바이러스 백신 테스트 필수 구성 요소

  • 아티클

이 섹션에서는 Windows HLK(Hardware Lab Kit)를 사용하여 바이러스 백신 드라이버를 테스트하기 전에 완료해야 하는 작업에 대해 설명합니다.

하드웨어 요구 사항

테스트하려면 다음 하드웨어가 필요합니다. 테스트 디바이스가 버스별 지원을 제공하는 경우 추가 하드웨어가 필요할 수 있습니다. 추가 하드웨어 요구 사항이 적용되는지 여부를 확인하려면 각 테스트에 대한 테스트 설명을 참조하세요.

  • 클라이언트 또는 서버 버전의 Windows 7 SP1(서비스 팩 1) 또는 Windows Server 2008 R2 SP1을 실행하는 테스트 컴퓨터 1대

  • Windows Server 2008 R2 SP1 이상을 실행하는 또 다른 컴퓨터

참고

서버에서 사용할 제품을 인증하려면 테스트 컴퓨터에서 4개의 프로세서와 최소 1GB의 RAM을 지원해야 합니다. 이러한 시스템 기능은 디바이스 및 드라이버의 리밸런스, D3 상태 및 여러 프로세서 그룹 기능을 테스트하는 데 필요합니다. 실제로 64개 이상의 프로세서가 있는 컴퓨터는 디바이스를 테스트하는 데 필요하지 않습니다. 또한 디바이스 또는 드라이버를 테스트하는 데 사용되는 서버 시스템에는 테스트 전에 Server Core가 설치되어 있어야 합니다. 자세한 내용은 Windows Server 설치 옵션을 참조하세요.

테스트 컴퓨터 풀을 사용하여 제품을 테스트하는 경우 풀에 있는 하나 이상의 컴퓨터에는 4개의 프로세서와 최소 1GB의 RAM이 있어야 합니다. 또한 해당 컴퓨터에 테스트하려는 제품이 포함되어야 합니다. 드라이버가 풀의 모든 컴퓨터에서 동일한 경우 시스템에서 모든 테스트 컴퓨터에 대해 실행할 일정을 만듭니다.

하드 디스크 드라이브 테스트와 같이 테스트할 드라이버가 포함되지 않은 테스트의 경우 Windows HLK 스케줄러는 기본 테스트 컴퓨터에서 실행할 디바이스 및 드라이버의 리밸런스, D3 상태, 여러 프로세서 그룹 기능의 유효성을 검사하는 테스트를 제한합니다. 이 컴퓨터는 여러 프로세서 그룹을 갖도록 수동으로 구성해야 합니다. 기본 컴퓨터는 목록의 첫 번째 테스트 컴퓨터입니다. 테스트 담당자는 목록의 첫 번째 테스트 컴퓨터에서 최소 하드웨어 요구 사항을 충족하는지 확인해야 합니다.

참고

반가상화 드라이버를 제외하고(WHCP 정책 및 프로세스 문서에 정의된 대로) 서버 인증 또는 서명에 대해 물리적 디바이스 및 관련 드라이버를 테스트하는 경우 어떤 형태의 가상화도 사용할 수 없습니다. 모든 가상화 제품은 여러 프로세서 그룹, 디바이스 전원 관리, 디바이스 PCI 기능 및 기타 테스트와 관련된 테스트를 통과하는 데 필요한 기본 기능을 지원하지 않습니다.

참고

  여러 프로세서 그룹 설정의 경우 인증을 위해 Windows Server 2008 R2 이상 장치 드라이버의 Hardware Lab Kit 테스트에 대한 프로세서 그룹 크기 값을 설정해야 합니다. 이 작업은 /set 옵션을 사용하여 관리자 권한 명령 프롬프트 창에서 bcdedit를 실행하여 수행됩니다.

그룹 설정을 추가하고 다시 시작하는 명령은 다음과 같습니다.

bcdedit.exe /set groupsize 2
bcdedit.exe /set groupaware on
shutdown.exe -r -t 0 -f

그룹 설정을 제거하고 다시 부팅하는 명령은 다음과 같습니다.

bcdedit.exe /deletevalue groupsize
bcdedit.exe /deletevalue groupaware
shutdown.exe -r -t 0 -f

참고

코드 무결성 설정

Windows Server 2016의 VBS(가상화 기반 보안) 기능은 먼저 서버 관리자를 통해 사용하도록 설정해야 합니다.

이 작업이 수행되면 다음 레지스트리 키를 만들고 설정해야 합니다.

HKLM\System\CurrentControlSet\Control\DeviceGuard
HypervisorEnforcedCodeIntegrity:REG_DWORD
0 or 1 (disabled, enabled)

소프트웨어 요구 사항

테스트하려면 다음 소프트웨어가 필요합니다.

  • 테스트 중인 바이러스 백신 필터 드라이버

    경고

    Windows HLK 클라이언트를 설치하기 전에 테스트 컴퓨터에 제품을 설치해야 합니다.

테스트 컴퓨터 구성

테스트 시스템을 구성하려면 다음 단계를 수행합니다.

  1. 각 볼륨에 대한 문자 할당을 결정합니다.

    NTFS

    g:

    CNTFS

    i:

    Fat16

    k:

    Fat32

    l:

    ExFat

    m:

    UDF

    n:

  2. 클라이언트 컴퓨터에 다음 볼륨이 있는지 확인합니다.

    • NTFS 2gb

    • ntfs compressed 2gb

    • fat16 1gb

    • Fat32 1gb

    • Exfat 1gb

    • UDF 2gb

  3. 컨트롤러에서 다음과 같이 $\WDK Tests\Storage\Filesystems 섹션에서 작업에 대한 매개 변수를 테스트 볼륨을 가리키도록 수정합니다.

    • TxF2: 테스트 볼륨을 가리키도록 ntfs 및 cntfs를 수정합니다.

    • ReparsePoints: 테스트 볼륨을 가리키도록 ntfs, cntfs, fat, fat32, exfat 및 udf를 수정합니다.

    • 설치 가능한 파일 시스템 필터 테스트: 테스트 볼륨을 가리키도록 ntfs, cntfs, fat, fat32, exfat 및 udf를 수정합니다.

    • 바이러스 백신 설치 가능한 파일 시스템 필터 테스트: 테스트 볼륨을 가리키도록 ntfs, cntfs, fat, fat32, exfat 및 udf를 수정합니다.

    • 파일 IO 테스트: 테스트 볼륨을 가리키도록 ntfs, cntfs, fat, fat32, exfat 및 udf를 수정합니다.

    • 매핑된 파일 IO 테스트: 테스트 볼륨을 가리키도록 ntfs, cntfs, fat, fat32, exfat 및 udf를 수정합니다.

    • 개체 ID 테스트: 테스트 볼륨을 가리키도록 ntfs, cntfs, fat, fat32, exfat 및 udf를 수정합니다.

    • Oplocks 테스트: 테스트 볼륨을 가리키도록 ntfs, cntfs, fat, fat32, exfat 및 udf를 수정합니다.

    • Syscache 테스트: 테스트 볼륨을 가리키도록 ntfs, cntfs, fat, fat32, exfat 및 udf를 수정합니다.

  4. 서버에서 RDRTest라는 이름의 공유를 만듭니다.

  5. $\WDK Tests\Leasing\SMB_OplockRDR 테스트에서 서버 이름과 공유 이름을 가리키도록 매개 변수를 수정합니다.

테스트를 시작하기 전에 테스트 컴퓨터가 준비 상태인지 확인합니다. 테스트를 실행하기 전에 매개변수를 설정해야 하는 경우 해당 테스트에 대한 대화 상자가 표시됩니다. 자세한 내용은 특정 테스트 항목을 검토하세요.

일부 Windows HLK 테스트에는 사용자 개입이 필요합니다. 제출을 위해 테스트를 실행하는 경우 수동 테스트와 별도로 블록에서 자동화된 테스트를 실행하는 것이 가장 좋습니다. 이렇게 하면 수동 테스트가 자동화된 테스트의 완료를 방해하지 않도록 할 수 있습니다.