[Windows Defender] PUA(원하지 않는 어플리케이션) 보호기능 추가 (보안강화 기능)

 

관련글

1. [Windows Defender] 무료 백신 보다 좋은 윈도우 디펜더

2. [Windows 10] Windwos Defender(윈도우 디펜더) 끄기 또는 실행

 

 

PUA(Potentially Unwanted Applications)란 애드웨어, 브라우저 하이재커, 낚시 프로그램등을 말합니다.

 

 

 

가장 대표적인 프로그램들로 마치 보안프로그램 처럼 컴퓨터를 스캔하고 바이러스 또는 악성 코드에 감염되어 있다고 경고 후 정식 등록을 위한 결제를 유도하는 프로그램들이 있습니다.

 

이기능은 지난해 2015년 11월 기업 고객을 위한 SCEP와 FEP에 추가되었다고 발표된 사항입니다.

 

Microsoft는 Windows Defender에서 이 기능의 지원 여부를 밝히지 않았으나 윈도우 10 Home과 윈도우 10 Pro에서도 문제없이 사용 할 수 있다고 합니다.

 

 

PUA 보호기능 사용 설정 방법

여러분 시스템의 Windows Defender에 이 PUA 보호 기능을 추가 하고 싶다면 다음 설정을 추가하여야 합니다.

 

1. Win + R 키를 눌러 실행창을 열고 regedit를 실행 합니다.

 

 

 

 

2. 다음의 키로 이동합니다.

 

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender

 

 

 

3. 위의 경로의 하위 키로 "MpEngine"을 만듭니다.

 

 

 

4. 생성한 "MpEngine"키에 Dword (32비트) 값으로 "MpEnablePus"를 만들어 주세요.

 

 

 

5. 생성한 "MpEnablePus"를 더블 클릭하여 열고 값 데이터를 "1"로 변경 합니다.

 

 

 

6. 윈도우를 재시작 합니다.

 

 

이제 여러분의 PC에 설치된 Windows Defender는 Internet Explorer 또는 Microsoft Edge를 통하여 다운로드 되는 악성 프로그램을 차단하게 됩니다.

 

윈도우 디펜더는 여러분의 컴퓨터에서 원하지 않는 소프트웨어(PUA)의 설치를 감지하게 되면 설치를 차단하고 해당 파일을 검역소에 보관하게 됩니다.

 

만일 PUA가 아닌 프로그램일 경우 검역소에서 해당 항목을 허용하고 설치 할 수 있습니다.

 

 

 

 

 

PUA 보호기능 사용 중지

 

PUA 보호기능을 사용하고 싶지 않다면 위에서 만든 레지스트리 값을 제거 하거나 "MpEnablePus" 값 데이터를 "0"으로 변경하면 됩니다.

 

감사합니다.