Windows Defender(윈도우 디펜더)는 대부분의 Windows 버전에 기본으로 탑재되어 있는 백신 프로그램입니다. 별도의 설치 과정 없이 악성코드와 바이러스로부터 컴퓨터를 보호할 수 있는 가장 편리한 수단이지만, 최근 들어 Windows Defender가 켜지지 않거나 영구적으로 비활성화된 것처럼 보인다는 사용자 불만이 많이 접수되고 있습니다.
Windows Defender가 켜지지 않는 원인
여러 사용자로부터 접수된 사례를 바탕으로 원인을 조사한 결과, 아래와 같은 요인들이 이 문제를 유발하는 것으로 확인되었습니다.
- 손상된 드라이버/레지스트리: 중요한 드라이버나 레지스트리 항목이 손상되면 이 오류가 발생할 수 있습니다. 경우에 따라 특정 악성코드나 바이러스가 응용 프로그램과 함께 시스템에 침투해 레지스트리를 통해 Windows Defender를 비활성화하기도 합니다.
- 그룹 정책(Group Policy): 그룹 정책이 Windows Defender를 사용하지 않도록 구성되어 있을 수 있습니다. 자동으로 적용되었거나 사용자가 직접 설정했을 가능성이 있습니다.
- 타사 응용 프로그램/서비스: 서드파티 서비스나 프로그램이 Windows Defender의 핵심 요소와 충돌하여 정상적인 작동을 방해할 수 있습니다.
- DisableAntiSpyware 값: 레지스트리에 생성되어 Windows Defender의 실행을 차단하는 값입니다. 레지스트리는 컴퓨터 내 모든 기능과 서비스를 제어하므로, 악성 소프트웨어가 이 값을 통해 Defender를 비활성화했다면 해당 값을 삭제하기 전까지는 켤 수 없습니다.
- 업데이트 미적용: Microsoft가 제공하는 최신 버전으로 업데이트하지 않으면 Defender가 차단하지 못하는 일부 바이러스에 노출될 위험이 있습니다.
문제의 성격을 어느 정도 이해했다면 이제 해결 방법을 살펴보겠습니다. 충돌을 피하려면 아래에 안내된 순서대로 진행하는 것이 좋습니다.
방법 1: SFC 검사 실행
SFC(시스템 파일 검사기) 검사는 손상되었거나 누락된 드라이버 및 레지스트리 파일을 시스템 전반에서 점검하고, 발견된 문제를 자동으로 복구하도록 Windows에 지시합니다. 다음 단계를 따라 진행하세요.
- Windows + X 키를 동시에 누릅니다.
- 목록에서 "명령 프롬프트(관리자)" 또는 "PowerShell(관리자)"을 선택합니다.
참고: Windows 10 크리에이터 업데이트 버전부터는 명령 프롬프트 대신 PowerShell 옵션이 표시됩니다. - PowerShell 창에 sfc /scannow를 입력하고 Enter 키를 누릅니다.
- 검사가 완료될 때까지 기다립니다.
- 컴퓨터를 다시 시작하고 문제가 지속되는지 확인합니다.
방법 2: 그룹 정책에서 활성화
그룹 정책을 통해 Windows Defender가 비활성화된 경우, 정책을 다시 변경하기 전에는 켤 수 없습니다. 다음과 같이 진행하세요.
- Windows + R 키를 동시에 누릅니다.
- 실행 창에 gpedit.msc를 입력하고 Enter 키를 누릅니다.
- "컴퓨터 구성" 항목 아래에서 "관리 템플릿"을 두 번 클릭합니다.
- "Windows 구성 요소"를 두 번 클릭한 뒤 "Windows Defender 바이러스 백신"을 두 번 클릭합니다.
- 오른쪽 창에서 "Windows Defender 바이러스 백신 끄기" 옵션을 두 번 클릭합니다.
- "사용 안 함"을 선택한 후 "적용"을 클릭합니다.
- 창을 닫고 컴퓨터를 다시 시작합니다.
- 문제가 해결되었는지 확인합니다.
방법 3: Windows Defender 서비스 활성화
Windows Defender 서비스의 시작 유형이 '수동'으로 설정되어 있을 수 있습니다. 이 경우 서비스 메뉴에서 활성화해야 합니다.
- Windows + R 키를 동시에 누릅니다.
- services.msc를 입력하고 Enter 키를 누릅니다.
- 아래로 스크롤하여 "Windows Defender Antivirus Service"를 두 번 클릭합니다.
- "시작 유형" 드롭다운을 클릭하고 "자동"을 선택합니다.
- "시작" 버튼을 클릭한 후 "적용"을 클릭합니다.
- 창을 닫고 문제가 해결되었는지 확인합니다.
방법 4: 업데이트 확인
Windows Defender의 바이러스 정의 파일이 오래되면 정상적으로 작동하지 않을 수 있습니다. Windows 업데이트를 확인하고 새로 설치해 보세요.
- Windows + I 키를 동시에 누릅니다.
- "업데이트 및 보안"을 클릭합니다.
- 왼쪽 창에서 "Windows 업데이트"를 선택하고 "업데이트 확인"을 클릭합니다.
- 업데이트가 다운로드 및 설치될 때까지 기다립니다.
- 변경 사항을 적용하기 위해 컴퓨터를 다시 시작합니다.
- 문제가 해결되었는지 확인합니다.
방법 5: 레지스트리의 DisableAntiSpyware 값 변경
특정 악성코드나 바이러스가 레지스트리에 스크립트를 심어 Windows Defender의 작동을 방해했을 가능성이 있습니다. 해당 값을 비활성화해 보세요.
- Windows + R 키를 동시에 눌러 실행 창을 엽니다.
- regedit를 입력하고 Enter 키를 누릅니다.
- HKEY_LOCAL_MACHINE 폴더를 두 번 클릭한 뒤 SOFTWARE 폴더를 엽니다.
- Policies 폴더와 Microsoft 폴더를 차례로 엽니다.
- Windows Defender 폴더를 두 번 클릭하고 오른쪽 창에서 DisableAntiSpyware 값을 두 번 클릭합니다.
- 값 데이터를 0으로 변경하고 "확인"을 클릭합니다.
- 창을 닫고 컴퓨터를 다시 시작합니다.
- 문제가 해결되었는지 확인합니다.
방법 6: 클린 부팅 수행
드물지만 특정 타사 응용 프로그램이나 서비스가 Windows Defender의 실행을 방해하는 경우가 있습니다. 클린 부팅을 통해 이러한 프로그램의 개입 없이 시스템을 시작해 원인을 확인할 수 있습니다.
- 관리자 계정으로 컴퓨터에 로그인합니다.
- Windows + R 키를 눌러 실행 창을 엽니다.
- msconfig를 입력하고 Enter 키를 누릅니다.
- "서비스" 탭을 클릭하고 "모든 Microsoft 서비스 숨기기"에 체크합니다.
- "모두 사용 안 함"을 클릭한 후 "확인"을 누릅니다.
- "시작 프로그램" 탭으로 이동해 "작업 관리자 열기"를 클릭합니다.
- 작업 관리자에서 "시작 프로그램" 탭을 클릭합니다.
- 목록에서 "사용" 상태로 되어 있는 응용 프로그램을 선택하고 "사용 안 함"을 클릭합니다.
- 목록의 모든 응용 프로그램에 대해 이 과정을 반복한 뒤 컴퓨터를 다시 시작합니다.
- 이제 컴퓨터가 "클린 부팅" 상태로 시작됩니다.
- 문제가 사라졌는지 확인합니다.
- 문제가 더 이상 나타나지 않는다면, 서비스를 하나씩 다시 활성화하면서 어떤 서비스를 켤 때 문제가 재현되는지 기록해 둡니다.
- 원인이 되는 서비스를 제거하거나 비활성화 상태로 유지합니다.