윈도우10 랜섬웨어 방지 제어된 폴더 액세스 기능이 MS 소프트웨어도 차단하나요?

Question

랜섬웨어 피해방지 목적으로

윈도우10 보안 기능 중 '제어된 폴더 액세스' 기능을 검토하고 있습니다.

특정 드라이브를 보호 폴더로 지정하여 내부 테스트 중에

SQL Server Management Studio 프로그램과 같은 MS 소프트웨어도 보호 폴더에 저장시 차단되는 것을 확인하였습니다.

알려진 응용 프로그램에 대해서는 보호 폴더에 쓰기도 허용이 되는 것으로 알고 있는데,

SQL Server Management Studio 프로그램은 알려진 응용 프로그램의 범주에 들어가지 않는 걸까요?

해당 기능에서 말하는 '알려지지 않은 응용 프로그램'의 기준을 문의드립니다.

추가적으로 '제외된 폴더 액세스를 통해 앱 허용' 기능으로

예외 앱을 추가할 때는 반드시 실행 파일의 모든 경로를 입력해야 하나요?

설치 경로가 PC마다 바뀌는 프로그램과 같은 경우 어떻게 관리할지 때문에 문의드립니다.

Answer 1

저희는 사용자를 위하여 번역된 내용을 제공하고 있습니다. 문법적 오류가 있더라도 양해바랍니다.

안녕하세요 리브 릭

죄송합니다, 나는 오프라인이었다, 좋아, 그 다른 상황이다, 커뮤니티는 당신의 질문의 범위 (SCCM)로 인해 단지 소비자 포럼입니다 당신은 마이크로 소프트 Q & A에 우리의 자매 포럼에이 질문을 게시하시기 바랍니다 수 있습니다

저기 당신은 SCCM 및 IT 프로 전문가의 호스트에 액세스 할 수 있으며이 질문에 대한 지식과 빠른 답변을 얻을 것이다

https://docs.microsoft.com/en-us/answers/products/

Answer 2

안녕하세요. 데이브,

답변 감사합니다.

랜섬웨어가 사용자 데이터만 암호화 한다는 것은 알고 있습니다.

다만, 여러 사용자의 PC를 SCCM 정책을 통해 관리하려고 하다보니 드라이브 전체를 보호 폴더로 지정할 수 밖에 없었습니다.

사용자의 데이터 폴더의 위치를 특정할 수 없기 때문입니다.

따라서, 차선책으로 일반적으로 사용하는 시스템 드라이브인 C:\를 보호폴더에서 제외하되

문서 폴더를 저장하는 D:\ 나 또는 기업 내에서 문서를 공유하기 위한 네트워크 드라이브를 보호폴더로 지정한 상태입니다.

그래서 소프트웨어가 설치된 경로에서는 제외된 상황입니다.

문의드렸던 내용은 보호 폴더로 지정되지 않은 C:\ 설치된 소프트웨어를 사용하여

보호폴더로 지정된 D:\ 또는 네트워크 드라이브에 파일을 저장하는 경우 발생하는 문제였습니다.

Answer 3

저희는 사용자를 위하여 번역된 내용을 제공하고 있습니다. 문법적 오류가 있더라도 양해바랍니다.

안녕하세요 리브그릭,

나는 데이브, 나는이 당신을 도울 것입니다.

해당 드라이브에 소프트웨어가 설치된 경우 제어 폴더 액세스에 전체 드라이브를 추가해서는 안 됩니다.

랜섬웨어 공격은 응용 프로그램을 암호화하지 않으며 사용자 데이터만 암호화하므로 제어 폴더 액세스를 설정할 때 전체 드라이브가 아닌 사용자 데이터가 포함된 폴더만 추가해야 합니다.