App Stream 2.0 Fleet에서 기본적으로 숨긴 처리되어있는 C:\ 를 표시 하게 방안(도메인에 가입된 Fleet)

AppStream 2.0 Fleet은 기본적으로 C:\ 숨김처리가 되어 있습니다. 이는 Fleet에서 실행하게 되면 원칙적으로 C:\에 파일이 저장이 되더라도 다음 세션에서 이를 사용할수 없기 때문입니다.

그리고 아래의 레지스트리 값과 Local Group Policy와 Registry 값에 의해 C:\ 가 숨긴처리되어 있습니다.

다만 C:\가 숨겨져있을 뿐 파일탐색기를 실행시켜 C:\ 로 접근 시 접근이 가능합니다. 하지만 C:\가 숨겨져 있어 겪을 다른 불편한 사항이 있을 수 있어 이을 보안하기 위해 도메인 그룹정책으로 이를 비활성화 하는 방법을 가이드 하려고 합니다.

가. C:\를 숨기는데 사용된 정책

- C:\숨긴처리 그룹정책:

- C:\ 숨긴처리 레지스트리 값:

나. C:\ 숨긴처리를 비활성하기위한 그룹정책 구성

• 레지스트리 업데이트

그룹정책으로 레지스트리 값을 없데이트 합니다. 경로는 Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer 이며 Value Name에 NoDrives 그리고 Value data에 00000000 값을 넣습니다.

• 파일탐색기 정책 업데이트

User Configuration -> Polices -> Administrative Templates: ->Windows Componets -> File Explorer -> Hide these specified drives in My computer 에서 Enabeld 그리고 Do not restrict drives 를 선택합니다.

• Scheduled Tasks로 사용자 로그온 시 gpupdate 실행

  User Configuration -> Perferences ->Scheduled Tasks -> New-> Name 에 gpupdate 를 넣고 Action 탭에서 Action은 Start a program , Program/scripts: C:\Windows\System32\gpupdate/exe 그리고 Add arguments 에 /force를 넣어줍니다.

이 테스트는 Public 이미지로 진행되었으며 서버 OS 2016/2019/2022기반(AppStream-WinServer2022-03-24-2024 (Public),AppStream-WinServer2019-03-24-2024 (Public),AppStream-WinServer2016-03-24-2024 (Public))에서 진행되었음을 알려드립니다.

별도의 다른 그룹정책을 가지고 있거나 특정 보안프로그램이 설치되어 있을 경우 위의 정책으로도 C:\가 숨긴표시되어 나타날수 있습니다.