강좌 / 팁

윈 도 우 PowerShell을 사용하여 Windows Defender 제어된 폴더 사용, 사용 안 함 설정

2018.07.05 02:11

7850 조회:1990 추천:2

 

윈도우10 레드스톤 3 이후부터는 아마 윈도우 디펜더에서 랜섬웨어 방지의 일환으로 제어된 폴더 액세스라는 기능이 추가가 되어있는걸로
 
알고 있습니다.
 
 

 

랜섬웨어 방지.png

 

 

그런데 랜섬웨어 방지의 일환으로 좋은기능이나 바탕화면및 즐겨찾기시 바탕화면이나 즐겨찾기 추가및 저장시 이 기능으로 인한 문제가 야기되고
 
있습니다.
 
바탕화면 문서저장및 편집, 즐겨찾기 추가 불능 상태등.
 
왜 이런글은 없나, 왜 예외처리 되는 기능은 없나 해서 이에 해결방법을 제시하고자 합니다.
 
랜섬웨어 방지 기능을 그대로 사용으로 유지한채 해당경로에 대한 폴더를 즉, 보호된 폴더를 지워주는겁니다. 명령어를 통해서...
 
아마 윈도우 디펜더에서는 이걸 뺴도 박도 못하게끔 아예 박아져 있어서 사용자가 이를 제거하거나 편집을 못하게 막아놔서 안됩니다.
 
앱사용만 프로그램 실행파일들만 등록해서 허용하라는것만 있구요....
 
보안상 좋은 기능이나, 이에따른 사용자들의 불편을 야기함으로서 불편함을 해소하기 위해서 이에 해결방법을 제시합니다.
 
 
먼저 윈도우 PowerShell을 실행합니다. (관리자 권한으로 실행)
 

폴더 등록
Add-MpPreference -ControlledFolderAccessProtectedFolders "폴더명"

폴더 제거
Remove-MpPreference -ControlledFolderAccessProtectedFolders Desktop 또는 Favorites "폴더명"
Remove-MpPreference -ControlledFolderAccessProtectedFolders Favorites
Remove-MpPreference -ControlledFolderAccessProtectedFolders Documents

폴더 레지스트리 값 저장 경로
HKEY_LOCAL_MACHINE\SOFRWARE\Microsoft\Windows Defender\Exclusions\Paths

----------------------------------------------------------------------------------------------------------------------------------

허용된 앱 추가
ADD-MpPreference -ControlledFolderAccessAllowedApplications "파일명"

허용된 앱 제거
Remoce-MpPreference -ControlledFolderAccessAllowedApplocations "파일명"

허용된 앱 추가 레지스트리 값 저장 경로
HKEY_LOCAL_MACHINE\SOFTWARE\Microsofr\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access\AllowedApplications

----------------------------------------------------------------------------------------------------------------------------------

제어된 폴더 액세스 사용
Set-MpPreference -EnableControlledFolderAccess Enabled

제어된 폴더 액세스 중지
Set-MpPreference -EnableControlledFolderAccess Disabled

제어된 폴더 엑세스 레지스트리 값 저장 경로
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access

 

 

 
 
번호 제목 글쓴이 조회 추천 등록일
[공지] 강좌 작성간 참고해주세요 gooddew - - -
4380 윈 도 우| [실사] 윈도우 7 32비트 VHD 설치 방법! [11] 무월 896 19 08-23
4379 하드웨어| [팁] 프린터 상태 정보 오류 안뜨게 하는 법 [2] asklee 1000 4 08-23
4378 윈 도 우| winpe에서 startis[all]back를 이용한 탐색기 색 변경 [14] sunshine 610 14 08-23
4377 윈 도 우| [2탄] install.wim 누적 업데이트 + 드라이버 통합 하기 (D... [9] 무월 1382 28 08-21
4376 윈 도 우| [1탄] install.wim 누적 업데이트 통합 하기 [26] 무월 1873 45 08-19
4375 모 바 일| AirPrint 설정 및 호환 프린터 목록 [1] asklee 746 3 08-18
4374 윈 도 우| Windows Defender 방화벽 인/아웃바운드 허용/차단 추가 [20] 무월 2083 35 08-17
4373 소프트웨어| 중국어 하드 코딩 한글화 강좌 [8] 줄리아니 1071 20 08-16
4372 소프트웨어| 중국어 프로그램 한글화 팁 [8] 줄리아니 1204 16 08-14
4371 소프트웨어| LaunchBar boot.wim 적용 방법 [12] 무월 1549 35 08-13
4370 소프트웨어| (추가3) 배치파일 추가기능 extd.exe 사용 팁 [7] 지후빠 949 24 08-13
4369 소프트웨어| 중국어 프로그램 한글화 팁 [11] 줄리아니 1385 20 08-10
4368 소프트웨어| ESD 다중 이미지 단일 WIM 이미지 추출 방법! [12] 무월 1086 30 08-09
4367 소프트웨어| 크롬 하단 다운로드창 활성화 [11] 무월 2791 46 08-03
4366 소프트웨어| wim boot 관련 배치 파일 몇 가지 팁 [19] 지후빠 1460 29 08-03
4365 기 타| 포토샵 많이 좋아졌네요!! [3] 집에서뒹굴 2750 5 08-02
4364 모 바 일| [Tip] 인천공항 스마트패스 - 얼굴 인식으로 출국장 통과 앱 [5] asklee 1762 9 07-28
4363 소프트웨어| 다음 팟플레이어 광고[팝업] 차단 [12] 무월 3122 48 07-26
4362 윈 도 우| winpe 시작 화면 Shutdown 메뉴 수정 [10] sunshine 859 18 07-25
4361 소프트웨어| winpe 시스템 계정에서 Edge 상위버전 적용 [8] sunshine 566 15 07-24
XE1.11.6 Layout1.4.8