svchost.exe 마이그레이션 옵션 사용

이 정책 설정을 사용하면 svchost.exe 프로세스에 대해 프로세스 완화 옵션을 사용할 수 있습니다.

이 정책 설정을 사용 하면 svchost.exe 프로세스에서 호스트되는 기본 제공 시스템 서비스가 더 엄격한 보안 정책을 사용하도록 설정됩니다.

여기에는 이러한 프로세스에서 로드된 모든 바이너리에 Microsoft에서 서명하도록 요구하는 정책 및 동적으로 생성되는 코드를 허용하지 않는 정책이 포함됩니다.

이 정책 설정을 사용하지 않거나 구성하지 않으면 이러한 엄격한 보안 설정은 적용되지 않습니다.

지원: Windows 10 Server, Windows 10 또는 Windows 10 RT 이상

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSystem\CurrentControlSet\Control\SCMConfig
Value NameEnableSvchostMitigationPolicy
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

servicecontrolmanager.admx

관리 템플릿(컴퓨터)

관리 템플릿(사용자)