내 PC를 지키는 가장 확실한 방어선, 컴퓨터 프로그램 설치 제한 매우 쉬운 방법
당겨주세요!
가정에서 자녀의 무분별한 게임 설치를 막고 싶거나, 공용 PC의 보안을 위해 승인되지 않은 소프트웨어 설치를 차단해야 하는 경우가 있습니다. 복잡한 유료 보안 프로그램을 설치하지 않아도 윈도우 자체 기능을 활용하면 누구나 쉽고 빠르게 설정이 가능합니다. 이 글에서는 윈도우 설정과 로컬 그룹 정책 편집기를 활용하여 컴퓨터 프로그램 설치 제한 매우 쉬운 방법을 단계별로 상세히 안내해 드립니다.
목차
- 윈도우 설정을 이용한 앱 설치 제한
- 표준 사용자 계정 생성을 통한 권한 제어
- 로컬 그룹 정책 편집기(gpedit.msc) 활용법
- 레지스트리 편집기를 이용한 강력한 차단 방법
- 프로그램 설치 제한 설정 시 주의사항 및 관리 팁
윈도우 설정을 이용한 앱 설치 제한
가장 직관적이고 클릭 몇 번으로 끝낼 수 있는 방법입니다. 윈도우 10과 11 버전에서 공통적으로 적용 가능한 방식입니다.
- 설정 메뉴 진입
- 키보드의 [Windows 로고 키 + I]를 눌러 설정 창을 엽니다.
- 왼쪽 메뉴 또는 메인 화면에서 [앱] 항목을 선택합니다.
- 앱 및 기능(설치된 앱) 선택
- 상단에 위치한 ‘앱 설치 위치 선택’ 또는 ‘앱을 가져올 위치 선택’ 드롭다운 메뉴를 확인합니다.
- 제한 옵션 변경
- 기본값인 ‘어디서나’를 ‘Microsoft Store 전용(권장)’으로 변경합니다.
- 이 설정을 적용하면 인터넷에서 다운로드한 .exe 또는 .msi 설치 파일의 실행이 차단됩니다.
- 오직 검증된 스토어 앱만 설치할 수 있게 되어 악성코드 유입을 원천 차단합니다.
표준 사용자 계정 생성을 통한 권한 제어
관리자 권한이 없는 계정을 만들어 제공하는 방식입니다. 다수가 사용하는 컴퓨터에서 가장 효과적인 프로그램 설치 제한 매우 쉬운 방법 중 하나입니다.
- 가족 또는 기타 사용자 추가
- [설정] > [계정] > [다른 사용자] 메뉴로 이동합니다.
- ‘이 PC에 다른 사용자 추가’ 버튼을 클릭합니다.
- 계정 유형 설정
- 사용자 추가 시 ‘이 사람의 로그인 정보를 가지고 있지 않습니다’를 선택하여 로컬 계정을 만듭니다.
- 계정 생성이 완료되면 해당 계정을 클릭하고 ‘계정 유형 변경’을 누릅니다.
- ‘관리자’가 아닌 ‘표준 사용자’로 설정되어 있는지 확인합니다.
- 권한 차단의 원리
- 표준 사용자는 시스템 폴더(C:\Program Files)에 파일을 쓸 권한이 없습니다.
- 프로그램 설치를 시도할 때마다 관리자 암호를 요구하게 되어 원천적인 제한이 가능합니다.
로컬 그룹 정책 편집기(gpedit.msc) 활용법
윈도우 Pro 이상의 에디션을 사용 중이라면 시스템 정책을 직접 수정하여 설치를 막을 수 있습니다.
- 정책 편집기 실행
- [Windows 키 + R]을 누르고 gpedit.msc를 입력한 후 엔터를 칩니다.
- 경로 찾아가기
- [컴퓨터 구성] -> [관리 템플릿] -> [Windows 구성 요소] -> [Windows Installer] 순서로 진입합니다.
- 설치 프로그램 사용 안 함 설정
- 우측 리스트에서 ‘Windows Installer 자격 증명 사용 안 함’ 또는 ‘Windows Installer 해제’ 항목을 찾아 더블 클릭합니다.
- 상태를 ‘사용’으로 변경하고, 옵션에서 ‘항상’ 또는 ‘안 함’을 선택하여 적용합니다.
- 응용 프로그램 실행 제한
- [사용자 구성] -> [관리 템플릿] -> [시스템]으로 이동합니다.
- ‘지정한 Windows 응용 프로그램만 실행’ 또는 ‘지정된 Windows 응용 프로그램을 실행하지 않음’을 통해 특정 설치 파일의 실행을 거부할 수 있습니다.
레지스트리 편집기를 이용한 강력한 차단 방법
Home 에디션 사용자처럼 그룹 정책 편집기를 사용할 수 없는 경우 레지스트리 수정을 통해 동일한 효과를 낼 수 있습니다.
- 레지스트리 편집기 실행
- [Windows 키 + R] 입력 후 regedit를 실행합니다.
- 해당 경로 이동
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer경로로 이동합니다.- 해당 키가 없다면 마우스 우클릭을 통해 새로 만듭니다.
- 값 데이터 생성 및 수정
- 우측 빈 공간에 [새로 만들기] -> [DWORD(32비트) 값]을 선택합니다.
- 이름을 DisableMSI로 지정합니다.
- 값 데이터를 2로 설정하면 모든 프로그램 설치가 차단됩니다.
- 값 데이터 0은 허용, 1은 관리자만 허용, 2는 완전 차단을 의미합니다.
프로그램 설치 제한 설정 시 주의사항 및 관리 팁
무분별한 제한은 정작 필요한 업데이트나 필수 소프트웨어 구동에 방해가 될 수 있으므로 체계적인 관리가 필요합니다.
- 백업 및 복구 지점 생성
- 레지스트리나 그룹 정책을 수정하기 전에는 반드시 시스템 복구 지점을 만들어 두어야 합니다.
- 설정 실수로 인해 본인의 관리자 권한까지 잠기는 상황을 방지하기 위함입니다.
- 브라우저 다운로드 제한 병행
- 크롬이나 에지 브라우저 내 설정에서 다운로드 전 저장 위치를 항상 묻도록 설정하거나, 다운로드 자체를 막는 확장 프로그램을 활용하면 시너지 효과가 납니다.
- 정기적인 모니터링
- 제한 설정을 우회하여 설치되는 포터블(무설치) 프로그램들이 있습니다.
- 이러한 프로그램들은 특정 폴더 실행 제한 정책을 통해 추가로 차단해야 완벽한 관리가 가능합니다.
- 보안 소프트웨어와의 조화
- 단순 설치 차단뿐만 아니라 윈도우 디펜더의 ‘변조 보호’ 기능을 활성화하여 시스템 설정이 임의로 변경되지 않도록 보호하십시오.
이와 같은 컴퓨터 프로그램 설치 제한 매우 쉬운 방법들을 상황에 맞게 조합하여 사용한다면, 불필요한 소프트웨어로 인해 PC가 느려지거나 보안 위협에 노출되는 것을 효과적으로 방어할 수 있습니다. 운영체제의 버전에 따라 가능한 방법이 다르므로 본인의 PC 사양을 먼저 확인한 후 적용해 보시기 바랍니다.