Windows 보안 설정을 기본값으로 되돌려야 할 때가 있습니다. 설정을 수동으로 변경하다가 잘못 구성했거나, 맬웨어 감염에서 막 복구한 직후일 수도 있습니다. 어떤 이유에서든 Windows 11 또는 Windows 10의 보안 설정을 모두 기본값으로 초기화하고 싶다면 아래 방법을 따라 해보세요.
Windows 보안 설정 재설정하기
먼저 관리자 권한 명령 프롬프트를 열고 다음 명령어를 입력한 후 Enter 키를 누릅니다.
secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose
주의: 사용자 계정이 로그인 화면에서 사라질 수 있음
이 명령을 실행한 뒤 컴퓨터를 다시 시작하거나 사용자를 전환할 때 표준 사용자 계정이 로그인 화면에 더 이상 표시되지 않을 수 있습니다. 이는 Windows 보안 설정을 재설정하는 과정에서 표준 사용자 계정이 Users 그룹에서 제거되기 때문입니다.
영향을 받은 사용자 계정을 Users 그룹에 다시 추가하려면 다음 단계를 따르세요.
- 관리자 권한 명령 프롬프트를 엽니다.
- net users를 입력하고 Enter 키를 누르면 사용자 계정 목록이 표시됩니다.
- 로그온 화면이나 사용자 전환 화면에서 사라진 각 계정에 대해 아래 명령어를 입력하고 Enter 키를 누릅니다. (accountname 부분은 실제 계정 이름으로 바꿔주세요)
net localgroup users accountname /add
Defltbase.inf 파일이란?
Windows 10/8/7/Vista에서 Defltbase.inf 파일은 기본 보안 설정을 담고 있는 보안 구성 템플릿입니다. 이 파일의 내용은 다음 경로에서 확인할 수 있습니다.
%windir%\inf\defltbase.inf
또한 재설정 과정에서 적용된 모든 변경 사항은 아래 위치에 새로 생성되는 로그 파일에서 확인할 수 있습니다.
C:\Windows\security\logs\scesrv.log
이러한 작업을 수동으로 진행하기 번거롭다면 Microsoft Fix it 50198 도구를 사용해 전체 과정을 자동으로 처리할 수도 있습니다.
참고 사항
보안 설정은 deftbase.inf에 정의된 값에 운영 체제 설치 과정과 서버 역할 설치 시 적용된 설정이 추가된 형태로 구성됩니다. 운영 체제 설치 과정에서 적용된 권한을 다시 재현하는 공식적인 절차가 없기 때문에, secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose 명령만으로는 모든 보안 기본값이 완전히 재설정되지 않을 수 있다는 점을 유의하세요.
함께 읽으면 좋은 글
- Windows 방화벽 설정을 기본값으로 재설정하는 방법
- Windows 11/10에서 Windows 보안 앱을 초기화하는 방법