- Windows 보안 인터페이스, MpCmdRun 콘솔 또는 엔드포인트 포털을 사용하여 격리된 파일을 복원하는 절차입니다.
- 실행 파일을 복구하기 전에 오탐과 실제 위협을 구분하기 위한 보안 기준.
- 바이러스 백신 프로그램이 정상적인 파일을 반복적으로 삭제하는 것을 방지하려면 경로 및 폴더 제외를 구성하십시오.
- 시스템 복구 방법과 안전 모드 및 콘솔 명령어를 사용한 심층 정리를 통해 탐지 오류를 수정합니다.
때때로 윈도우 보안 기능이 과도하게 작동하여 전혀 해롭지 않은 파일까지 격리하는 경우가 있는데 , 이 때문에 중요한 프로그램을 실행해야 할 때 오히려 취약해질 수 있습니다. 이를 오탐(false positive)이라고 하며, 기본적으로 백신 프로그램이 실제로는 안전하고 정상적인 파일임에도 불구하고 의심스러운 패턴을 감지하여 차단하기 때문에 발생합니다.
Microsoft Defender가 업무에 필요한 실행 파일이나 문서를 삭제한 적이 있다면 너무 걱정하지 마세요. 해당 데이터를 복구할 수 있는 여러 가지 방법이 있으며 , 더 중요한 것은 이러한 일이 다시 발생하지 않도록 시스템을 설정하는 방법입니다. 이 글에서는 가장 간단한 단계부터 고급 설정까지, 안티바이러스 프로그램을 효과적으로 활용하는 방법을 모두 다룹니다.
격리된 파일을 복구하는 방법
바이러스 백신 소프트웨어가 파일을 격리할 때, 해당 파일을 즉시 완전히 삭제하는 것이 아니라, 피해를 주지 않는 안전한 위치로 이동시킵니다. 파일을 복구하는 가장 빠른 방법은 Windows 보안 앱을 열고 '바이러스 및 위협 방지' 섹션으로 이동하여 '보호 기록'을 확인하는 것입니다. 여기에서 격리된 항목으로 필터링하고 원하는 파일을 선택한 다음 ' 복원' 옵션을 클릭하여 원래 위치로 되돌릴 수 있습니다.
메뉴를 클릭하는 것보다 콘솔을 사용하는 것이 더 편하다면 유틸리티를 사용할 수 있습니다. MpCmdRun.exe이 작업을 수행하려면 관리자 권한으로 명령 프롬프트를 열어야 합니다. 먼저 Defender 플랫폼 디렉터리로 이동하여 명령을 실행하는 것이 좋습니다. -Restore -ListAll 차단된 파일 목록을 보려면, 정확한 파일 이름을 찾은 후 해당 명령어를 실행하면 됩니다. -Restore -Name <nombre_del_archivo> 파라 파일을 원래 위치로 되돌립니다..
보다 전문적인 환경이나 기업 환경에서는 Microsoft Defender Endpoint Portal을 통해 이러한 상황을 원격으로 관리할 수 있습니다. 여기에서 암호로 보호된 .zip 패키지로 파일을 수집하여 분석한 후 직원의 컴퓨터로 다시 전송해도 안전한지 판단할 수 있습니다.
비판적 분석: 정말 오탐지일까?
파일을 복구하기 전에 현실적인 접근이 중요합니다. 단순히 필요하다는 이유만으로 파일을 무턱대고 복구하는 것은 바람직하지 않습니다. 이상적으로는 파일의 출처를 확인 해야 합니다 . 누가 보냈는지, 어떤 웹사이트에서 다운로드했는지, 그리고 디지털 서명이 되어 있는지 등을 확인해야 합니다. 만약 해당 파일이 유명 소프트웨어의 설치 파일이라면, 제조사에서 제공하는 공식 버전과 비교하거나 파일의 해시값을 확인 하여 변조 여부를 확인하는 것이 가장 현명한 방법입니다.
중소기업(SMB)에서 근무하는 경우, 운영 중인 PC에서 테스트하는 것은 절대 금물입니다. 이미 차단된 파일을 사용하는 것보다는 공급업체의 공식 저장소 에서 차단되지 않은 깨끗한 사본을 구하는 것이 가장 좋습니다 . 파일에 민감한 데이터가 포함되어 있다면, 기밀 회사 정보 유출을 방지하기 위해 공개된 온라인 분석 도구에 업로드하지 마십시오.
Windows Defender가 파일을 계속 삭제하지 못하도록 방지하세요.
이미 해당 파일이 안전하다는 것을 알고 있지만 Windows Defender가 재시작할 때마다 해당 파일을 계속 삭제하는 경우, 가장 확실한 해결책은 폴더 또는 파일 제외 항목을 만드는 것입니다. 이렇게 하려면 '바이러스 및 위협 방지' 설정으로 이동하여 '제외 항목 추가/제거' 옵션을 찾으세요. 프로그램이 있는 폴더 전체를 추가하면 안티바이러스 프로그램이 검사 중에 해당 경로를 무시 하도록 설정하는 것입니다 .
Avast나 Malwarebytes 같은 타사 백신 프로그램을 사용하는 사용자 중 Defender가 백그라운드에서 여전히 실행 중인 것을 발견한 경우, 고급 팁을 하나 알려드리자면 Defender의 백그라운드 실행을 중지하는 것입니다. 주기적 분석이렇게 하면 제외 인터페이스가 표시되고 Windows 레지스트리(특히 키)에 경로를 저장할 수 있습니다. HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows Defender\\Exclusions\\Paths), asegurando que 배제는 지속됩니다 Defender가 기술적으로 비활성화된 경우에도 마찬가지입니다.
문제 해결 및 심층 청소
바이러스 백신 프로그램이 위협을 제거하려고 할 때 오류가 발생하거나 보호 기록이 지워지지 않는 경우 시스템에 손상된 파일이 있을 수 있습니다. 다음 명령을 실행하십시오. DISM.exe /Online /Cleanup-image /Restorehealth 관리자 콘솔에서 도움을 받을 수 있습니다. Windows 이미지 복구문제가 지속되면 다음 명령을 실행하세요. Sfc /scannow 이 프로그램은 보호된 운영 체제 파일의 오류를 수정하는 데 이상적인 도구입니다.
Windows Defender가 제대로 작동하지 못하게 하는 악성코드 감염이 의심되는 경우, 가장 효과적인 해결책은 PC를 안전 모드 로 재시작하고 Microsoft Defender 오프라인 검사를 실행하는 것입니다. 이 도구는 운영 체제가 완전히 로드된 상태에서 숨어 있는 악성코드를 제거할 수 있습니다. 추가적인 클리닝을 위해서는 Malwarebytes 또는 AdwCleaner 와 같은 타사 도구를 함께 사용하는 것이 좋습니다. 이렇게 하면 악성 스크립트의 흔적이 완전히 제거 됩니다.
알림 기록을 수동으로 삭제하고 처음부터 다시 시작하려는 경우, 서비스 폴더의 내용을 삭제하면 됩니다. C:\\ProgramData\\Microsoft\\Windows Defender\\Scan\\History\\Service하지만 이렇게 하려면 실시간 보호 및 클라우드 보호 기능을 일시적으로 비활성화해야 합니다. 또한 PowerShell 명령어를 사용하여 격리된 항목의 자동 삭제 시간을 조정할 수도 있습니다. Set-MpPreference-ScanPurgeItemsAfterDelay 그다음으로 원하는 일수를 입력합니다.
보안과 사용 편의성 사이의 균형을 유지하려면 전반적인 보호 기능을 비활성화하지 않고 바이러스 백신 경고를 관리해야 합니다. 가장 현명한 방법은 생성한 모든 제외 항목을 기록하고 , 공식 출처를 사용하여 파일을 검증하며, Windows 기본 도구가 실제 위협이나 시스템 오류로 인해 제대로 작동하지 못할 때 정밀 검사 도구를 사용하는 것입니다.