Windows 10/11에서 제어된 폴더 액세스 랜섬웨어 방지 기능을 활성화하는 방법

제어된 폴더 액세스는 Microsoft의 Windows 보안 데스크톱 바이러스 백신 애플리케이션의 기능입니다. 이 기능은 보호된 폴더의 파일이 수정되는 것을 방지하여 랜섬웨어를 방지합니다. 제어된 폴더 액세스를 활성화하면 신뢰할 수 없는 애플리케이션, 맬웨어 등이 보호된 폴더의 파일을 변경하는 것을 방지할 수 있습니다.

제어된 폴더 액세스는 일부 사용자가 선호하는 Windows 10 및 11의 추가 보안 기능입니다. 랜섬웨어는 가볍게 여겨서는 안 되는 문제이며, 이 기능을 활성화하면 시스템 파일과 사용자를 더욱 안전하게 보호할 수 있습니다. Windows에서 제어된 폴더 액세스를 활성화하는 방법은 다음과 같습니다.

Windows 보안에서 제어된 폴더 액세스를 활성화하는 방법

제어된 폴더 액세스 설정은 Windows 보안 앱의 랜섬웨어 보호에 있습니다. 해당 옵션이 어디에 있는지 알고 나면 쉽게 찾아서 켜거나 끌 수 있습니다. Windows 보안 앱에서 제어된 폴더 액세스 옵션을 활성화하는 방법은 다음과 같습니다.

1. Windows 보안 애플리케이션을 열려면 시스템 트레이 아이콘을 두 번 클릭합니다.

2. Windows 보안의 바이러스 및 위협 방지 탭을 선택합니다.

3. 랜섬웨어 보호 관리를 클릭하여 제어된 폴더 액세스 설정으로 이동합니다.

4. 이제 제어된 폴더 액세스 옵션을 켜서 해당 기능을 활성화하세요.

제어된 폴더 액세스는 활성화되면 사용자의 문서, 비디오, 사진 및 음악 폴더를 보호합니다. 보호된 사용자 폴더 목록을 보려면 보호된 폴더를 클릭하세요. 보호된 폴더 추가 버튼을 클릭 하고 폴더를 선택한 다음 폴더 선택을 클릭하면 목록에 폴더를 더 추가할 수 있습니다 .

PowerShell을 사용하여 제어된 폴더 액세스를 활성화하는 방법

Windows PowerShell은 명령을 실행하여 제어된 폴더 액세스를 활성화 및 비활성화하는 대체 방법을 제공합니다. 다음과 같이 PowerShell을 사용하여 제어된 폴더 액세스를 활성화할 수 있습니다.

1. 파일 검색 도구를 활성화하려면 Win + S를 누르세요 .

2. 활성화된 검색 유틸리티에 PowerShell을 입력합니다.

3. 관리자 권한으로 실행을 선택하여 PowerShell을 관리자 권한으로 엽니다 .

4. 제어된 폴더 액세스를 활성화하려면 다음 명령 텍스트를 입력하고 Enter를 누릅니다 .

Set-MpPreference -EnableControlledFolderAccess Enabled

5. 다음 명령을 실행하여 제어된 폴더 액세스를 비활성화할 수 있습니다.

Set-MpPreference -EnableControlledFolderAccess Disabled

그룹 정책 편집기를 사용하여 제어된 폴더 액세스를 활성화하는 방법

Windows 11 Pro 또는 Enterprise가 있는 경우 그룹 정책 편집기를 사용하여 제어된 폴더 액세스를 켤 수 있습니다. 그룹 정책 편집기에는 제어된 폴더 액세스에 대한 몇 가지 추가 구성 설정도 포함되어 있습니다. GPE를 통해 제어된 폴더 액세스를 활성화하는 방법은 다음과 같습니다.

참고 : Windows Home을 사용하는 경우 그룹 정책 편집기는 기본적으로 나타나지 않습니다.

1. Windows 검색 도구를 열고 gpedit.msc를 입력합니다 .

2. gpedit.msc를 선택하여 그룹 정책 편집기를 표시합니다.

3. 그룹 정책 편집기의 왼쪽 창에서 컴퓨터 구성 > 관리 템플릿을 클릭합니다.

4. Windows 구성 요소를 두 번 클릭하여 확장합니다.

5. 화살표를 클릭하여 Microsoft Defender Antivirus 및 Microsoft Defender Exploit Guard를 확장합니다 .

6. 제어된 폴더 액세스를 선택하여 해당 기능에 대한 정책 설정을 확인합니다.

7. 그런 다음 제어된 폴더 액세스 구성을 두 번 클릭하여 해당 설정 창을 확인합니다.

8. 제어된 폴더 액세스 구성 창 에 대해 사용을 선택합니다 .

9. 드롭다운 메뉴에서 차단을 클릭하여 가장 엄격한 CFA 제도를 선택하세요. 하지만 감사 모드, 디스크 알림만 차단 , 디스크 알림만 감사 옵션을 선택하여 제어된 폴더 액세스를 허용할 수도 있습니다.

10. 제어된 폴더 액세스 구성 창 에서 적용을 선택합니다 .

11. 제어된 폴더 액세스 구성 창의 확인 버튼을 클릭합니다 .

Windows 상황에 맞는 메뉴에서 제어된 폴더 액세스를 활성화하는 방법

또한, 제어된 폴더 액세스를 활성화/비활성화하기 위한 상황에 맞는 메뉴 바로가기를 만들 수 있습니다. 그러면 Windows 바탕 화면에서 폴더 액세스 제어 설정에 액세스할 수 있습니다 . 다음과 같이 레지스트리 스크립트를 설정하고 실행하여 마우스 오른쪽 버튼 클릭 메뉴에 CFA 옵션을 추가할 수 있습니다.

1. 메모장을 엽니다.

2. 그런 다음 이 스크립트 텍스트를 선택하고 Ctrl + C를 누릅니다 .

Windows Registry Editor Version 5.00


 ; Created by: Shawn Brink

 ; Created on: July 19th 2018

 ; Tutorial: https://www.tenforums.com/tutorials/114389-add-turn-off-controlled-folder-access-context-menu-windows-10-a.html
 

 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess]

 "HasLUAShield"=""

 "Icon"="%ProgramFiles%\\Windows Defender\\EppManifest.dll,-101"

 "MUIVerb"="Turn On or Off Control folder access"

 "Position"="Bottom"

 "SubCommands"=""
 

 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\001flyout]

 "MUIVerb"="Turn on Control folder access"

 "HasLUAShield"=""

 "Icon"="%ProgramFiles%\\Windows Defender\\EppManifest.dll,-101"


 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\001flyout\command]

 @="PowerShell -windowstyle hidden -Command \"Start-Process cmd -ArgumentList '/s,/c,start PowerShell.exe Set-MpPreference -EnableControlledFolderAccess Enabled' -Verb RunAs\""


 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\002flyout]

 "MUIVerb"="Turn off Control folder access"

 "HasLUAShield"=""

 "Icon"="%ProgramFiles%\\Windows Defender\\EppManifest.dll,-101"
 

 [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\002flyout\command]

 @="PowerShell -windowstyle hidden -Command \"Start-Process cmd -ArgumentList '/s,/c,start PowerShell.exe Set-MpPreference -EnableControlledFolderAccess Disabled' -Verb RunAs\""

3. 애플리케이션 창을 클릭하고 Ctrl + V를 눌러 해당 스크립트를 메모장에 붙여넣습니다 .

4. 다음으로 Ctrl + Shift + S를 눌러 메모장의 다른 이름으로 저장 창을 봅니다.

5. 저장 파일 형식 옵션을 모든 파일 로 설정합니다 .

6. 파일 이름 상자 안에 Turn on Control folder access.reg를 입력합니다.

7. 스크립트를 바탕 화면 위치에 저장하도록 선택합니다.

8. 저장을 클릭하여 Turn on Control 폴더 액세스 레지스트리 파일을 바탕 화면에 추가합니다 .

9. 메모장 편집기를 닫고 바탕 화면에 있는 Turn on Control 폴더 access.reg 파일을 두 번 클릭합니다.

10. 스크립트를 신뢰한다는 것을 확인하려면 예를 선택합니다.

이제 Windows 상황에 맞는 메뉴에서 제어된 폴더 액세스를 활성화할 수 있습니다.