윈 도 우 파일을 디펜더가 차단할때, 파워쉘로 허용시키기

파일들을 많이 다운받고 여러 테스트를 하는데

디펜더가 워낙 차단을 시켜 디펜더를 확~ 죽이기도 했지만

이젠 디펜더 정상실행하면서 피하는 방법으로 쓰고 있는 것입니다.

파워쉘에서 Get-MpPreference 치면

쭉 나오는 디펜더 설정중,

저 두곳에 허용을 나타내는 6과 위협ID 란걸 넣으면 됩니다.

ThreatIDDefaultAction_Actions :

ThreatIDDefaultAction_Ids :

어떤 파일이라도 수동으로 등록하면 해제되고,

재실행 이후부터는 차단이 완전 없어집니다.

이건 등록을 안한 상태입니다.

밑의 명령어는,

10시간 이내 차단된 위협들을 모두 찾아내고, 그파일 ThreatID 만 저장해 바로

디펜더 설정에 등록한다는 뜻입니다.

$TID = @()
$TID = get-mpthreatDetection | ?{$_.InitialDetectionTime -gt ((get-date).AddHours(-10))} | select -first 1 | select -expandProperty ThreatID
Add-MpPreference -ThreatIDDefaultAction_Actions @(6) -ThreatIDDefaultAction_Ids @($TID)

원하는 대로 계속 더 추가할수 있고, 한꺼번에 여러개를 등록할수도 있습니다.

저게 제가 다운받은 파일을 디펜더가 차단시킨 ThreatID 입니다.

허용시킨 차단 파일 모두를 다시 차단상태로 돌리려면,

이렇게 쳐서, 싹다 삭제하면 됩니다.

Get-MpPreference | Select ThreatIDDefaultAction_Ids | % {if ($_.ThreatIDDefaultAction_Ids -ne $null) {Write-Host "Removing [$($_.ThreatIDDefaultAction_Ids)]"; Remove-MpPreference -ThreatIDDefaultAction_Ids $_.ThreatIDDefaultAction_Ids -ea 0 -ver}}

윈키+R,

explorer windowsdefender://history

치면 나오는 디펜더 설정창 차단 목록중

일부 허용, 복구선택은 할수 있지만

위에 적은 스크립트 방법보다 많이 떨어집니다.

스크립트로 설정하는게 빠르고 더 낫습니다.