Windows Defender의 새로운 제어 된 폴더 액세스를 사용하여 Ransomware에서 파일을 보호하는 방법

Windows 10의 Fall Creators Update에는 파일을 ransomware에서 보호하도록 설계된 새로운 Windows Defender 기능이 포함되어 있습니다. 이름이 "Controlled Folder Access"이며, 기본적으로 비활성화되어 있습니다. 직접 사용해보고 싶다면 직접 사용 설정해야합니다..

이 기능은 훌륭한 백업을 대신 할 수 없으며, 따라서 ransomware가 보안 소프트웨어를 통과 할 경우 파일을 복구 할 수 있습니다. 하지만 예방 조치로 활성화 한 것은 여전히 ​​좋은 일입니다..

제어 된 폴더 액세스 작동 방식

이 기능은 Windows Defender의 일부입니다. 프로그램이 문서, 그림 및 바탕 화면 폴더와 같은 개인 데이터 폴더의 파일을 변경하려고 할 때 추가적인 보호 계층을 제공합니다. 일반적으로 시스템에서 실행되는 모든 프로그램은이 폴더에서 좋아하는 모든 작업을 수행 할 수 있습니다. 이 새로운 기능을 사용하면 "Microsoft에서 친숙한 것으로 판단 된 응용 프로그램"또는 특별히 허용 한 응용 프로그램 만 이러한 폴더의 개인 파일을 변경할 수 있습니다.

다시 말해, 이것은 ransomware가 암호화 된 폴더 또는 다른 방법으로 보호 된 폴더를 변경하는 것을 차단합니다..

제어 된 폴더 액세스는 멀웨어보기 및 파일 복사본을 보호하지 않습니다. 이 파일을 변경하는 맬웨어에 대해서만 보호합니다. 따라서 PC에서 멀웨어가 실행되고 있다면 개인 데이터를 복사하여 다른 곳으로 보낼 수 있습니다.이 파일을 덮어 쓰거나 삭제할 수는 없습니다.

제어 된 폴더 액세스를 사용 가능하게 설정하는 방법

이 기능을 사용하려면 Windows Defender 보안 센터 응용 프로그램을 엽니 다. 이를 찾으려면 시작을 클릭하고 "Windows Defender"를 입력 한 다음 Windows Defender Security Center를 실행하십시오.

Windows Defender의 사이드 바에서 방패 모양의 "바이러스 및 위협 요소 방지"아이콘을 클릭하십시오. 받은 후 "바이러스 및 위협 방지 설정"링크를 클릭하십시오..

아래로 스크롤하여 "제어 된 폴더 액세스"옵션을 클릭하여 "켬"으로 설정하십시오. 이 변경 사항을 확인하기 위해 나중에 나타나는 사용자 계정 컨트롤 프롬프트에 동의하십시오..

이 옵션이 표시되지 않으면 PC가 가을 크리에이터 업데이트로 아직 업그레이드되지 않은 것 같습니다..

보호 할 폴더를 선택하는 방법

이 기능을 사용하도록 설정하면 Windows Defender의 인터페이스에서 제어 된 폴더 액세스 아래의 "보호 된 폴더"를 클릭하여 보호되는 폴더를 관리 할 수 ​​있습니다.

기본적으로 Windows는 시스템 폴더와 사용자 데이터 폴더를 보호합니다. 여기에는 사용자 계정의 폴더에있는 문서, 그림, 비디오, 음악, 바탕 화면 및 즐겨 찾기 폴더가 포함됩니다.

중요한 데이터를 다른 폴더에 저장하는 경우 "보호 된 폴더 추가"버튼을 클릭하고 중요한 개인 데이터가 포함 된 다른 폴더를 추가 할 수 있습니다.

파일에 프로그램 액세스 권한 부여 방법

좋은 소식이 있습니다. Windows는 이것에 대해 현명하려고합니다. Windows Defender는 알려진 안전 프로그램이이 폴더의 파일을 자동으로 변경할 수 있도록 허용하므로 개인 파일에 액세스하는 데 사용하는 모든 다른 프로그램을 허용 할 필요가 없습니다.

그러나 Windows Defender가 확실하지 않은 프로그램에서이 폴더에있는 파일을 변경하려고 시도하면 해당 시도가 차단됩니다. 이러한 상황이 발생하면 제어 된 폴더 액세스가 특정 프로그램이 특정 보호 된 폴더에 기록하지 못하도록 차단되었음을 알리는 "승인되지 않은 변경 내용이 차단됨"알림이 표시됩니다. 프로그램에 오류 메시지가 표시 될 수 있습니다..

이 알림을보고 사용중인 프로그램이 안전하다는 것을 알고 있으면 Windows Defender> 바이러스 및 위협 요소 차단> 바이러스 및 위협 요소 방지 설정으로 이동하여 "제어 된 폴더 액세스를 통해 응용 프로그램 허용"을 클릭하여 액세스를 허용 할 수 있습니다. 제어 된 폴더 액세스 아래의 링크.

아직 알림을 클릭하지 않으면 액션 센터 아래에있는 알림을 클릭하여이 화면으로 직접 이동할 수 있습니다..

'허용 된 앱 추가'버튼을 클릭하고 액세스 권한을 부여 할 프로그램을 찾습니다. 프로그램과 연결된 .exe 파일을 찾아야합니다.이 파일은 Program Files 폴더 아래에있을 가능성이 큽니다..

알림을보고 앱의 차단을 해제하려면 여기로 돌아와 추가하십시오. 널리 사용되는 앱은 제어 된 폴더 액세스를 통해 안전하고 자동으로 허용되어야하므로 너무 많은 앱에서이 작업을 수행하면 안됩니다..

PC 네트워크를 관리하는 시스템 관리자는 그룹 정책, PowerShell 또는 MDM (모바일 장치 관리) 서버를 사용하여 전체 PC 네트워크에서이 기능을 사용할 수 있습니다. 이에 대한 자세한 내용은 Microsoft 공식 문서를 참조하십시오..