바이러스 및 위협 방지 예외 설정

Question

현재 가상 머신 관련 파일 및 폴더를 예외 설정을 했음에도 불구하고 바이러스로 인지하고 있습니다.

1. 이미 탐지 된 바이러스라서 그런건가요?
2. 디바이스에서 허용을 한다면 모든 바이러스에 적용이 되는 걸까요? ex) Backdoor 디바이스에서 허용 설정

     -> 예외 설정 폴더 외 Backdoor 공격이 들어와도 허용이 되는건가요
   
     -> 탐지 된 Backdoor 바이러스만 디바이스에서 허용
   

Answer 1

안녕하세요. K-SJ 고객님

Microsoft 커뮤니티에 글을 올려주셔서 감사합니다.

문의사항 피드백 감사합니다, 바이러스 및 위협 설정에 대해 문의하시는 것 같습니다.

제가 당신의 문제를 분리해서 풀 테니 참고하세요.

1. 바이러스가 이미 검출되었기 때문입니까?

가상 시스템 관련 파일이나 폴더가 예외를 설정한 후에도 여전히 바이러스로 표시된다면, 이는 해당 파일이 백신 소프트웨어에 의해 탐지되어 격리되었기 때문일 수 있습니다. 바이러스가 감지되고 격리되면 예외를 추가하는 것만으로는 파일에 대한 처리가 취소되지 않습니다. 파일을 격리 구역에서 수동으로 복원하거나 파일이 실제로 유해한 경우 삭제해야 할 수 있습니다.

2. 내가 기기에서 그것을 허용하면 이것이 모든 바이러스에 적용될 수 있습니까?

Windows Defender의 바이러스 및 위협 보호에서 예외를 설정할 때, 이는 지정한 파일, 폴더 또는 프로세스만 검색되거나 차단되지 않음을 의미합니다. 예외는 모든 바이러스에 적용되지 않으며 지정한 특정 파일 또는 폴더와 관련된 바이러스에만 적용됩니다.

따라서 가상 시스템 파일이 포함된 폴더에 예외를 추가하면 해당 폴더에 있는 파일만 스캔에서 제외됩니다. 다른 문서는 유사한 출처 또는 본질적으로 유사한(예: 백도어 바이러스) 경우에도 예외 목록에 명시적으로 추가되지 않는 한 스캔됩니다.

3.백도어 장치에서의 설정 허용

만약 당신이 어떤 파일이나 폴더를 허용하고 그 폴더에 백도어 바이러스가 포함될 수 있다면, 당신은 단지 이 특정 파일이나 폴더의 탐지를 배제하는 것일 뿐입니다. 이것은 다른 경로의 백도어 공격으로부터 시스템을 자동으로 보호하지 않습니다.

예를 들면:

가상 시스템 폴더와 같은 백도어 바이러스가 포함된 폴더를 허용하면 폴더에 있는 백도어 바이러스가 악의적으로 표시되지 않을 수 있습니다.

그러나 백도어 바이러스가 악성 메일 첨부 파일을 통해 또는 다른 폴더를 통해 시스템에 들어오는 경우 경로가 예외 목록에 명시적으로 추가되지 않는 한 악의적으로 표시됩니다.

또한 예외는 당신이 정의한 특정 파일이나 폴더에만 적용됩니다.

특정 폴더에 있는 파일이 스캔되지 않도록 허용한다고 해서 다른 악의적인 활동이 면제되는 것은 아닙니다.

보안 위험을 줄이기 위해 신뢰할 수 있는 파일이나 폴더에만 사용할 수 있도록 예외를 주의 깊게 관리해야 합니다.

특정 문서가 안전한지 확실하지 않다면, 두 번째 의견의 바이러스 백신 소프트웨어를 사용하여 해당 문서를 스캔하거나 먼저 샌드박스에서 테스트하여 안전을 보장하는 것이 좋습니다.

감사해요.

Bobhe | Microsoft 커뮤니티 지원 전문가