Windows 10의 2019년 5월 업데이트를 통해 도입된 ‘변조 방지’ 기능은 윈도우 보안(이전의 Windows Defender 백신)의 중요한 부분입니다. 이 기능은 기본적으로 비활성화되어 있으며, 사용자가 직접 활성화하지 않으면 윈도우 보안은 ‘장치가 위험에 노출될 수 있음’을 알립니다.
Windows 10의 변조 방지 기능이란 무엇일까요?
마이크로소프트에 따르면, 변조 방지는 악성 소프트웨어가 실시간 보호 및 클라우드 기반 보호를 포함한 윈도우 디펜더 백신 설정을 무단으로 변경하는 것을 막아줍니다. 즉, 변조 방지 기능은 악성 코드가 PC의 중요한 보안 기능을 비활성화하는 것을 더욱 어렵게 만듭니다.
이 설정은 윈도우 보안 앱 내에서 직접 관리할 수 있습니다. 변조 방지를 활성화한 후에는 특별한 변화를 체감하기 어려울 수 있지만, 보안 강화를 위해 활성화하는 것이 권장됩니다.
변조 방지는 윈도우 보안 설정에만 적용됩니다. 타사 백신 소프트웨어를 사용하는 경우 해당 백신의 설정은 이 기능으로 보호되지 않습니다. 다만, 일부 타사 백신 프로그램은 자체 설정 보호를 위한 유사한 기능을 내장하고 있습니다.
변조 방지를 통해 보호되는 설정에는 실시간 보호, 클라우드 제공 보호, IOAV (Internet Office AntiVirus), 동작 모니터링 및 보안 인텔리전스 업데이트 등이 포함됩니다. 또한, 모바일 장치 관리, 엔터프라이즈 솔루션, 명령줄 옵션, 그룹 정책, Windows 레지스트리 등 다양한 방법을 통한 설정 조정도 방지됩니다. 더 자세한 내용은 여기에서 확인하실 수 있습니다.
변조 방지 활성화 방법
변조 방지 설정은 윈도우 보안 앱에서 찾을 수 있습니다. 윈도우 보안 앱을 실행하려면 시작 메뉴에서 ‘Windows 보안’을 검색하거나, 시스템 트레이의 방패 모양 아이콘을 더블 클릭하거나, ‘설정 > 업데이트 및 보안 > Windows 보안 > Windows 보안 열기’로 이동하면 됩니다.
윈도우 보안 앱을 열면 변조 방지를 활성화하라는 메시지가 나타날 수 있습니다. ‘켜기’를 클릭하여 활성화하면 됩니다.
만약 메시지가 없다면, 방패 모양의 ‘바이러스 및 위협 방지’ 아이콘을 클릭하세요.
‘바이러스 및 위협 방지 설정’에서 ‘설정 관리’ 링크를 클릭합니다.
변조 방지 설정을 찾아 스위치를 ‘끔’에서 ‘켬’으로 변경합니다.
나중에 변조 방지를 비활성화하고 싶다면 (특별한 이유가 없다면 권장하지 않지만) 동일한 방법으로 설정할 수 있습니다.
레지스트리를 통해서도 변조 방지 설정을 변경할 수 있습니다. 다음 레지스트리 키에서 설정을 확인할 수 있습니다.
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows DefenderFeatures
여기에서 TamperProtection은 DWORD 값입니다. 변조 방지를 비활성화하려면 ‘0’으로 설정하고, 활성화하려면 ‘5’로 설정하세요.
개인 사용자의 경우, 모든 Windows 10 PC에서 변조 방지 기능을 활성화하는 것이 좋습니다. 하지만 여러 대의 PC를 관리하는 기업에서는 엔터프라이즈 관리 도구를 효율적으로 사용하기 위해 변조 방지를 비활성화해야 할 수도 있습니다. 이 외에는 변조 방지를 비활성화할 특별한 이유는 없습니다.