Windows 10의 제어된 폴더 액세스에서 보호된 폴더를 추가하거나 제거하는 방법

Windows 10 빌드 16232 부터 Windows Defender Antivirus에 제어된 폴더 액세스 기능이 도입되었습니다.

제어된 폴더 액세스가 활성화되면 이 기능은 랜섬웨어 와 같은 악성 애플리케이션 및 위협으로부터 귀중한 데이터를 보호하는 데 도움이 됩니다 . 이는 Windows Defender Exploit Guard의 일부입니다.

제어된 폴더 액세스 기능은 문서, 사진, 영화 및 바탕 화면과 같은 폴더를 포함하여 여러 시스템 폴더와 기본 위치에 적용됩니다.

보호할 폴더를 추가할 수 있지만 기본 목록에서 폴더를 제거할 수는 없습니다.

제어된 폴더 액세스에 다른 폴더를 추가하는 것이 도움이 될 수 있습니다. 예를 들어, 기본 Windows 라이브러리에 파일을 저장하지 않거나 라이브러리 위치를 기본값에서 변경한 경우입니다.

네트워크 공유 및 매핑된 드라이브를 추가할 수도 있습니다.

이 가이드에서는 Windows 10 에서 Windows Defender Exploit Guard의 제어된 폴더 액세스 기능에 대해 보호된 폴더를 추가하고 제거하는 방법을 보여줍니다 .

Windows Defender 보안 센터의 제어된 폴더 액세스에 보호된 폴더 추가

아래 레지스트리 키에 저장이 허용된 애플리케이션 목록입니다.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access\ProtectedFolders

1. Windows Defender 보안 센터를 열고 바이러스 및 위협 방지 아이콘을 클릭합니다 .

2. 랜섬웨어 방지 섹션 에서 랜섬웨어 방지 관리를 클릭합니다 .

3. 보호된 폴더를 클릭합니다 .

4. UAC에서 승인하라는 메시지가 표시되면 예를 클릭합니다.

5. 보호된 폴더 추가를 클릭합니다 .

6. 보호 폴더로 추가하려는 폴더(예: " D:\My protected Folder ") 를 찾아서 선택한 다음 폴더 선택을 클릭합니다 .

7. 폴더 추가가 완료되면 원하는 경우 Windows Defender 보안 센터를 닫을 수 있습니다.

Windows Defender 보안 센터의 제어된 폴더 액세스에서 보호된 폴더 제거

1. Windows Defender 보안 센터를 열고 바이러스 및 위협 방지 아이콘을 클릭합니다 .

2. 랜섬웨어 방지 섹션 에서 랜섬웨어 방지 관리를 클릭합니다 .

3. 보호된 폴더를 클릭합니다 .

4. UAC에서 승인하라는 메시지가 표시되면 예를 클릭합니다.

5. 제거하려는 폴더(예: " D:\My protected 폴더 ")를 클릭하고 제거 를 클릭합니다 .

6. 확인을 클릭하여 확인합니다.

7. 폴더 삭제가 완료되면 원하는 경우 Windows Defender 보안 센터를 닫을 수 있습니다.

PowerShell의 제어된 폴더 액세스에 보호된 폴더 추가

1. 파워셸을 엽니다.

2. PowerShell에 아래 명령을 입력하고 Enter를 누릅니다.

Add-MpPreference -ControlledFolderAccessProtectedFolders "폴더의 전체 경로"

위 명령에서 폴더의 전체 경로 섹션을 보호된 폴더로 추가하려는 폴더의 실제 전체 경로(예: " D:\My protected Folder ")로 바꿉니다 .

예를 들어:

Add-MpPreference -ControlledFolderAccessProtectedFolders "D:\My 보호 폴더"

3. 이제 원하는 경우 PowerShell을 닫을 수 있습니다.

PowerShell의 제어된 폴더 액세스에서 보호된 폴더 제거

1. 파워셸을 엽니다.

2. PowerShell에 아래 명령을 입력하고 Enter를 누릅니다 .

Remove-MpPreference -ControlledFolderAccessProtectedFolders "폴더의 전체 경로"

위 명령에서 폴더의 전체 경로 섹션을 삭제하려는 폴더의 실제 전체 경로(예: " D:\My protected 폴더 ")로 바꿉니다 .

예를 들어:

Remove-MpPreference -ControlledFolderAccessProtectedFolders "D:\My 보호 폴더"

3. 이제 원하는 경우 PowerShell을 닫을 수 있습니다.

로컬 그룹 정책 편집기에서 제어된 폴더 액세스를 위해 보호된 폴더 구성

이 옵션을 사용하여 추가하는 보호된 폴더는 위에서 언급한 " Windows Defender 보안 센터의 제어된 폴더 액세스에서 보호된 폴더 제거 " 및 " PowerShell의 제어된 폴더 액세스에서 보호된 폴더 제거" 섹션을 사용하여 삭제할 수 없습니다.

로컬 그룹 정책 편집기는 Windows 10 Pro, Enterprise 및 Education 버전에서만 사용할 수 있습니다.

모든 버전은 아래의 " 레지스트리 편집기에서 제어된 폴더 액세스를 위한 보호된 폴더 구성 " 섹션 에 적용 가능합니다 .

1. 로컬 그룹 정책 편집기를 엽니다 .

2. 로컬 그룹 정책 편집기의 왼쪽 창에서 아래 위치로 이동합니다.

컴퓨터 구성\관리 템플릿\Windows 구성 요소\Windows Defender 바이러스 백신\Windows Defender Exploit Guard\제어된 폴더 액세스

3. 로컬 그룹 정책 편집기의 제어된 폴더 액세스 오른쪽 창에서 보호된 폴더 정책 구성을 두 번 클릭하여 편집합니다(위 스크린샷 참조).

4. 수행 하려는 작업에 대해 아래의 5단계(기본값) 또는 6단계(구성) 를 수행합니다.

5. 제어된 폴더 액세스에 대해 보호된 폴더를 구성되지 않은 상태로 둡니다.

A) 구성되지 않음 또는 비활성화됨을 선택하고 확인을 클릭한 후 아래 7단계로 이동합니다(아래 스크린샷의 왼쪽 부분 참조).

구성되지 않음 이 기본 설정입니다.

6. 제어된 폴더 액세스를 위해 보호된 폴더를 구성하려면:

A) 활성화를 선택 하고 옵션 에서 표시 버튼을 클릭합니다 (아래 스크린샷의 왼쪽 부분 참조).

B) 값 이름 열에 보호 폴더로 추가하려는 폴더의 전체 경로(예: " D:\My protected Folder ")를 입력합니다(아래 스크린샷 오른쪽 부분 참조).

전체 경로를 입력하려면 해당 필드를 두 번 클릭해야 합니다.

C) 추가된 앱 오른쪽의 값 열에 숫자 0을 입력합니다 (아래 스크린샷 오른쪽 부분 참조).

숫자를 입력하려면 해당 필드를 두 번 클릭해야 합니다.

D) 추가된 폴더를 삭제하려면 제거하려는 응용 프로그램의 값 이름 과 값 필드를 두 번 클릭 하고 해당 필드가 빌 때까지 삭제합니다(아래 스크린샷의 오른쪽 부분 참조).

E) 폴더 추가 및 제거가 완료되면 확인을 클릭합니다 (아래 스크린샷 오른쪽 부분 참조).

F) 확인을 클릭 하고 아래 7단계로 이동합니다(아래 스크린샷 왼쪽 부분 참조).

7. 완료되면 로컬 그룹 정책 편집기를 닫습니다.

레지스트리 편집기에서 제어된 폴더 액세스를 위해 보호된 폴더 구성

이 옵션을 사용하여 추가하는 보호된 폴더는 위에서 언급한 " Windows Defender 보안 센터의 제어된 폴더 액세스에서 보호된 폴더 제거 " 및 " PowerShell의 제어된 폴더 액세스에서 보호된 폴더 제거" 섹션을 사용하여 삭제할 수 없습니다.

이 옵션은 " 로컬 그룹 정책 편집기의 제어된 폴더 액세스를 위한 보호된 폴더 구성" 섹션 과 동일합니다 .

1. 수행 하려는 작업에 따라 아래의 2단계(기본값) , 3단계(앱 추가) 또는 4단계(앱 제거)를 수행합니다.

2. 제어된 폴더 액세스를 위해 보호된 폴더를 구성하지 않으려면

이것이 기본 설정입니다. 이렇게 하면 추가된 모든 앱이 삭제됩니다.

A) 아래 파일을 클릭하시면 다운로드 받으실 수 있습니다.

Undo_Configure_protected_folders_group_policy.reg

B) 위의 .reg 파일을 바탕 화면에 저장합니다.

다) 다운로드한 .reg 파일을 더블클릭하여 병합합니다.

D) 메시지가 표시되면 실행, 예(UAC), 예 , 확인을 클릭하여 병합에 동의합니다.

3. 보호 폴더를 추가하도록 보호 폴더 구성

A) 아래 파일을 클릭하시면 다운로드 받으실 수 있습니다.

이 다운로드 가능한 .reg 파일은 레지스트리 키를 추가하므로 이 단계에서 쉽게 설치할 수 있습니다.

Configure_protected_folders_group_policy.reg

B) .reg 파일을 데스크탑에 저장합니다.

다) 다운로드한 .reg 파일을 더블클릭하여 병합합니다.

D) 메시지가 표시되면 실행, 예(UAC), 예 , 확인을 클릭하여 병합에 동의합니다.

E) Win+R 키를 눌러 실행을 열고 실행 에 regedit를 입력한 후 확인을 클릭하여 레지스트리 편집기를 엽니다.

F) 레지스트리 편집기의 왼쪽 창에서 아래 키로 이동합니다.

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access\ProtectedFolders

G) ProtectedFolders 키의 오른쪽 창에서 빈 공간을 마우스 오른쪽 버튼으로 클릭하고 New 를 클릭 한 다음 String Value를 클릭합니다 (위 스크린샷 참조).

H) 이 문자열 값 의 이름으로 추가하려는 폴더의 전체 경로(예: " D:\My protected Folder ")를 입력하고 Enter 를 누릅니다 .

I) 이 문자열 값 (예: " D:\My protected Folder ") 을 두 번 클릭하여 수정합니다(위 스크린샷 참조).

J) 숫자 0 을 입력 하고 확인을 클릭합니다 .

K) 다른 폴더를 보호된 폴더로 추가하려면 3G ~ 3J 단계를 반복합니다.

L) 폴더 추가가 완료되면 원하는 경우 레지스트리 편집기를 닫을 수 있습니다.

4. 보호된 폴더를 제거하도록 보호된 폴더 구성

A) Win+R 키를 눌러 실행을 열고 실행에 regedit를 입력한 후 확인을 클릭하여 레지스트리 편집기를 엽니다.

B) 레지스트리 편집기의 왼쪽 창에서 아래 키로 이동합니다.

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Controlled Folder Access\ProtectedFolders

C) ProtectedFolders 키의 오른쪽 창에서 삭제 하려는 폴더(예: " D:\My protected Folder ")의 문자열 값(REG_SZ)을 마우스 오른쪽 버튼으로 클릭하고 삭제를 클릭합니다 (위 스크린샷 참조).

D) 예를 클릭하여 확인합니다.

E) 폴더 삭제가 완료되면 원하는 경우 레지스트리 편집기를 닫을 수 있습니다.

더보기:

• Windows의 파일과 폴더를 비밀번호로 보호하세요
• Windows가 건드리지 말아야 할 5가지 기본 파일 및 폴더
• 소프트웨어를 설치할 필요가 없습니다. 이것이 폴더를 안전하게 유지하는 방법입니다.