Windows 10/11에서 제어된 폴더 액세스 랜섬웨어 방지 기능을 활성화하는 방법

제어된 폴더 액세스는 Microsoft 데스크톱 플랫폼에 있는 Windows 보안 바이러스 백신 응용 프로그램의 기능입니다. 이 기능은 보호된 폴더의 파일 수정을 방지하여 랜섬웨어를 방지합니다. 제어된 폴더 액세스를 활성화하면 신뢰할 수 없는 응용 프로그램, 맬웨어 또는 기타 보호 폴더의 파일 변경을 방지할 수 있습니다.

제어된 폴더 액세스는 일부 사용자가 높이 평가하는 Windows 10 및 11의 추가 보안 기능입니다. 랜섬웨어는 가볍게 여겨질 문제가 아니며 이 기능을 활성화하면 시스템과 사용자 파일을 더욱 안전하게 보호할 수 있습니다. Windows에서 제어된 폴더 액세스를 활성화할 수 있는 4가지 방법은 다음과 같습니다.

Windows 보안에서 제어된 폴더 액세스를 활성화하는 방법

제어된 폴더 액세스 설정은 Windows 보안 애플리케이션의 랜섬웨어 방지에 있습니다. 해당 옵션이 어디에 있는지 알고 나면 해당 옵션을 쉽게 찾아서 켜거나 끌 수 있습니다. Windows 보안 앱에서 제어된 폴더 액세스 옵션을 활성화하는 방법은 다음과 같습니다.

1. Windows 보안 앱을 열 려면 해당 시스템 트레이 아이콘을 두 번 클릭합니다.

2. Windows 보안의 바이러스 및 위협 방지 탭을 선택합니다.

랜섬웨어 보호 기능

3. 랜섬웨어 방지 관리를 클릭하여 제어된 폴더 액세스 설정으로 이동합니다.

제어된 폴더 액세스 옵션

4. 이제 제어된 폴더 액세스 옵션을 켜서 해당 기능을 활성화합니다.

제어된 폴더 액세스는 활성화되면 사용자 폴더 문서, 비디오, 사진 및 음악을 보호합니다. 보호된 사용자 폴더 목록을 보려면 보호된 폴더를 클릭하세요. 보호된 폴더 추가 버튼 을 클릭하고 폴더를 선택한 다음 폴더 선택을 클릭하여 목록에 더 추가할 수 있습니다 .

보호된 폴더 추가 버튼

PowerShell을 사용하여 제어된 폴더 액세스 권한을 활성화하는 방법

Windows PowerShell은 명령을 실행하여 제어된 폴더 액세스를 활성화 및 비활성화하는 대체 방법을 제공합니다. 다음과 같이 PowerShell을 사용하여 제어된 폴더 액세스를 활성화할 수 있습니다.

1. 파일 검색 도구를 활성화하려면 Win + S를 누릅니다 .

2. 활성화된 검색 위젯에 PowerShell을 입력합니다.

3. 관리자 권한으로 실행을 선택하여 관리자 권한으로 PowerShell을 엽니다 .

4. 제어된 폴더 액세스를 활성화하려면 다음 명령 텍스트를 입력하고 Enter를 누릅니다 .

Set-MpPreference -EnableControlledFolderAccess Enabled

제어된 폴더 액세스를 활성화하는 명령

5. 다음 명령을 실행하여 제어된 폴더 액세스를 끌 수 있습니다.

Set-MpPreference -EnableControlledFolderAccess Disabled

그룹 정책 편집기를 사용하여 제어된 폴더 액세스를 활성화하는 방법

Windows 11 Pro 또는 Enterprise 버전을 사용하는 경우 그룹 정책 편집기를 사용하여 제어된 폴더 액세스를 활성화할 수 있습니다. 그룹 정책 편집기에는 제어된 폴더 액세스에 대한 몇 가지 추가 구성 설정도 포함되어 있습니다. GPE를 통해 제어된 폴더 액세스를 활성화하는 방법은 다음과 같습니다.

참고 : Windows Home을 사용하는 경우 기본적으로 그룹 정책 편집기가 나타나지 않습니다.

1. Windows에서 검색 엔진을 열고 거기에 gpedit.msc를 입력합니다 .

2. gpedit.msc를 선택하여 그룹 정책 편집기를 표시합니다.

3. 그룹 정책 편집기의 왼쪽 창에서 컴퓨터 구성 > 관리 템플릿을 클릭합니다.

그룹 정책 편집기의 관리 템플릿

4. Windows 구성 요소를 두 번 클릭하여 확장합니다.

5. 화살표를 클릭하여 Microsoft Defender 바이러스 백신 및 Microsoft Defender Exploit Guard를 확장합니다 .

6. 해당 기능에 대한 정책 설정을 보려면 제어된 폴더 액세스를 선택합니다.

7. 그런 다음 제어된 폴더 액세스 구성을 두 번 클릭하여 해당 설정 창을 확인합니다.

그룹 정책 편집기의 정책 제어 폴더 액세스

8. 제어된 폴더 액세스 구성 창 에서 활성화됨을 선택합니다 .

9. 드롭다운 메뉴에서 차단을 클릭하여 가장 엄격한 CFA 모드를 선택합니다. 그러나 감사 모드, 디스크 알림만 차단 및 디스크 알림만 감사 옵션을 선택하여 제어된 폴더 액세스를 허용할 수도 있습니다.

내 폴더 보호 기능 드롭다운 메뉴 구성

10. 제어된 폴더 액세스 구성 창 에서 적용을 선택합니다 .

11. 제어된 폴더 액세스 구성 창의 확인 버튼을 클릭합니다 .

Windows 상황에 맞는 메뉴에서 제어된 폴더 액세스를 활성화하는 방법

또한 제어된 폴더 액세스를 활성화/비활성화하는 상황에 맞는 메뉴 바로 가기를 만들 수 있습니다. 그러면 Windows 바탕 화면 영역에서 제어 폴더 액세스 설정 에 액세스할 수 있습니다 . 다음과 같이 레지스트리 스크립트를 설정하고 실행하여 이러한 CFA 옵션을 마우스 오른쪽 버튼 클릭 메뉴에 추가할 수 있습니다.

1. 메모장을 엽니다.

2. 그런 다음 이 스크립트 텍스트를 선택하고 Ctrl + C 키 조합을 누릅니다 .

Windows Registry Editor Version 5.00


 ; Created by: Shawn Brink

 ; Created on: July 19th 2018

 ; Tutorial: https://www.tenforums.com/tutorials/114389-add-turn-off-controlled-folder-access-context-menu-windows-10-a.html
 

 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess]

 "HasLUAShield"=""

 "Icon"="%ProgramFiles%\\Windows Defender\\EppManifest.dll,-101"

 "MUIVerb"="Turn On or Off Control folder access"

 "Position"="Bottom"

 "SubCommands"=""
 

 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\001flyout]

 "MUIVerb"="Turn on Control folder access"

 "HasLUAShield"=""

 "Icon"="%ProgramFiles%\\Windows Defender\\EppManifest.dll,-101"


 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\001flyout\command]

 @="PowerShell -windowstyle hidden -Command \"Start-Process cmd -ArgumentList '/s,/c,start PowerShell.exe Set-MpPreference -EnableControlledFolderAccess Enabled' -Verb RunAs\""


 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\002flyout]

 "MUIVerb"="Turn off Control folder access"

 "HasLUAShield"=""

 "Icon"="%ProgramFiles%\\Windows Defender\\EppManifest.dll,-101"
 

 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\002flyout\command]

 @="PowerShell -windowstyle hidden -Command \"Start-Process cmd -ArgumentList '/s,/c,start PowerShell.exe Set-MpPreference -EnableControlledFolderAccess Disabled' -Verb RunAs\""

3. 애플리케이션 창을 클릭하고 Ctrl + V를 눌러 해당 스크립트를 메모장에 붙여넣습니다 .

제어된 폴더 액세스에 액세스하기 위한 레지스트리 스크립트

4. 그런 다음 Ctrl + Shift + S를 눌러 메모장의 다른 이름 으로 저장 창을 확인하세요.

5. 파일 형식 옵션을 모든 파일 로 설정합니다 .

모든 파일 옵션

6. 파일 이름 상자 안에 폴더 제어 켜기 access.reg를 입력합니다.

7. 스크립트를 데스크탑 위치에 저장하려면 선택하십시오.

8. 저장을 클릭하여 폴더 액세스 제어 켜기 레지스트리 파일을 바탕 화면에 추가합니다 .

9. 메모장 편집기를 닫고 바탕 화면에서 제어 폴더 켜기 access.reg 파일을 두 번 클릭합니다.

레지스트리 스크립트 확인 대화 상자

10. 예를 선택하여 스크립트를 신뢰함을 확인합니다.

이제 Windows 상황에 맞는 메뉴에서 제어된 폴더 액세스를 활성화할 수 있습니다.