은행사이트 등의 웹사이트에서 보안프로그램을 설치하는데 오류가 발생합니다.
클라우독 2022년 상/하반기 이전 구 버젼 : 해당 있음.
클라우독 2022년 하반기 이후 신 버젼 : 해당 있음.
증상
은행사이트에서
인증서 로그인등 실행시 보안프로그램 설치 오류가 발생해서 이후 진행이 불가합니다.
원인
웹브라우저에 대한 저장금지 정책으로 인해 보안프로그램 설치 시 로컬디스크에 파일 생성, 수정이 차단되면서
발생합니다.
조치 방법
DIskLock 정책을 추가하여 해결합니다.
추가를 위해서는 어떤 프로세스가 어디에 쓰기 작업을 하다 오류가 발생했는지 확인합니다.
확인된 경로에 대해 DIskLock 콘솔에서 정책을 추가하여 해결할 수 있습니다.
1. 제공 받은 npSupportUtil.exe를 실행
후 로그 설정 탭에서 스크롤을 가장 마지막으로 내린 후 plusFsfd_Denied… 파일I/O 거부 커널 로그 (파일로 저장)을 체크 후 적용을 클릭 합니다.
2. 은행 사이트에서 보안프로그램 재설치 진행 및 오류 발생을 확인합니다.
3. C:\NetID\Log\PlusFsfd.log를
메모장으로 열어서 차단 프로그램과 경로를 확인 합니다.
- ProcessInfo항목의 애플리케이션의 카테고리를 확인합니다.
- PlusFsfd.log파일의 FileName 항목에서 차단되는 경로와 파일 확장자를 확인합니다.
4. 차단된 프로그램과 경로에 대한 정책 아이템을 추가합니다.
- 조회된 애플리케이션이 카테고리에 정상 등록되었는지를 조회합니다.
ex) Plusfsfd.log 에서 조회된 애플리케이션이 msedge.exe 인 경우
- 관리자페이지에서 DiskLock 콘솔을 실행합니다
- DiskLock콘솔에서 애플리케이션 관리 탭의 애플리케이션 카테고리에서 미분류를 클릭합니다.
- 미분류 목록에서 msedge.exe 프로세스가 있다면, 다음 카테고리로 잘라내기&붙여넣기를
합니다.
없다면 정상 분류된 것으로 추측할 수 있습니다.카테고리 : Export Applications > Web Browsers > MSEdge
- DiskLock 콘솔의 정책 편집에서 적용된 정책을 선택하고, 새항목을 클릭합니다.
- 보안프로그램을 설치하는 애플리케이션(MSedge), 차단경로, 확장자를 허용하는 정책을 추가합니다.
- 이름: 정책 내용을 확인할 수 있도록 작명합니다.
ex) Allow EA_MSEdage : 보안프로그램 설치( 허용 카테고리 위치 : 정책 내용 )
- 종류: 차단되는 경로와 확장자를 예외처리 하기 위해 [허용]을 선택합니다.
- 애플리케이션: PlusFsfd.log에서 조회된 애플리케이션의 카테고리를 선택합니다.
- 파일 경로: PlusFsfd.log에서 조회된 경로를 입력합니다. 우측의 … 버튼을 클릭하면 사전에 등록된 경로와 이후 경로를 조합해서 등록합니다 .
ex) 실제 경로: C:\Users\emocl\AppData\Local\D3DScache예약어: <LOCAL_APPDATA>\D3DScache
- 파일 종류: PlusFsfd.log에서 조회된 파일 확장자를 입력합니다.
ex) *.lock
- 작업 권한: 허용 작업 항목을 체크합니다.
보통 예외 정책은 읽기, 쓰기, 삭제 권한을 체크합니다.
- 디스크 종류: 파일경로에 해당하는 디스크 종류를 선택합니다.
보통 프로그램 예외 정책은 C:\로 로컬디스크를 선택합니다.
- 파일크기: 예외 할 파일의 최대 크기이며, 제한이 없을 경우에 0을 입력합니다.
- 로그: 설정된 정책으로 인해 허용/차단이 발생한 경우 로그를 남길지 선택 사항이며, 기록시 로그파일이 너무 많이 적용될 수 있으므로 주의가 필요합니다.
- 메모: 추가한 정책에 대해 추가 설명을 작성할 수 있습니다.
- 확인을 클릭합니다.
- 정책 추가 완료된 이후 DiskLock 콘솔에서 적용을 클릭합니다.
- 사용자 PC에서 트레이 아이콘 메뉴에서 정책 새로 고침을 클릭 후 보안프로그램을 재설치를 진행합니다.