Windows 10을 최근에 업데이트한 뒤 Windows Defender를 켜려고 할 때 'IT 관리자가 액세스를 제한했습니다(Your IT Administrator has Limited Access)'라는 오류 메시지가 나타나는 경우가 있습니다. 이 오류는 주로 서드파티 백신 프로그램과의 충돌로 인해 발생합니다. Windows Defender는 Windows 10에 기본으로 내장된 핵심 보안 구성 요소로, 다른 서드파티 백신 프로그램과 달리 시스템을 부팅할 때마다 사용자를 방해하지 않고 조용히 PC를 검사합니다. 또한 인터넷에 유포되는 최신 멀웨어로부터 시스템을 보호하기 위해 지속적인 업데이트가 필요하며, 그 효과도 상당히 뛰어납니다.
Windows Defender는 운영체제에 내장된 구성 요소이기 때문에 삭제는 불가능하지만, 비활성화하는 것은 가능합니다. 다만 전문 지식이 없다면 함부로 끄는 것은 피하는 것이 좋습니다. 이 오류는 이름 그대로 Windows Defender를 활성화하려는 시점에 필요한 권한이 없을 때 나타나며, 몇 가지 방법으로 충분히 해결할 수 있으니 걱정하지 않으셔도 됩니다.
Windows 10에서 'IT 관리자가 액세스를 제한했습니다' 오류의 원인
이 오류는 권한 부족을 의미하며, 주요 원인은 다음과 같습니다.
- 서드파티 백신 프로그램: 오류가 발생하기 전부터 서드파티 백신 프로그램을 사용하고 있었다면, 백신 소프트웨어와의 충돌이 원인일 가능성이 높습니다.
- 그룹 정책 설정: 그룹 정책에서 Windows Defender를 사용 안 함으로 설정해 두었다면, Defender를 다시 켜려고 할 때 이 오류가 나타날 수 있습니다.
아래의 해결 방법들을 순서대로 따라 해 보세요.
해결 방법 1: 관리자 계정으로 로그인
Windows Defender를 켜기 전에 먼저 관리자(Administrator) 계정으로 로그인되어 있는지 확인하세요. 시스템에 여러 개의 계정이 생성되어 있다면 관리자 계정으로 로그인해야 합니다. 게스트 계정이나 일반 사용자 계정을 사용하면 이 오류가 발생할 수 있으므로 반드시 확인이 필요합니다.
해결 방법 2: 백신 프로그램 제거
오류의 또 다른 원인은 시스템에 설치된 서드파티 백신 프로그램일 수 있습니다. 백신 소프트웨어가 Windows Defender와 충돌하여 활성화를 막거나, Defender의 파일을 손상시켜 다시 시작하지 못하게 만들었을 가능성이 있습니다. 따라서 Windows Defender를 켜기 전에 기존에 설치된 백신 프로그램을 완전히 제거했는지 확인하세요.
해결 방법 3: 숨겨진 관리자 계정 활용
Windows를 설치하면 자동으로 숨겨진 관리자 계정이 생성됩니다. 이 계정은 보통 Microsoft 지원팀이나 기술자가 오류를 진단할 때 사용하는 용도입니다. 이 계정의 강력한 권한을 활용하면 Windows Defender를 켤 수 있습니다. 로그인 방법은 다음과 같습니다.
- Winkey + X 키를 누른 후 '명령 프롬프트(관리자)'를 선택합니다.
- 명령 프롬프트에 아래 명령어를 입력합니다.
net user administrator /active:yes
- 이 명령은 숨겨진 계정을 활성화하여 로그인 화면에서 해당 계정으로 접속할 수 있게 해 줍니다.
- 현재 계정에서 로그아웃한 뒤, 숨겨진 관리자 계정으로 로그인합니다.
- 이제 Windows Defender를 다시 켜 보세요.
숨겨진 관리자 계정은 일반적인 상황에서 사용하면 보안상 위험할 수 있으므로 평소에는 사용하지 않는 것이 좋습니다. 작업이 끝난 후에는 아래 명령어로 계정을 다시 비활성화하세요.
net user administrator /active:no
해결 방법 4: 그룹 정책 편집
그룹 정책에서 'Windows Defender 끄기' 정책이 '사용'으로 설정되어 있다면 이것이 오류의 원인일 수 있습니다. 이 경우 그룹 정책을 편집해야 하며, 절차는 다음과 같습니다.
- Winkey + R 키를 눌러 실행 창을 엽니다.
- 'gpedit.msc'를 입력하여 그룹 정책 편집기를 실행합니다.
- 컴퓨터 구성에서 '관리 템플릿'을 클릭합니다.
- 'Windows 구성 요소'를 클릭하여 목록을 확장합니다.
- 'Windows Defender'를 찾은 후, 오른쪽 창에서 'Windows Defender 끄기'와 '맬웨어 방지 서비스가 보통 우선순위로 시작하도록 허용'을 더블클릭합니다.
- 사용 안 함을 선택한 후 적용을 누르고 확인을 클릭합니다.
- 같은 목록 상단에서 '클라이언트 인터페이스'를 찾습니다.
- '클라이언트 인터페이스'를 연 뒤 마지막으로 '헤드리스 UI 모드 사용'을 더블클릭합니다.
- '사용 안 함'으로 설정합니다.
- 적용을 누른 후 확인을 클릭합니다.
- 그룹 정책 편집기를 닫고 Windows Defender를 켜 봅니다. (재부팅이 필요할 수 있습니다.)