그리 오래 전부터 컴퓨터에 데이터를 저장하고 전세계를 긴장시킬 수있는 보안 위협 문제가있었습니다. 예, 맞았습니다. 그것은 중재 판입니다. 암호문 바이러스는 협박을 당하거나 피해자의 데이터를 공개하기 위해 필요한 금액을 지불하겠다고 협박했다. 모든 사람들이 그러한 공격으로부터 방어막을 찾고 있었고 Microsoft는이 문제에 대한 해결책을 제시했습니다.

Ransomware는 컴퓨터의 파일 / 폴더에 액세스 할 수있는 바이러스입니다. 사용자가 시스템의 폴더에 액세스하는 앱을 차단할 수 있다면 어떨까요? Windows 사용자가 모든 개인 파일을 보관할 수있는 전용 금고 또는 폴더가있는 것이 더 좋습니다. 이것이 Microsoft가 제어되는 폴더 액세스 기능으로 정확히 한 것입니다.

Windows 10 Creator Update 사용자 인 경우이 기능이 제공됩니다. Windows Defender 보안 센터 응용 프로그램, Powershell 및 그룹 정책을 통해 제어 된 폴더 액세스를 설정하는 방법에는 여러 가지가 있습니다. 각각의 방법으로 뛰어 들어 봅시다.

제어 된 액세스 폴더

Microsoft는 " 제어 된 폴더 액세스를 통해 귀중한 데이터를 악성 응용 프로그램과 위협 (예 : ransomware)으로부터 보호 할 수 있습니다 "라고 말합니다. 제어 된 액세스 폴더를 사용하면 Microsoft는 " 모든 응용 프로그램 (.exe, .scr, .dll 파일 등을 포함한 모든 실행 파일)은 Windows Defender Antivirus에서 평가하여 해당 응용 프로그램이 악의적이거나 안전한지 여부를 결정합니다. 앱이 악의적이거나 의심스러운 것으로 판단되면 보호 된 폴더의 파일을 변경할 수 없습니다. " 기본적으로 Microsoft는이 제어 된 액세스 폴더 아래에 시스템 파일을 추가하지만 해커로부터 보호하기 위해이 보호 된 폴더에 자신의 파일과 폴더를 추가 할 수 있습니다.

설치 제어 된 폴더 액세스

제어 된 폴더 액세스는 Windows Defender Antivirus의 계층에서 보호됩니다. 첫 번째 단계에서는 Windows Defender 보안 센터를 올바르게 설정해야합니다.

가장 먼저 할 일은 Windows Defender Security Center 응용 프로그램을 여는 것입니다. 작업 표시 줄에서 방패 아이콘을 클릭하십시오.

이제 Windows Defender 보안 센터가 있으며 화면에서 나타나는 바이러스 및 위협 요소 방지 옵션을 선택합니다.

다음 창에서 바이러스 및 위협 요소 방지 설정 옵션을 찾아 클릭하십시오.

Controlled Folder Access 옵션이 표시 될 때까지 아래로 스크롤하고 옵션을 토글하면 찾을 수 있습니다. 이제 두 단계 더 수행해야합니다. 하나는 모든 폴더가 제어 된 액세스에 포함되도록 선택하고 다른 하나는 모든 폴더에 액세스 할 수있는 폴더를 선택하는 것입니다.

폴더를 선택하려면 보호 폴더 옵션을 클릭 한 다음 보호하려는 폴더를 추가하십시오. 여기서 중요한 정보가 담긴 단어 파일이나 안전하게 보관하려는 다른 파일이나 폴더와 같은 개인 폴더를 추가 할 수 있습니다.

앱에 이러한 폴더에 대한 액세스 권한을 부여하려면 제어 된 폴더 액세스를 통해 앱 허용 옵션 을 선택한 다음 안전한 것으로 신뢰할 수있는 앱을 추가합니다. 앱이이 제어 된 폴더 액세스를 통과하도록 허용하면 앱이 안전하게 보관 된 파일을 변경할 수 있습니다. 따라서 제어 된 폴더 파일을 선택하고 변경할 수있는 응용 프로그램을 신중하게 선택해야합니다.

Windows Powershell을 통한 설치 제어 된 폴더 액세스

제어 된 폴더 액세스를 설정하는 또 다른 방법은 Windows Powershell을 사용하는 것입니다. 이렇게하려면 먼저 Cortana 검색에서 Powershell을 검색 한 다음 Powershell 옵션을 마우스 오른쪽 단추로 클릭하고 관리자 권한으로 실행을 선택하십시오.

Set-MpPreference -EnableControlledFolderAccess Enabled

PowerShell 창에서 위의 명령을 입력하십시오. Windows Powershell에서는 컨트롤 폴더 액세스를 사용하지 않도록 설정할 수 있습니다.

Set-MpPreference -EnableControlledFolderAccess Disabled

같은 것을 사용하지 않으려면 위의 cmdlet의 끝에 인수로 Disabled를 사용하십시오.

Set-MpPreference -EnableControlledFolderAccess AuditMode

이 두 가지 옵션 외에도 Powershell은 Audit라는 세 번째 모드를 사용할 수있는 기능을 제공합니다.이 모드에서는 Enabled / Disabled 대신 AuditMode를 사용합니다. 컴퓨터에 아무런 영향을주지 않고 제어 된 폴더 액세스가 작동하는 방식을 테스트하려는 경우 감사 모드를 사용할 수 있습니다.

검사 된 액세스 폴더 검사

두 가지 방법 중 하나를 사용하여 폴더를 보호 할 수 있습니다. 폴더에 대한 액세스를 제한하면 해당 폴더에 대한 액세스를 시도하는 모든 응용 프로그램이 해당 폴더에 대한 액세스가 거부됩니다. 예를 들어, 제어 된 폴더 액세스에 포함되지 않은 응용 프로그램과 함께 파일을 열고 제어 된 액세스 폴더 위치에 파일을 저장하려고 할 수 있습니다. 무단 변경이 차단 되었다는 오류 메시지가 즉시 나타납니다.

GIMP 이미지 편집기로 파일을 테스트하고 보호 된 폴더에 저장하려고 시도했습니다. 아래 이미지에서 보았 듯이 이제는 폴더가 안전하다는 것을 알고 있습니다.

이 앱을 신뢰하고 액세스를 허용하려면 "제어 된 폴더 액세스를 통해 앱 허용"섹션에서 설명한 것과 동일한 절차를 사용하여 동일한 작업을 수행하고 해당 앱에 대한 액세스 권한을 부여 할 수 있습니다.

제어 된 액세스 폴더로 Windows에서 파일 보호

Microsoft에는 ransomware와 같은 위협으로부터 폴더를 보호 할 수있는 강력한 inbuilt 도구가 있습니다. 같은 것을 사용하고 컴퓨터를 가능한 위협으로부터 보호하십시오. 권한을 사용하여 폴더에 대한 액세스 권한을 부여하거나 부여하지 않습니다. 보안 유지.