Windows 10의 Fall Creators 업데이트 다음으로부터 파일을 보호하도록 설계된 새로운 Windows Defender 기능이 포함되어 있습니다. 랜섬웨어 . 이름은 "Controlled Folder Access"이며 기본적으로 비활성화되어 있습니다. 사용해보고 싶다면 직접 활성화해야합니다.
관련 : 내 컴퓨터를 백업하는 가장 좋은 방법은 무엇입니까?
이 기능은 다음을 대체 할 수 없습니다. 좋은 백업 , 랜섬웨어가 보안 소프트웨어를 통과하는 경우 파일을 복구하는 데 도움이됩니다. 그러나 예방 조치로 사용하는 것이 여전히 좋습니다.
제어 된 폴더 액세스 작동 방식
관련 : Windows 10 Fall Creators Update의 새로운 기능, 지금 사용 가능
이 기능은 다음의 일부입니다. Windows Defender . 프로그램이 문서, 그림 및 데스크톱 폴더와 같은 개인 데이터 폴더의 파일을 변경하려고 할 때 추가 보호 계층을 제공합니다. 일반적으로 시스템에서 실행되는 모든 프로그램은 이러한 폴더에 대해 원하는 모든 작업을 수행 할 수 있습니다. 이 새로운 기능을 활성화하면 "Microsoft에서 친숙한 것으로 판단한 앱"또는 특별히 허용 한 응용 프로그램 만 이러한 폴더에있는 개인 파일을 변경할 수 있습니다.
즉, 이것은 랜섬웨어가 암호화되거나 보호 된 폴더를 변경하는 것을 차단합니다.
제어 된 폴더 액세스는 파일을보고 복사하는 멀웨어로부터 보호하지 않습니다. 이러한 파일을 변경하는 맬웨어로부터 만 보호합니다. 따라서 맬웨어가 PC에서 실행중인 경우에도 개인 데이터를 복사하여 다른 곳으로 보낼 수 있습니다. 파일을 덮어 쓰거나 삭제할 수 없습니다.
제어 된 폴더 액세스를 활성화하는 방법
이 기능을 사용하려면 Windows Defender 보안 센터 애플리케이션을 엽니 다. 이를 찾으려면 시작을 클릭하고 "Windows Defender"를 입력 한 다음 Windows Defender 보안 센터를 시작합니다.
Windows Defender의 사이드 바에서 방패 모양의 "바이러스 및 위협 보호"아이콘을 클릭합니다. 그런 다음 "바이러스 및 위협 방지 설정"링크를 클릭합니다.
아래로 스크롤하여 "Controlled folder access"옵션을 클릭하여 "On"으로 설정합니다. 에 동의 사용자 계정 제어 이 변경을 확인하기 위해 나중에 나타나는 프롬프트.
이 옵션이 표시되지 않으면 PC가 아직 Fall Creators Update로 업그레이드되지 않았을 수 있습니다.
보호 할 폴더를 선택하는 방법
이 기능을 활성화하면 Windows Defender 인터페이스의 제어 된 폴더 액세스에서 "보호 된 폴더"를 클릭하여 보호되는 폴더를 관리 할 수 있습니다.
기본적으로 Windows는 시스템 폴더와 사용자 데이터 폴더를 보호합니다. 여기에는 사용자 계정 폴더의 문서, 그림, 비디오, 음악, 바탕 화면 및 즐겨 찾기 폴더가 포함됩니다.
중요한 데이터를 다른 폴더에 저장하는 경우 "보호 된 폴더 추가"버튼을 클릭하고 중요한 개인 데이터가있는 다른 폴더를 추가하는 것이 좋습니다.
프로그램에 파일에 대한 액세스 권한을 부여하는 방법
좋은 소식이 있습니다. Windows는 이에 대해 현명하게 노력합니다. Windows Defender는 알려진 안전한 프로그램이 이러한 폴더의 파일을 변경하도록 자동으로 허용하므로 개인 파일에 액세스하는 데 사용하는 모든 다른 프로그램을 허용해야하는 번거 로움을 겪지 않아도됩니다.
그러나 Windows Defender에서 확실하지 않은 프로그램이 이러한 폴더에있는 파일을 변경하려고하면 해당 시도가 차단됩니다. 이 경우 제어 된 폴더 액세스가 특정 프로그램이 특정 보호 된 폴더에 쓰지 못하도록 차단했음을 알리는 "승인되지 않은 변경이 차단됨"알림이 표시됩니다. 프로그램에 오류 메시지가 표시 될 수 있습니다.
이 알림이 표시되고 사용중인 프로그램이 안전한 경우 Windows Defender> 바이러스 및 위협 방지> 바이러스 및 위협 방지 설정으로 이동하여 "제어 된 폴더 액세스를 통해 앱 허용"을 클릭하여 액세스를 허용 할 수 있습니다. 제어 된 폴더 액세스 아래의 링크.
아래에있는 알림을 클릭 할 수도 있습니다. 액션 센터 아직 닫지 않은 경우이 화면으로 바로 이동합니다.
"허용 된 앱 추가"버튼을 클릭하고 액세스 권한을 부여 할 프로그램을 찾습니다. 프로그램과 관련된 .exe 파일을 찾아야합니다. 프로그램 파일 폴더 .
알림이 표시되고 앱 차단을 해제하려면 여기로 돌아와서 추가하세요. 인기있는 앱은 안전하고 제어 된 폴더 액세스를 통해 자동으로 허용되어야하므로 너무 많은 앱에 대해이 작업을 수행 할 필요가 없습니다.
PC 네트워크를 관리하는 시스템 관리자는 그룹 정책, PowerShell 또는 MDM (모바일 장치 관리) 서버를 사용하여 전체 PC 네트워크에서이 기능을 활성화 할 수 있습니다. 찾다 Microsoft의 공식 문서 이에 대한 자세한 내용은.
