Windows Defender는 Windows 10에 기본 탑재된 백신 프로그램으로, 이제 실제로 사용할 만한 가치가 충분합니다. 성가신 알림 창도 없고 운영체제에 완벽하게 통합되어 있어 별도의 설정 없이도 훌륭한 보호 기능을 제공합니다.
이 백신은 꾸준히 발전하고 있으며, Microsoft는 크리에이터스 업데이트(Creators Update)를 통해 Windows Defender에 새로운 강화 기능을 추가했습니다. 보호 수준을 한 단계 끌어올리고 싶다면 아래 단계에 따라 향상된 차단 기능을 활성화해 보세요.
1. 그룹 정책 편집기로 MAPS 활성화하기
Windows 10 Pro를 사용한다면 그룹 정책 편집기를 통해 손쉽게 설정을 변경할 수 있습니다. 시작 메뉴에 gpedit.msc를 입력해 편집기를 연 뒤 다음 경로로 이동하세요. MAPS는 Microsoft Active Protection Service의 약자로, 위협 식별을 돕기 위해 Microsoft가 운영하는 네트워크입니다.
컴퓨터 구성 > 관리 템플릿 > Windows 구성 요소 > Windows Defender 바이러스 백신 > MAPS해당 위치에서 Microsoft MAPS 가입 항목을 두 번 클릭하고 사용으로 변경합니다. 왼쪽 하단 옵션 상자에서는 기본 MAPS 또는 고급 MAPS를 선택하면 되는데, 기본 MAPS는 더 이상 지원되지 않으므로 두 옵션 모두 사실상 동일한 기능을 수행합니다. 이후 확인을 클릭하세요. 이렇게 하면 탐지된 소프트웨어 정보가 Microsoft로 전송되며, 이후의 고급 옵션이 작동하려면 반드시 필요한 단계입니다.
MAPS 폴더의 추가 설정 구성
MAPS 폴더 안에서 나머지 세 가지 설정도 함께 구성하는 것이 좋습니다. '첫눈에 차단(Block at First Sight)' 기능 구성을 활성화하면 잠재적으로 감염된 콘텐츠에 대해 Microsoft 보호 서비스와 실시간 검사를 수행합니다. 또한 추가 분석이 필요할 때 파일 샘플 보내기 항목에서 샘플 전송 방식(보내지 않음, 항상 확인, 안전한 샘플 자동 전송, 모든 샘플 자동 전송)을 선택할 수 있습니다. 첫눈에 차단 기능을 켰다면 마지막 두 옵션 중 하나를 반드시 선택해야 합니다.
2. 클라우드 보호 수준 상향 조정
MAPS를 활성화했다면 왼쪽 사이드바에서 MpEngine 폴더로 이동합니다. 클라우드 보호 수준 선택 항목을 클릭해 사용으로 설정한 뒤, 왼쪽 하단 옵션 상자에서 높은 차단 수준(High blocking level)을 선택하세요. Microsoft에 따르면 이 설정을 적용하면 Windows Defender가 의심스러운 파일을 식별하고 차단·검사할 때 더욱 공격적으로 작동합니다. 다만 그만큼 오탐(false positive)이 평소보다 자주 나타날 수 있다는 점은 감안해야 합니다.
3. Windows 10 Home에서 레지스트리로 설정하기
Windows 10 Home을 사용 중이라면 우회 방법으로 그룹 정책 편집기에 접근하거나, 레지스트리를 직접 수정해야 합니다. 후자의 경우 시작 메뉴에 regedit를 입력해 레지스트리 편집기를 실행한 뒤 다음 경로로 이동하세요.
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows DefenderWindows Defender 키를 마우스 오른쪽 버튼으로 클릭한 후 새로 만들기 > 키를 선택하고 이름을 Spynet(MAPS의 다른 명칭)으로 지정합니다. 이어서 Spynet 키를 오른쪽 버튼으로 클릭하고 새로 만들기 > DWORD(32비트) 값을 선택합니다. 이 값의 이름은 SpynetReporting으로 지정하고, 두 번 클릭해 속성 창을 연 뒤 값을 2로 설정합니다.
같은 방식으로 Windows Defender 항목을 다시 오른쪽 버튼으로 클릭하고 새로 만들기 > 키로 MpEngine이라는 키를 하나 더 만듭니다. MpEngine 키를 오른쪽 버튼으로 클릭해 새로 만들기 > DWORD(32비트) 값을 생성하고 이름을 MpCloudBlockLevel로 지정합니다. 이 값을 두 번 클릭해 역시 2로 설정하면 됩니다.
그룹 정책 편집기에서 위 설정을 변경하면 레지스트리 수정이 자동으로 처리되므로 조금 더 간편합니다. 어느 방법을 선택하든 이 설정을 통해 Windows Defender는 위협에 훨씬 더 강한 방어력을 갖추게 됩니다. Windows Defender의 다른 설정을 조정하는 방법이 궁금하다면 관련 개요 글도 함께 참고해 보세요.
Windows 10에서 Windows Defender를 사용하시나요, 아니면 다른 백신 프로그램을 사용하시나요? 이 설정을 적용해 더 강력한 보호 환경을 만들어볼 생각이신가요? 이 글이 도움이 되었다면 댓글로 의견을 남겨주세요!
이미지 출처: Sasun Bughdaryan via Shutterstock