none
AD 기능이나 배치파일로 백신 검사를 주기적으로 돌릴 수 있을까요?(다른 방법도 상관없습니다) RRS feed

  • 질문

  • 안녕하세요

    외부망에 연결되어 있지 않고 AD서버 - 클라이언트pc 끼리만 연결된 부서가 한 곳 있습니다

    이 곳에 주기적으로 AD기능으로 클라이언트에 백신 배포, 설치, 검사를 돌려달라는 요청을 받았습니다.

    (외부와 차단되어 있어서 업데이트를 못 하기 때문에 정기적으로 최신 백신 설치 파일을 받아서 배포 후 재설치하고 검사하는 방식)

    근데 이게 가능한가요?

    설치까지는 가능한거로 아는데 백신 검사까지 되는지 궁금합니다

    AD 기능이 아니더라도 배치파일 만들어서 작업스케줄 설정 할 수 있으면 괜찮을 것 같구요

    백신은 mse가 될 것 같은데 아직 정해지지는 않았습니다

    조언 부탁드립니다





    • 편집됨 holollollol 2015년 7월 30일 목요일 오전 9:13
    2015년 7월 30일 목요일 오전 9:00

답변

모든 응답

  • 일단 Deploy는 기술적으로는 가능합니다(적절한 라이선스 권한은 확인하시기 바랍니다)

    https://social.technet.microsoft.com/Forums/ko-KR/47ac531a-1149-428b-a87e-5063a62cc0dc/ad-msems-?forum=windowsserverko

    AD서버로 MSE(MS백신) 배포가 가능한가요?

    Virus Scan은 Batch 파일로 작업을 하던 Active Directory의 Group Policy로 자동 실행을 하던 Script로 Anti-Virus(백신) 프로그램이 Virus Scan할 수 있으면 가능할 것입니다. 보통의 WIndows Graphic UI를 가지면 어려울 것 같네요. Powershell로 MSE에서 Virus Scan 가능한지를 찾아보시거나, Script로 Virus Scan 가능한 Anti-Virus 프로그램을 찾아보셔야 겠네요.



    2015년 7월 30일 목요일 오전 9:48
    중재자
  • 다음의 MSE(Microosft Security Essentials]를 다운로드 받는 링크에서 다운로드받아 확인해 보니,
    MSE는 스크립트로 바이러스 스캔하는 기능을 제공하지 않습니다. AD의 Group Policy로 실행할 수 없습니다.
    다른 3rd party 바이러스 스캔 툴 중 스크립트로 바이러스 스캔이 가능한 툴을 이용하시기 바랍니다.

    http://windows.microsoft.com/ko-kr/windows/security-essentials-download
    PC 보호
    Windows Defender는 새로운 Windows에 기본적으로 제공되며, 바이러스와 기타 악성 소프트웨어로부터 PC를 보호합니다.
    이전 버전의 Windows를 실행하는 PC의 경우 Microsoft Security Essentials를 다운로드할 수 있습니다.
    Windows 7 또는 Windows Vista를 사용하는 PC는 Microsoft Security Essentials를 받으세요.

    2015년 7월 31일 금요일 오전 12:52
    중재자
  • 윈도우 8.x 버전 부터 사용할 수 있는 Windows Defender는 스크립트로 바이러스 스캔을 할 수 있습니다.
    즉 Active Directory Group Policy로 바이러스 스캔할 수 있습니다.
    아래 문서에서 확인 해 보시면,
    Start-MpScan 이라는 Powershell 스크립트가 제공됨을 알수 있습니다.

    http://www.nextofwindows.com/managing-microsoft-defender-in-powershell-in-windows-8
    Managing Microsoft Defender in PowerShell in Windows 8

    2015년 7월 31일 금요일 오전 1:02
    중재자