강좌 / 팁

윈 도 우 PowerShell을 사용하여 Windows Defender 제어된 폴더 사용, 사용 안 함 설정

2018.07.05 02:11

7850 조회:1990 추천:2

 

윈도우10 레드스톤 3 이후부터는 아마 윈도우 디펜더에서 랜섬웨어 방지의 일환으로 제어된 폴더 액세스라는 기능이 추가가 되어있는걸로
 
알고 있습니다.
 
 

 

랜섬웨어 방지.png

 

 

그런데 랜섬웨어 방지의 일환으로 좋은기능이나 바탕화면및 즐겨찾기시 바탕화면이나 즐겨찾기 추가및 저장시 이 기능으로 인한 문제가 야기되고
 
있습니다.
 
바탕화면 문서저장및 편집, 즐겨찾기 추가 불능 상태등.
 
왜 이런글은 없나, 왜 예외처리 되는 기능은 없나 해서 이에 해결방법을 제시하고자 합니다.
 
랜섬웨어 방지 기능을 그대로 사용으로 유지한채 해당경로에 대한 폴더를 즉, 보호된 폴더를 지워주는겁니다. 명령어를 통해서...
 
아마 윈도우 디펜더에서는 이걸 뺴도 박도 못하게끔 아예 박아져 있어서 사용자가 이를 제거하거나 편집을 못하게 막아놔서 안됩니다.
 
앱사용만 프로그램 실행파일들만 등록해서 허용하라는것만 있구요....
 
보안상 좋은 기능이나, 이에따른 사용자들의 불편을 야기함으로서 불편함을 해소하기 위해서 이에 해결방법을 제시합니다.
 
 
먼저 윈도우 PowerShell을 실행합니다. (관리자 권한으로 실행)
 

폴더 등록
Add-MpPreference -ControlledFolderAccessProtectedFolders "폴더명"

폴더 제거
Remove-MpPreference -ControlledFolderAccessProtectedFolders Desktop 또는 Favorites "폴더명"
Remove-MpPreference -ControlledFolderAccessProtectedFolders Favorites
Remove-MpPreference -ControlledFolderAccessProtectedFolders Documents

폴더 레지스트리 값 저장 경로
HKEY_LOCAL_MACHINE\SOFRWARE\Microsoft\Windows Defender\Exclusions\Paths

----------------------------------------------------------------------------------------------------------------------------------

허용된 앱 추가
ADD-MpPreference -ControlledFolderAccessAllowedApplications "파일명"

허용된 앱 제거
Remoce-MpPreference -ControlledFolderAccessAllowedApplocations "파일명"

허용된 앱 추가 레지스트리 값 저장 경로
HKEY_LOCAL_MACHINE\SOFTWARE\Microsofr\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access\AllowedApplications

----------------------------------------------------------------------------------------------------------------------------------

제어된 폴더 액세스 사용
Set-MpPreference -EnableControlledFolderAccess Enabled

제어된 폴더 액세스 중지
Set-MpPreference -EnableControlledFolderAccess Disabled

제어된 폴더 엑세스 레지스트리 값 저장 경로
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access

 

 

 
 
https://windowsforum.kr/lecture/10349133 홈으로 위로 목록
홈으로 위로 목록
번호 제목 글쓴이 조회 추천 등록일
[공지] 강좌 작성간 참고해주세요 gooddew - - -
1968 윈 도 우| PrincePE_V18.5 [164] %카리스마 204984 99 02-02
1967 윈 도 우| 윈도우7 Windows 정품 인증 기술 업데이트로 인증하기 [21] 얼룩강아지 111628 0 02-27
1966 윈 도 우| 비스타(VISTA) 인증 후 무한 리부팅 현상 해결법 [1] gooddew 98131 0 06-17
1965 윈 도 우| 바이오스 안에 OEM SLIC 가 내장되었는지 확인하는 방법 [5] gooddew 84995 0 06-17
1964 윈 도 우| UEFI-모드 부팅 [설치 USB] 만들기 [8] eunnano 77025 0 09-07
1963 윈 도 우| 비스타/세븐 DVD-4cd 분할 가이드 v2 김간지 63412 0 01-21
1962 윈 도 우| Usb를 이용한 XP설치 [21] 고맙쥐 62281 11 10-23
1961 윈 도 우| 비스타의 숨겨진 부팅로고를 보자 [5] cdcsj 60484 0 05-26
1960 윈 도 우| 소소한팁..Windows 로그온 사진이 작을때.. 김간지 59253 0 07-12
1959 윈 도 우| God Mode 만들기 [5] 적광 55432 0 12-26
1958 윈 도 우| Win7_8 PE/수정/추가/바탕화면/교체하기 [13] 까꾸리 54308 17 05-18
1957 윈 도 우| 윈도우8 다국어 언어팩 설치 방법(영문 기준) [6] chkid 51182 5 11-11
1956 윈 도 우| 삼성 노트북의 복원솔루션 5 를 이용하여 SSD에 복원영역 ... [13] 울랄라백수 48974 4 06-17
1955 윈 도 우| 만능고스트 사용후 hal.dll 오류로 부터 벗어나기 [2] cdcsj 47763 0 04-29
1954 윈 도 우| 3. MS 인증 절차 - KMS 인증 [2] 공피 46641 0 02-14
1953 윈 도 우| 작업관리자에서 프로세스종료가 안될시에는? [6] 철부지영수 44483 0 12-27
1952 윈 도 우| USB로 XP 설치하기(AHCI 지원, USB CD 영역 불필요) [35] 해밀 44466 16 05-04
1951 윈 도 우| 탐색기에서 라이브러리 제거해도 작동하는 슬라이드쇼 가젯??? [1] Mir 44268 0 03-19
1950 윈 도 우| 해적인증 사용하시는 분들은 8.1 업그레이드 하시면 안됩니다. [17] 카리스마조 43326 0 10-18
1949 윈 도 우| 갓 모드(God Mode) [6] PoLaRiS 41890 0 03-21
홈으로 위로 목록
XE1.11.6 Layout1.4.8