엣지(크로미움기반) 자동 배포 차단 블로커 툴킷 설치

개요

마이크로 소프트가 다음달(2020년 1월)부터 새 크로미움 엣지(Chromium Based Edge) 브라우저 배포에 앞서 윈도우 10PC에 자동설치를 막는 툴을 공개했습니다. 이 크로미움 엣지는 사용자 승인없이 자동업데이트에 포함된다고 합니다. 하지만 이 툴킷을 설치하면 기존 엣지를 그대로 유지할수 있다고 합니다. 새 크로미움 엣지를 설치한다고 해서 기존 엣지가 제거되는 것이 아니라 숨겨진다고 한다. 즉 동시에 기존 엣지와 크로미움기반 엣지를 동시에 사용할 수 있다는 말이기도 하다. 이 툴킷을 설치하여도 사용자가 직접 크로미움기반 엣지를 다운로드하여 설치하는 것을 막을 수는 없다. 여기서는 마이크로소프트에서 배포한 블로커툴킷(Blocker Toolkit)을 이용하여 새 크로미움 자동 배포를 차단 또는 허용하는 방법에 대해서 알아보도록 한다.

시스템 요구사항

윈도우10 1803(RS4) 이상 버전

다운로드

https://msedgeblockertoolkit.blob.core.windows.net/blockertoolkit/MicrosoftEdgeChromiumBlockerToolkit.exe

이 파일을 실행시키면  다음의 파일들이 압축해제한다.

• Executable blocker script (.CMD)
• Group Policy Administrative Template (.ADMX + .ADML)
•  

[그림] 블로커툴킷에 포함된 파일

 

1. Blocker Script 실행(개인 사용자)

Blocker Script는 레지스트리에 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\EdgeUpdate 라는 새로운 키를 만든다.

Syntax)

EdgeChromium_Blocker.cmd [<machine name>] [/B] [/U] [/H]     - /U  : 자동 배포 활성화    - /B  : 자동 배포 중지   - machine name : 생략 가능  - /H  : 도움말

관리자 모드로 도스를 실행한다.

CMD> EdgeChromium_Blocker.cmd /B

[그림] Blocker Script 실행

아래는 스크립트 실행후 레지스트리에서 추가된 키

[그림] Blocker Script후 레지스트리에 등록된 키

 

2. 그룹정책을 이용한 설정(AD 환경)

 2.1 관리 템플릿 파일을 아래 폴더 밑에 위치 시킨다.

  -  .admx : %windir%\PolicyDefinitions

  -  .adml : %windir%\PolicyDefinitions\en-US => OS 언어에 따라 폴더 이름 상이(예로 한글은 ko-KR)

 2.2 그룹 정책 편집

   -  그룹 정책 오브젝트 생성후 편집

   -  Computer Configuration > Administrate Templetes > Windows Components > Windows Update 에서 추가된 템플릿을 확인할 수 있다.

 2.3  적절한 배포 정책을 선택

 2.4 WMI 필터

블로커 툴킷은 Windows 10 1803(RS4) 이상 버전에서만 지원됨으로 WMI 필터도 같이 적용하도록 하자.

select * from win32_operatingsystem where version like "10.%" and producttype="1" and buildnumber >= "17134"

* windows 10 1803 BuildNumber는 17134

** 참고 : Windows 10 릴리스 정보