoft.com/en-
us/windows/bb964600.aspx를 참조하십시오.
● 보안 부팅/신뢰할 수 있는 부팅 - 씬 클라이언트가 신뢰할 수 있는 부팅 소스만을 사용하여 부팅하도록
만듭니다. 보안 부팅에 관한 자세한 내용은 https://technet.microsoft.com/en-us/library/
hh824987.aspx을 참조하십시오. 보안 부팅 및 계획 부팅에 관한 자세한 내용은
https://msdn.microsoft.com/en-us/library/windows/hardware/dn653311(v=vs.85).aspx을 참조하십시
오
.
● 장치 보호 - 신뢰할 수 있는 앱만 실행하도록 장치를 잠금 설정합니다. 자세한 내용은
https://technet.microsoft.com/en-us/itpro/windows/whats-new/device-guard-overview를 참조하십시
오
.
● 인증 정보 보호 - 가상화 기반 보안을 사용하여 사용자 자격 증명을 분리하고 자격 증명에 액세스할 수
있는 자격을 갖춘 시스템 소프트웨어를 지정합니다. 자세한 내용은 https://technet.microsoft.com/en-
us/itpro/windows/whats-new/credential-guard를 참조하십시오.
● Microsoft Passport - 등록 장치 및 Windows Hello, 생체 인식 입력 또는 PIN으로 구성된 강력한 2단계 인
증을 사용하도록 합니다. 자세한 내용은 https://technet.microsoft.com/en-us/itpro/windows/whats-
new/microsoft-passport를 참조하십시오.
● 가상 안전 모드 - 가상화 기술을 사용하여 OS 커널 및 시스템 파일을 맬웨어로부터 보호합니다. 자세한
내용은 https://channel9.msdn.com/Blogs/Seth-Juarez/Windows-10-Virtual-Secure-Mode-with-David-
Hepkin를 참조하십시오.
● Windows Hello - 지문 조회 및 얼굴 인식을 통한 생체 인식 인증을 사용합니다. 자세한 내용은
https://technet.microsoft.com/en-us/itpro/windows/keep-secure/windows-hello-in-enterprise를 참조
하십시오
.
8
3 장 구성