장치 보안(Device Security)은 Windows Defender 보안 센터에 포함된 섹션으로, Windows 기기에 통합된 보안 기능을 한눈에 확인하고 관리할 수 있게 해줍니다. 이 섹션에서는 기기에 내장된 보안 기능의 상태 보고와 관리 옵션을 제공하지만, 필요에 따라 시스템에서 숨길 수도 있습니다. 많은 학교나 기업에서는 사용자가 접근할 수 있는 설정을 최소화하려고 하기 때문입니다. 이 글에서는 Windows 10에서 장치 보안 영역을 손쉽게 숨기는 방법을 소개합니다.
그룹 정책 편집기는 모든 Windows 10 버전에서 제공되는 것은 아닙니다. Windows 10 Home 에디션에는 그룹 정책 편집기가 포함되어 있지 않습니다. 따라서 동일한 설정을 적용할 수 있는 레지스트리 편집기 방법도 함께 준비했습니다.
방법 1: 로컬 그룹 정책 편집기 사용
그룹 정책은 운영 체제의 다양한 설정을 구성할 수 있는 Windows 기능입니다. 그룹 정책 편집기에는 설정 앱의 특정 항목을 숨기는 여러 설정이 있으며, Windows Defender 보안 센터의 장치 보안 영역을 숨기는 설정도 포함되어 있습니다. 해당 설정을 사용하면 Windows 보안 앱 홈 페이지에서 이 섹션이 더 이상 표시되지 않으며, 설정 앱 측면 탐색 모음의 아이콘도 나타나지 않습니다.
이 설정을 사용하려면 Windows 10 버전 1803 이상 또는 Windows Server 2016 이상이 필요합니다. 아래 단계를 따라 진행해 보세요.
참고: Windows Home 에디션을 사용 중이라면 이 방법은 건너뛰세요.
- 키보드에서 Windows 키와 R 키를 동시에 눌러 실행 대화 상자를 엽니다. 입력란에 "gpedit.msc"를 입력하고 확인 버튼을 클릭하여 로컬 그룹 정책 편집기를 실행합니다.
- 로컬 그룹 정책 편집기 창에서 다음 경로로 이동합니다:
Computer Configuration\Administrative Templates\Windows Components\Windows Security\Device security\
- "Hide the Device security area(장치 보안 영역 숨기기)"라는 이름의 설정을 두 번 클릭하여 새 창으로 엽니다. 그런 다음 옵션을 구성되지 않음에서 사용으로 변경합니다.
- 마지막으로 적용을 클릭한 후 확인 버튼을 눌러 변경 사항을 저장합니다. 대부분의 경우 그룹 정책이 자동으로 변경 사항을 업데이트합니다.
- 만약 새 구성이 자동으로 적용되지 않는다면 수동으로 업데이트해야 합니다. Windows 검색에서 명령 프롬프트를 검색하고 마우스 오른쪽 버튼으로 클릭한 후 관리자 권한으로 실행합니다.
- 명령 프롬프트(관리자)에 다음 명령을 입력하여 그룹 정책 변경 사항을 강제로 업데이트합니다:
gpupdate /force
참고: 시스템을 다시 시작하는 것만으로도 동일한 효과를 얻을 수 있습니다.
- 3단계에서 옵션을 다시 구성되지 않음 또는 사용 안 함으로 변경하면 언제든지 장치 보안 영역을 다시 활성화할 수 있습니다.
방법 2: 레지스트리 편집기 사용
레지스트리 편집기를 사용하는 것도 Windows Defender 보안 센터의 장치 보안 섹션을 숨기는 또 다른 방법입니다. 이미 로컬 그룹 정책 편집기 방법을 사용했다면 해당 값이 이미 구성되어 있을 것입니다. 이 방법을 바로 사용하는 경우에는 누락된 키와 값을 직접 만들어야 합니다. 로컬 그룹 정책 편집기 방법보다는 다소 기술적인 작업이지만, 아래 단계를 따르면 어렵지 않게 설정할 수 있습니다.
- 키보드에서 Windows + R 키를 눌러 실행 대화 상자를 엽니다. "regedit"를 입력하고 확인 버튼을 클릭하여 레지스트리 편집기를 실행합니다. UAC(사용자 계정 컨트롤) 대화 상자가 나타나면 예 버튼을 클릭합니다.
- 레지스트리를 변경하기 전에 백업을 생성하는 것이 좋습니다. 메뉴 모음에서 파일 메뉴를 클릭하고 내보내기 옵션을 선택합니다. 파일 이름을 지정하고 저장할 위치를 선택한 후 저장 버튼을 클릭하여 백업을 완료합니다.
참고: 파일 > 가져오기 옵션을 통해 이전에 저장한 백업 파일을 선택하면 언제든지 복원할 수 있습니다.
- 레지스트리 편집기 창에서 다음 경로로 이동합니다:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender Security Center\Device security
참고: 레지스트리에 필요한 키가 없다면 기존 키를 마우스 오른쪽 버튼으로 클릭하고 새로 만들기 > 키 옵션을 선택하여 생성할 수 있습니다.
- Device security 키를 선택한 후 오른쪽 창에서 마우스 오른쪽 버튼을 클릭하고 새로 만들기 > DWORD(32비트) 값 옵션을 선택합니다. 새로 만든 값의 이름을 "UILockdown"으로 지정합니다.
- 해당 값을 마우스 오른쪽 버튼으로 클릭하고 수정 옵션을 선택합니다. 값 데이터를 1로 변경합니다.
- 모든 설정을 마친 후에는 변경 사항을 적용하기 위해 반드시 시스템을 다시 시작하세요.
- 값 데이터를 0으로 변경하면 언제든지 장치 보안 영역을 다시 활성화할 수 있습니다. 또는 레지스트리 편집기에서 "UILockdown" 값을 삭제해도 됩니다.