기 타 windows defender 진짜 짜증나요..

*윈도우 디펜더 정말 짜증나요.. 

하지만 만일을 대비해 최소한 백신은 하나정도 있어야 한다는 것도 인정.

 

제 경험을 좀 적습니다.

 

디펜더에 대해 자료를 좀 뒤져 봣더니 공격형 그러니깐 시스템에 접근하는것은 

최대한 막는거 같습니다.(특히나 오류가 자주나게 될때)

마소 모시기에 등록이 되는거 같았습니다.

 

제가 만들 프로그램이 아웃 당해 첨에는 윈도우 복구를 해 실행하니 바로 아웃 정말 짱나서

근데 이 프로그램을 제외 목록을 등록하게 되면 프로그램을 실행하면 풀립니다.  당연하겟지만

그런 뒤에 등록해지를 하면 디펜더에서 오케이 입니다.

 

혹시나 싶어 프로그램을 디펜더에 걸리게 한후 윈도우 복구하고 하루 뒤에 프로그램 실행 바로 아웃. 

이것 때문에 마소에 등록되는구나 하고 착각(?)하고 있습니다.

혹시라도 걸린게 잇으면 제외목록에 등록하고 좀 두시면 풀린 수 있습니다.

 

지금은 디펀더 이중삼중으로 금지해서 이제는 제외목록으로 예외 설정을 사용합니다.

파워셀은 set-MpPreference 인가 그거로 되어 있는데 그룹정책도 확인해야 되고 귀찮아요.

 

그냥 정상적으로 디펜더 돌리고 제외 목록만 이용해도 사용하는데 지장없더라구요 (개인용)

 

프로그램 실행전에 마우스 오른쪽 메뉴에 등록해 두고 사용하는 겁니다.

제외 등록-제외 삭제 

아니면 프로그램이 실행할떼 먼저 등록하고 프로그램실행 프로그램종료 등록해지 만드는 겁니다.

등록해지를 하는 이유는 디펜더가 검사하게 만들기 위한겁니다.

 

디펜더 옵션은 실시간 체크 몇개, 예약기능 , 다운로드 파일 검사등이 있습니다.

근데 변조금지 가 있다는거 알아 두시면 되겟습니다.

솔찍히 보통 개인용은 알약이 있지만 광고가 잇고, 디펜더가 젤 만만하다는거 인정

 

그룹정책에서 변조금지있고

실시간 체크 등 그 외는  파워셀은 set-MpPreference 있습니다.

 

cpu 사용 powershell

Set-MpPreference -ScanAvgCPULoadFactor 30

5 - XX % 너무 숫자가 작으면 더 느려집니다.

 

job.add 는 한줄에 쭈윽 써도 됩니다. 다만 변수 목록이 틀리면 에러나서 

add 변수, 값

remove 변수,값

defender list 는 for으로 array 처리 하면 됩니다.

참고로 레지스트를 직접읽는게 조아보렷어요 

컴퓨터\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Exclusions

 

Set objLocator = CreateObject("WbemScripting.SWbemLocator")

Set objService = objLocator.ConnectServer(".", "root\Microsoft\Windows\Defender") 

Set Jobs = objService.ExecQuery("SELECT * FROM MSFT_MpPreference")

 

Dim Path1

Path1=Array("C:\Users\co\111.vbs","c:\bb.txt", "c:\zd.txt")

 

Dim Extension1

Extension1=Array("","")

 

Dim Process1

Process1=Array("zzz")

 

Dim Ids1

Ids=Array()

 

For each Job in Jobs   

'Job.Add Path1,Extension1,Process1,Ids1

'Job.Add ExclusionPath,Path1

'job.Remove ExclusionPath,Path1

'job.Remove ExclusionExtension,Extension1

'job.Remove ExclusionProcess,Process1

 

WScript.Echo job.ScanAvgCPULoadFactor

Next