Windows Defender는 Microsoft가 Windows에 기본으로 탑재한 백신 솔루션입니다. 무료 백신 가운데 가장 뛰어난 것은 아니지만, 컴퓨터 사용에 익숙한 가정용 사용자에게는 충분히 믿을 만한 선택입니다. 다만 기본 설정에서는 잠재적으로 원치 않는 응용 프로그램(PUA, Potentially Unwanted Application)을 검사하거나 차단하도록 구성되어 있지 않다는 점이 아쉽습니다.
이 기능은 기업용(Enterprise) 에디션에서만 제공되며, 그마저도 사용자가 직접 수동으로 활성화해야 합니다. Windows Defender를 기본 백신으로 사용하면서 번들 애드웨어나 스파이웨어 같은 PUA까지 차단하고 싶다면 아래 단계를 따라 해 보세요.
레지스트리로 Windows Defender PUA 검사 활성화하기
PUA 검사 기능을 켜려면 레지스트리 값을 하나 추가해야 합니다. 레지스트리 편집은 시스템 동작에 영향을 줄 수 있으므로, 작업 전에 반드시 레지스트리 백업을 해 두는 것이 안전합니다.
Win + R 키를 누르고 regedit를 입력한 뒤 Enter 키를 눌러 레지스트리 편집기를 실행합니다.
레지스트리 편집기가 열리면 왼쪽 창에서 아래 경로로 이동합니다.
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows Defender
해당 위치로 이동한 뒤 "Windows Defender" 키를 마우스 오른쪽 버튼으로 클릭하고 새로 만들기 → 키를 선택해 새 키를 만듭니다.
새로 만든 키의 이름을 MpEngine으로 변경하고 Enter 키를 누릅니다.
이제 오른쪽 창의 빈 공간을 마우스 오른쪽 버튼으로 클릭하고 새로 만들기 → DWORD(32비트) 값을 선택합니다.
새 DWORD 값의 이름을 MpEnablePus로 지정합니다.
값을 두 번 클릭해 편집 창을 연 뒤, 값 데이터를 1로 입력하고 확인 버튼을 눌러 변경 사항을 저장합니다.
시스템을 재시작하면 설정이 완료됩니다. 이후부터 Windows Defender가 잠재적으로 원치 않는 프로그램까지 함께 차단해 줍니다.
PUA 검사에서 제외할 파일·폴더 지정하기
특정 파일이나 폴더가 PUA로 오분류되는 것을 막고 싶다면 검사 제외 목록에 직접 추가해야 합니다. Win + I 단축키로 설정 패널을 열고 업데이트 및 보안 옵션을 선택합니다.
왼쪽 메뉴에서 Windows Defender(Windows 보안)로 이동한 뒤, 제외 항목 영역의 "제외 항목 추가" 링크를 클릭합니다.
열린 "제외 항목 추가" 창에서 필요에 따라 파일 제외 또는 폴더 제외 옵션을 선택해 제외 항목을 추가하면 됩니다.
참고: 최신 Windows에서는 설정에서 바로 켤 수 있습니다
Windows 10 2020년 5월 업데이트 이후 버전과 Windows 11에서는 레지스트리를 수정하지 않아도 됩니다. Windows 보안 → 앱 및 브라우저 컨트롤 → 평판 기반 보호 설정으로 이동한 뒤 "잠재적으로 원치 않는 앱 차단" 옵션을 켜면 됩니다. PowerShell을 선호한다면 관리자 권한으로 Set-MpPreference -PUAProtection Enabled 명령을 실행해도 동일한 효과를 얻을 수 있습니다.
Windows Defender로 잠재적으로 원치 않는 프로그램을 차단하는 방법에 대한 여러분의 생각과 사용 경험을 댓글로 공유해 주세요.