인쇄 제어 정책 관리하기

인쇄 제어 정책 관리하기

인쇄 제어 정책 소개

관리자는 인쇄 제어 정책을 설정하여 프린터별로 인쇄를 허용할 애플리케이션을 지정할 수 있습니다. 인쇄 제어 정책은 다음과 같은 프린터 그룹에 대하여 각각 인쇄를 허용(또는 차단)할 애플리케이션 카테고리를 등록하는 방법으로 설정할 수 있습니다.

1. 모든 프린터: 서버에 등록하지 않은 프린터를 포함한 모든 프린터에 대해 일괄적으로 허용/차단할 애플리케이션 카테고리를 지정합니다.

1. 등록한 모든 프린터: 인쇄 제어 - 프린터 등록/제거 메뉴를 통해 서버에 등록한 프린터에 대해 일괄적으로 허용/차단할 애플리케이션 카테고리를 지정합니다.

1. 개별 프린터: 관리자가 정책에 직접 프린터를 추가하여 개별적으로 허용/차단할 카테고리를 지정할 수 있습니다. 모든 프린터 또는 등록한 모든 프린터의 인쇄 제어 설정을 따르지 않는 예외 프린터에 대한 설정이 필요할 경우 개별 프린터로 추가하여 설정합니다. 개별 프린터는 등록한 프린터 중에서 선택할 수 있습니다.

다음은 인쇄 제어 정책의 예시입니다.

인쇄 제어 정책은 다음과 같은 원칙을 고려하여 설정합니다.

1.   각 프린터 그룹에 대한 설정은 개별 프린터 > 등록한 모든 프린터 > 모든 프린터 설정 순으로 우선 순위를 갖습니다.

1. 개별적으로 인쇄 제어 설정이 등록된 프린터에서 인쇄 시 해당 개별 프린터 항목의 설정을 따르며, 그 외 등록한 모든 프린터의 경우 등록한 모든 프린터 그룹의 설정을 따릅니다. 그 외 등록되지 않은 프린터 사용 시에는 모든 프린터 그룹의 설정을 따릅니다.

1.  위 예시 정책 적용 후 개발팀 프린터 사용 시 개발팀 프린터 항목 설정에 따라 모든 애플리케이션에서 인쇄가 가능하게 됩니다.
   

2.    허용 애플리케이션 카테고리로 등록되지 않은 애플리케이션의 경우 인쇄가 차단됩니다.

  

3.    허용 애플리케이션 카테고리와 차단 애플리케이션 카테고리에 모두 등록된 경우 차단 설정이 우선 순위를 갖습니다.

1. 정책 설정 시 먼저 인쇄를 허용할 애플리케이션 카테고리를 등록합니다. 허용 등록한 애플리케이션 카테고리의 특정 하위 카테고리에 대해서는 인쇄를 차단해야 할 경우에 한해, 해당 하위 카테고리를 차단할 카테고리로 등록하도록 합니다.

1.  위 예시 정책 중 등록한 모든 프린터 그룹 설정은 Business Applications카테고리의 인쇄를 허용하고, 그 하위 카테고리인 AutoCAD의 인쇄는 차단한 예입니다.

1. 위 예시 정책 적용 후 개발팀 프린터를 제외한 등록된 프린터 사용 시 AutoCAD에서의 인쇄는 차단되고(AutoCAD는 허용 카테고리인 Business Applications에 해당되기도 하지만, 차단 설정이 우선적으로 적용됨), 그 외 Business Applications 카테고리의 애플리케이션에서는 인쇄가 허용됩니다.
   

프린터 등록/제거하기 

인쇄를 허용할 프린터를 등록, 제거하고 등록된 프린터를 확인할 수 있습니다.

등록된 프린터 확인하기

윈도우 보안 모듈 관리 -DiskLock Plus -인쇄 제어 -프린터 등록/제거를 클릭하면, 등록된 모든 프린터의 등록 정보를 확인할 수 있습니다. 또한, 다음과 같은 방법으로 특정 프린터를 검색하여 확인할 수 있습니다.

1.    검색 항목(프린터명, 프린터 드라이버, 프린터 IP)을 선택하고 검색어를 입력합니다.

2.    검색을 클릭하면 검색 조건에 해당하는 프린터의 등록 정보가 표시됩니다.

            

프린터 등록하기

1.    프린터 등록/제거 페이지 우측 상단의 등록 버튼을 클릭합니다.

2.    ‘프린터 등록’창에서 프린터명(필수), 프린터 드라이버(필수), 프린터 IP를 입력한 후 확인을 클릭합니다.

프린터 드라이버 이름은 제어판에서 사용하는 프린터 모델명과 동일해야 합니다.

VMware를 사용할 경우 프린터 드라이버로 TP Output Gateway를 필수적으로 등록해야 합니다.

프린터 변경, 제거하기

1.    프린터 등록/제거 페이지에서 등록된 프린터 목록을 확인합니다.

2.    목록에서 등록된 프린터의 정보를 변경하거나 제거(등록 해제)할 수 있습니다.

1. 연필 아이콘을 클릭하면 프린터의 등록 정보를 변경할 수 있습니다.

1. 휴지통 아이콘을 클릭하면 해당 프린터가 목록에서 제거됩니다.
   

인쇄 제어 정책 생성하기

관리자는 다음과 같은 방법으로 새로운 인쇄 제어 정책을 생성할 수 있습니다.

1.    윈도우 보안 모듈 관리 -DiskLock Plus -인쇄 제어 -정책 관리를 클릭합니다.

2.    정책목록에서 추가  버튼을 클릭하여 정책을 추가합니다.

1. ‘추가’창에서 정책명(필수)과 정책에 대한 설명을 입력합니다.

3.    새 정책이 생성되면 모든 프린터와 등록한 모든 프린터 그룹에 대해 다음과 같은 기본 설정이 적용됩니다.

4.    모든 프린터와 등록한 모든 프린터 그룹 우측의 연필 아이콘을 클릭하여 허용/차단할 카테고리 설정을 변경합니다. 자세한 방법은 본 아티클 내 인쇄 제어 정책 변경하기를 참고하세요.

5.    모든 프린터 또는 등록한 모든 프린터의 인쇄 제어 설정을 따르지 않는 예외 프린터에 대한 설정이 필요할 경우 우측 상단의 추가 버튼을 클릭하여 개별 프린터 설정을 추가합니다. 자세한 방법은  본 아티클 내 목차 인쇄 제어 정책 변경하기를 참고하세요.

인쇄 제어 정책 변경하기

기존 정책에서 특정 프린터 그룹의 인쇄 제어 설정을 변경하거나, 새로운 개별 프린터에 대한 인쇄 제어 설정을 추가하고, 특정 프린터에 대한 인쇄 제어 설정을 제거할 수 있습니다.

1.    윈도우 보안 모듈 관리 -DiskLock Plus -인쇄 제어 -정책 관리를 클릭합니다.

2.    정책 목록에서 변경할 정책을 선택하고 필요에 따라 다음 작업을 수행합니다.

프린터 그룹의 설정 변경

3.    변경할 프린터 그룹 우측의 연필 아이콘을 클릭합니다.

4.    ‘변경’ 창에서 허용할 애플리케이션 카테고리를 선택한 후 오른쪽 화살표를 클릭하여 선택한 카테고리에 추가합니다.

1. 애플리케이션 카테고리 트리에서 카테고리를 선택하거나, 검색창에 프로세스명(예: winword.exe)을 입력하여 카테고리를 검색할 수 있습니다.
   

1. 반복하여 다수의 카테고리를 선택한 카테고리에 추가할 수 있습니다.

1. 이미 선택되어 있는 카테고리를 클릭하고 왼쪽 화살표를 클릭하면 해당 카테고리를 선택한 카테고리에서 제거할 수 있습니다.
   

splwow64.exe(Business Applications>System>Print Services)와vprintproxy.exe(FullAccess Applications>System>Print Services)는 반드시 허용 카테고리에 포함되어야 합니다.

5.    허용할 카테고리 선택을 모두 마친 후 계속 버튼을 클릭하여 차단 카테고리 단계로 이동합니다.

6.    차단할 애플리케이션 카테고리를 선택합니다. 방법은 위와 같습니다.

7.    차단할 카테고리 선택을 모두 마친 후 계속 버튼을 클릭하여 완료 단계로 이동합니다.

8.    허용/차단 등록 내용을 확인한 후 적용 버튼을 클릭하여 변경 사항을 정책에 반영합니다.

개별 프린터 설정 추가

3.    정책 관리 페이지 우측 상단의 추가 버튼을 클릭합니다.

4.    ‘정책 아이템 추가’창의 프린터 목록에서 설정할 프린터를 선택한 후 계속 버튼을 클릭합니다.

검색창에서 프린터 이름을 입력하여 검색할 수 있습니다. 

 

프린터가 목록에서 확인되지 않는 경우에는 프린터를 먼저 등록해야 합니다. 프린터 등록 방법은 본 아티클 내 목차 프린터 등록/제거하기를 참고하세요. 

5.    허용 카테고리 추가 단계에서 인쇄를 허용할 애플리케이션 카테고리를 선택한 후 계속 버튼을 클릭합니다. 방법은 프린터 그룹의 설정 변경 시와 같습니다.

 

개별 프린터 설정 시에는 허용 카테고리를 반드시 선택해야 합니다.

6.    차단 카테고리 추가 단계에서 인쇄를 차단할 애플리케이션 카테고리를 선택합니다. 방법은 프린터 그룹의 설정 변경 시와 같습니다.

7.    적용 버튼을 클릭하여 변경 사항을 정책에 반영합니다.

개별 프린터 설정을 정책에서 제거

3.    프린터 그룹 목록에서 제거할 프린터 우측의 휴지통 아이콘을 클릭합니다.

모든 프린터 및 등록한 모든 프린터 그룹은 삭제할 수 없습니다.

• Related Articles

• 인쇄 제어 기능 소개

  인쇄 제어 기능 소개 중요 자료가 출력되어 외부로 유출되는 것을 방지하기 위해 인쇄 제어 기능을 사용하여 인쇄를 차단할 수 있습니다. 이 때 업무상 편의를 위해 관리자가 인쇄 허용할 프린터를 지정하거나, 각 프린터별로 인쇄를 허용할 애플리케이션을 지정할 수 있습니다. 즉, 프린터 및 애플리케이션별로 허용/차단을 설정하여 제어할 수 있습니다. 사용자는 관리자가 인쇄를 허용한 프린터 및 애플리케이션에 대해서만 인쇄를 할 수 있으며, 인쇄가 차단된 ...

• 클립보드 복사 제어 정책 관리하기

  클립보드 복사 제어 정책 관리하기 관리자는 클립보드 복사 제어 정책을 설정하여 클립보드 복사를 제한할 애플리케이션을 등록할 수 있습니다. 클립보드 복사 제어 정책을 적용하면, 정책에 등록된 애플리케이션에서의 클립보드 복사가 차단되어 중요 데이터의 유출을 막을 수 있습니다. 단, 등록된 애플리케이션 간의 복사/붙여넣기는 허용됩니다. 복사할 애플리케이션 붙여넣기할 애플리케이션 복사/붙여넣기 허용 여부 등록된 애플리케이션 미등록 애플리케이션 차단 ...

• 보안 해제 정책 관리하기

  보안 해제 정책 관리하기 사용자가 업무상 필요한 경우에 한하여 승인권자 또는 관리자의 승인 하에 프린트 워터마크나 인쇄 제어 등 일부 보안 정책을 일시 해제하도록 허용할 수 있습니다. 관리자는 사용자/부서별로 보안 해제 정책을 설정하여 사용자의 보안 해제 신청 시 적용될 결재 방식, 보안 해제 허용 기간, 해제 신청 가능한 보안 정책을 제한할 수 있습니다. 보안 해제 정책을 설정하는 방법은 다음과 같습니다. 1. PC 보안 모듈 관리 - 보안 ...

• DiskLock 설정

  메뉴 경로: 시스템 설정 - 설정 홈 연결 - 윈도우 보안 모듈 설정 - DiskLock DiskLock 설정 로컬저장금지 정책 로컬저장금지 정책 옵션 내용 기본값 로컬 저장 금지 정책 사용 여부 DiskLock의 가장 기본적인 파일 입출력 통제 정책입니다. 로컬저장금지 정책을 사용하지 않을 경우, DiskLock의 관련 메뉴들이 모두 비활성화됩니다 사용 안 함 임시 파일 삭제 정책 임시 파일 삭제 정책 옵션 내용 기본값 주기적으로 삭제 사용 ...

• IP 대역별로 사용자의 문서함 작업 허용/차단하기

  IP 대역별로 사용자의 문서함 작업 허용/차단하기 IP 대역별로 사용자의 문서함 작업(파일 목록 보기, 업로드, 다운로드)을 허용/차단할 수 있습니다. IP 필터링 추가하기 1. 일반 모듈 관리 - Basic - 문서함 관리 - I/O 제어 - IP필터링을 클릭합니다. 2. 좌측 상단에서 등록하지 않은 IP 의 문서함 작업을 허용/차단할지 여부를 선택합니다. 모두 허용: 등록하지 않은 IP에 대해서 모두 허용합니다. 모두 차단: 등록하지 않은 ...