일괄암호화툴 상세 제어 설정
1. 개요
본 문서는 일괄암호화툴 사용 확장 정책 매뉴얼입니다.
기본동작 이외의 추가적으로 프로그램 기능을 변경하는 정책입니다
추가 정책을 설정하지 않으면 기본값으로 프로그램이 동작합니다
2 커스텀 정책
- 기본동작 이외의 추가적으로 프로그램 기능을 변경하는 정책입니다
- 추가 정책을 설정하지 않으면 기본값으로 프로그램이 동작합니다
2.1 커스텀 실행 옵션
정책명 | SCANENC_CUSTOPTION |
---|---|
타입 | Edit |
문법 | 구동옵션;취소 사유 입력;ZIP 파일 암호화 사용;암호화대상 파일 최대용량;일괄암호화 완료시 트레이알림;작업 초기화 기능;검색대상 미 선택;작업표시줄 숨김; |
기본값 | 0;0;0;0;0;0;0;0;0;0;0;0;0; |
설명 | 일괄암호화 툴 기타 실행 옵션 |
SCANENC_CUSTOPTION 순서별 설정 값
- 구동옵션
입력 값 | 설명 |
---|---|
0 | 미설정 (상세모드일 경우 대상선택>파일검색>파일선택>일괄암호화 진행) |
1 | 검색과 동시에 암호화 (파일검색, 파일선택 화면 Skip) |
2 | 검색과 동시에 암호화 후 프로그램 자동 종료 |
3 | 검색과 동시에 암호화 후 PC 종료 |
5 | 일괄암호화가 완료되면 프로그램 자동 종료 |
6 | 일괄암호화가 완료되면 PC 종료 |
10 | 자동으로 대상선택 (대상선택 화면 Skip) 검색대상은 설정된 정책으로 동작합니다 - 검색대상 경로 설정 정책 (파일 경로를 직접 지정. 2015-04-07 현재 상세모드에서는 지원하지 않음) - 대상 드라이브 선택 정책 (드라이브 단위로 지정) 모두 자동으로 진행하고 PC 종료 사용시 "13"을 입력하면 됩니다 |
- 취소 사유 입력
- 암호화 취소시 취소사유를 서버로 전송
입력 값 | 설명 |
---|---|
0 | 미사용 |
1 | 사용 |
- ZIP 파일 암호화
입력 값 | 설명 |
---|---|
0 | 미사용 |
1 | 사용 SCTL_ZipMngr.dll 모듈이 있어야 기능 동작함 |
- 암호화대상 파일 최대용량
입력 값 | 설명 |
---|---|
0 | 미사용 |
N > 0 | 파일 사이즈(KB단위) 문서 검색시 지정된 사이즈 이상일 경우 대상에서 제외 200MB 이상의 파일을 암호화 대상에서 제외시 "204800" 입력 |
- 일괄암호화 완료시 트레이알림
입력 값 | 설명 |
---|---|
0 | 미사용 |
1 | 사용 |
- 작업 초기화 기능
입력 값 | 설명 |
---|---|
0 | 미사용 |
1 | 사용 - 상세모드로 동작 시 일괄암호화 작업이 모두 완료되었을 경우 작업을 재 시작 할 수 있음 (재 시작 기능은 하단에 버튼 형태로 제공) |
- 검색대상 미 선택
입력 값 | 설명 |
---|---|
0 | 대상 선택화면에서 검색된 항목이 선택된 상태로 나타남 |
1 | 대상 선택화면에서 검색된 항목이 선택 해제된 상태로 나타남 |
- 작업표시줄 숨김
입력 값 | 설명 |
---|---|
0 | 작업표시줄 일괄암호화툴 표시 |
1 | 작업표시줄 미 표시 |
- 상세모드 동작시 "대상 선택"화면에 리스트컨트롤 제어
입력 값 | 설명 |
---|---|
0 | 리스트컨트롤 취소 가능 |
1 | 리스트컨트롤 취소 불가 |
- 일시정지 버튼 제어 (상세모드, 간략모드 동작 시)
입력 값 | 설명 |
---|---|
0 | 일시정지 가능 |
1 | 일시정지 불가 |
- 보안문서 생성로그 서버 전송(ver 5.0.0.35)
입력 값 | 설명 |
---|---|
0 | 서버로그 미사용 |
1 | 서버로그 사용 (보안문서 건별로 로그전송되므로 사용에 신중) |
- CPU 사용임계값 체크 (ver 5.0.0.37)
입력 값 | 설명 |
---|---|
1~99 | CPU 사용률이 5초 동안 해당 정책 값보다 높을 경우 일괄암호화 실행 정지 모드별 기능 숨김 : CPU 사용률 임계값에 따라 자동으로 실행/정지 반복 간략 : CPU 사용률 임계값에 따라 자동으로 실행/정지 반복 단, 사용자가 정지한 경우 CPU 임계값에 따른 재실행 하지 않음 즉, CPU 임계값에 의한 정지/재실행만 자동임 상세 : CPU 사용률 임계값 초과 시 알림창 발현 (자동 재실행 미지원) |
- 일괄암호화 파일 CRC 체크 (ver 5.0.0.55)
입력 값 | 설명 |
---|---|
0 | 일괄암호화에 따라 생성된 보안문서의 일반문서(원본)과 생성된 보안문서의 복호화 된 일반문서(사본) 파일 CRC 체크 CRC 값이 다를 경우 손상된 보안문서 생성으로 체크됨 (CRC 체크를 위해 보안문서 복호화되는 비용만큼 느려짐) |
1 | CRC 체크하지 않음 (기존과 동일) |
- 숨김 드라이브 검색 (TFS 119038)
입력 값 | 설명 |
---|---|
0 | 동작 없음 |
1 | 레지스트리 NoDrives 설정된 숨김 드라이브 해제 |
- 검색 방식 추가 (v5.0.0.70 추 가)
입력 값 | 설명 |
---|---|
0 | 기존 방식대로 동작 |
1 | 일반문서 + 등급문서(유효기간 미설정 된) 대상으로 검색 |
- 암호화 방식 추가 (v5.0.0.70 추가)
입력 값 | 설명 |
---|---|
0 | 기존 방식대로 동작 |
1 | 연관 커스텀 정책(SCANENC_GRADE_EXPIREDATE) 에 등록된 등급ID, 유효기간 정책으로 암호화 및 기존 등급문서 유효기간 추가 (DAC, MAC 문서는 미대상) 연관 커스텀 정책(SCAP_GRADE_MAPPING) 등록되어 있을 경우 등급ID 변경 |
- 강제 추가 경로 및 예외 경로 우선 순위 적용 (v5.0.0.80 추가)
입력 값 | 설명 |
---|---|
0 | 기존 방식대로 동작 (강제 추가 경로로 지정되면, 예외 경로 하위로 되어 있어도 검색대상 추가) |
1 | 예외 경로 우선 적용 (강제 추가 경로로 지정되어도 예외 경로이면 검색하지 않음 |
2.2 정책설정메뉴 제어
정책명 | SCANENC_OPTION_MENU |
---|---|
타입 | Edit |
문법 | 정책설정 버튼; 확장자 설정 메뉴; 예외폴더 설정 메뉴; 기타정책 설정 메뉴; 로컬 로그파일 생성 체크박스; 서버 로그전송 체크박스; 취소 사유 입력 체크박스; 상세모드 구동옵션 콤보박스; |
기본값 | 1;0;0;1;1;0;1;1; |
설명 | 정책설정메뉴를 사용자에게 보여줄 항목을 선택 [참고사항] 예외폴더 설정 메뉴를 Hide 하면 정책보기에 예외폴더 내용도 Hide 됩니다 |
SCANENC_OPTION_MENU 설정 값
- 버튼 / 메뉴 설정 값
입력 값 | 설명 |
---|---|
0 | Hide |
1 | Show |
- 체크박스 / 콤보박스 설정 값
입력 값 | 설명 |
---|---|
0 | Disable |
1 | Enable |
2.3 검색 확장자
정책명 | SCANENC_SEARCH_EXT |
---|---|
타입 | Edit |
문법 | 확장자| ... |
기본값 | HOOK_EXT_LIST(6168)로컬셋에서 txt,jpg,gif,bmp,tif,tiff,jpeg,dib,png를 제외한 값 |
설명 | 검색대상 확장자를 지정 |
2.4 검색예외 경로(문자열)
정책명 | SCANENC_SEARCH_EXDIR |
---|---|
타입 | Edit |
문법 | 경로문자열| ... |
기본값 | %TEMP%\|%WINDIR%\|%SYSTEMDRIVE%\ProgramData\|%PROGRAMFILES%\|%PROGRAMFILES(X86)%\ |
설명 | 문자열 기반으로 매칭하며, Temp를 입력시 c:\Temp, c:\asd\Temp 등이 예외 처리 됩니다 %TEMP% 와 같이 환경변수를 지원합니다 일괄암호화툴에서 지원하는 환경변수는 부록을 참고해주세요 |
2.5 검색예외 경로 내부에 특정 확장자에 대해서는 예외처리가 되지 않는 기능
정책명 | SCANENC_ENCRYPT_EXT_FROM_EXCEPT_DIR |
---|---|
타입 | Edit |
문법 | 예외 처리 제외 확장자|예외 처리 제외 확장자|... |
기본값 | doc|xls|ppt|docx|xlsx|pptx|hwp|hwpx|gul|pdf| |
설명 | SCANENC_SEARCH_EXDIR 정책을 통해 설정된 예외 폴더 경로 내 존재하는 특별한 확장자에 대한 암호화를 추가로 진행합니다. 해당 일괄암호화 예외 폴더 설정 시, SCANENC_ENCRYPT_EXT_FROM_EXCEPT_DIR 정책을 등록 해주세요. 위 정책설정은 공백(사용하지 않을 경우 ㄱ-한자-1로 설정)으로 설정해주셔야합니다. 만약, 설정을 안할 경우, 문서건에 대한 예외 설정이 기본값으로 적용되어 무시될 수 있습니다. |
2.6 검색대상 경로 설정
정책명 | SCANENC_SEARCH_PATH |
---|---|
타입 | Edit |
문법 | 상세모드 사용 여부|경로명|경로명|경로명| … |
기본값 | N/A |
설명 | 현재 상세모드에서 해당 정책은 지원하지 않습니다 (2015-04-01 기준) 숨김/간략모드 등 바로 검색이 시작되는 모드로 구동될 경우 설정한 경로에서 암호화 합니다 (SCANENC_SELECT_DRIVE 정책 보다 우선적용) |
2.7 강제 검색 대상 경로 추가
정책명 | SCANENC_ADD_SEARCH_PATH |
---|---|
타입 | Edit |
문법 | 경로명| … |
기본값 | N/A |
설명 | 검색 예외경로 등록된 경로 중 추가해야할 하위 경로 등록 (ver5.0.0.60) 예) ProgramFiles 예외경로 등록된 상태인데 ProgramFile\App\DownLoad 경로는 암호화 대상 경로 등록 필요 시 해당 정책으로 등록함 추가 등록할 경로는 반드시 전체 경 로 등록 필요 (시스템 예약어 사용가능) |
2.8 강제 검색 대상 경로의 암호 확장자 추가
정책명 | SCANENC_ADD_SEARCH_PATH_EXT |
---|---|
타입 | Edit |
문법 | 확장자|확장자|... |
기본값 | N/A |
설명 | 2.7 에 등록된 경로의 파일 검색 시, 기본확장자 외에 추가 확장자 지정 옵션 정책이 없을 경우, 기본 확장자 ( 기존 로직 ) 에 대해 암호화가 수행되며, 정책을 설정할 경우, 해당 확장자의 파일도 암호화 하고, 기본 확장자도 암호화 됨 ex) JPG 가 지원확장자가 아니지만, 특정 폴더 (2.7) 의 JPG 는 암호화 하고 싶을 때 사용 |
2.9 대상 드라이브 선택
정책명 | SCANENC_SELECT_DRIVE |
---|---|
타입 | Edit |
문법 | 드라이브 타입|드라이브 선택 옵션 … ; |
기본값 | HDD|1;USB|0;NET|1;…. |
설명 | 대상 드라이브를 드라이브 타입에 따라 선택 상세모드인 경우 드라이브 선택화면에 보여줄 대상을 지정합니다 간략/숨김모드등 바로 검색이 시작되는 모 드로 구동될 경우 설정한 드라이브가 검색대상이 됩니다 |
SCANENC_SELECT_DRIVE 설정 값
- 드라이브 타입
입력 값 | 설명 |
---|---|
ALL | 전체 드라이브 대상 |
HDD | 하드디스크 대상 |
NET | 네트워크 드라이브 대상 |
USB | USB 메모리 대상 |
USBHDD | USB 형태의 외장하드 대상 |
- 드라이브 선택 옵션
입력 값 | 설명 |
---|---|
0 | 루트 드라이브만 선택 가능 |
1 | 하위 폴더 선택 가능 |
2.10 전사 그룹문서로 암호화
정책명 | SCANENC_ENC_TOPGROUP |
---|---|
타입 | Edit |
문법 | 사용여부|사용자권한미추가 |
기본값 | N/A |
설명 | 강제암호화 정책을 무시하고 전사그룹문서(SECURITYDOMAIN)으로 암호화 |
::: info SCANENC_ENC_TOPGROUP 설정 값