커널 DMA 보호와 호환되지 않는 외부 장치에 대한 열거 정책 레지스트리 값 DeviceEnumerationPolicy컴퓨터HKLM\Software\Policies\Microsoft\Windows\Kernel DMA Protection

정책 ID
DmaGuardEnumerationPolicy
범위
컴퓨터 구성
지원 OS
Windows Server 2016, Windows 10 이상
출처
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (버전 1.0)
카테고리
시스템 › 커널 DMA 보호

레지스트리

DeviceEnumerationPolicy

REG_DWORD컴퓨터
활성 값
선택 값에 따름
요소
열거 정책
선택 값
항목저장 값
모두 차단0
(기본값)에 로그인하는 동안에만1
모두 허용2
.reg · CMD · PowerShell로 적용하기
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Kernel DMA Protection]

; 선택 항목 (하나만 사용)
; 모두 차단
"DeviceEnumerationPolicy"=dword:00000000
; (기본값)에 로그인하는 동안에만
"DeviceEnumerationPolicy"=dword:00000001
; 모두 허용
"DeviceEnumerationPolicy"=dword:00000002
CMD
:: 선택 항목 (하나만 사용)

:: 모두 차단
reg add "HKLM\Software\Policies\Microsoft\Windows\Kernel DMA Protection" /v "DeviceEnumerationPolicy" /t REG_DWORD /d 0 /f
:: (기본값)에 로그인하는 동안에만
reg add "HKLM\Software\Policies\Microsoft\Windows\Kernel DMA Protection" /v "DeviceEnumerationPolicy" /t REG_DWORD /d 1 /f
:: 모두 허용
reg add "HKLM\Software\Policies\Microsoft\Windows\Kernel DMA Protection" /v "DeviceEnumerationPolicy" /t REG_DWORD /d 2 /f
PowerShell
# 공통: 키 만들기
New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows\Kernel DMA Protection' -Force | Out-Null

# 선택 항목 (하나만 사용)
# 모두 차단
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\Kernel DMA Protection' -Name 'DeviceEnumerationPolicy' -PropertyType DWord -Value 0 -Force | Out-Null
# (기본값)에 로그인하는 동안에만
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\Kernel DMA Protection' -Name 'DeviceEnumerationPolicy' -PropertyType DWord -Value 1 -Force | Out-Null
# 모두 허용
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\Kernel DMA Protection' -Name 'DeviceEnumerationPolicy' -PropertyType DWord -Value 2 -Force | Out-Null