Skip to main content
이 Library Item은 Windows 컴퓨터에서 사용할 수 있습니다
Microsoft Defender Library Item을 사용하면 Windows 컴퓨터에서 Microsoft Defender 바이러스 백신 설정을 구성하고 적용할 수 있습니다. 이 프로파일은 검사, 모니터링, 네트워크 보호, 업데이트 및 제외 항목에 대한 구성 옵션과 함께 바이러스 백신, 스파이웨어 방지 및 위협 방지 정책을 관리하는 데 도움이 됩니다. 이를 통해 조직 전체에서 일관된 엔드포인트 보호를 보장합니다.
기능, 설정 및 배포 고려 사항에 대한 자세한 내용은 Microsoft의 Microsoft Defender 바이러스 백신 문서를 참조하세요.

​
Microsoft Defender 프로파일 Library Item 생성

이 Library Item을 Iru Endpoint Library에 추가하려면 Library 개요 문서에 설명된 단계를 따르세요.
1

Library로 이동

Library로 이동하여 Library Item 추가를 선택합니다.
2

Microsoft Defender 선택

Microsoft Defender를 검색하여 선택합니다.
3

Library Item 구성

Library Item에 이름을 지정합니다.
4

Blueprints에 할당

하나 이상의 Blueprints에 할당합니다.

​
설정

Microsoft Defender 바이러스 백신에 사용할 수 있는 설정은 다음과 같습니다.
  • 보관 파일 검사 허용 .ZIP 또는 .CAB와 같은 아카이브 파일에서 악성 소프트웨어 및 원치 않는 소프트웨어를 검사합니다.
  • 동작 모니터링 허용 동작 모니터링을 활성화합니다.
  • 클라우드 보호 허용 MAPS(Microsoft Active Protection Service)에 가입하여 악성 또는 잠재적으로 원치 않는 소프트웨어에 대한 정보를 보냅니다.
  • 이메일 검사 허용 이메일 검사를 활성화하여 사서함과 첨부 파일을 분석합니다.
  • 매핑된 네트워크 드라이브에서 전체 검사 허용 매핑된 네트워크 드라이브 검사를 활성화합니다.
  • 이동식 드라이브 검사 시 전체 검사 허용 이동식 드라이브(예: USB)를 검사에 포함할지 여부를 제어합니다.
  • 침입 방지 시스템 허용 침입 방지 기능을 허용하거나 허용하지 않습니다.
  • IO AV 보호 허용 다운로드한 모든 파일과 첨부 파일에 대한 검사를 활성화합니다.
  • 액세스 시 보호 허용 파일 및 프로그램 활동에 대한 모니터링을 활성화합니다.
  • 실시간 모니터링 허용 Defender 실시간 모니터링 기능을 허용하거나 허용하지 않습니다.
  • 네트워크 파일 검사 허용 네트워크 파일 검사를 허용합니다.
  • 스크립트 검사 허용 Defender 스크립트 검사 기능을 허용하거나 허용하지 않습니다.
  • 사용자 UI 액세스 허용 사용자에게 Defender UI를 표시할지 여부를 제어합니다.
  • 공격 표면 감소 전용 제외 ASR(Attack Surface Reduction) 규칙에서 파일 및 경로를 제외합니다.
  • 평균 CPU 부하 계수 구성 검사 중 최대 CPU 사용률을 구성합니다.
  • 검사 실행 전 서명 확인 검사를 실행하기 전에 새 보안 인텔리전스를 확인할지 여부를 관리합니다.
  • 정리된 맬웨어 보존 일수 지정 항목이 제거되기 전까지 격리 상태로 유지되는 일수를 정의합니다.
  • 보충 전체 검사 비활성화 누락된 예약 전체 검사에 대한 따라잡기 검사를 구성합니다.
  • 보충 빠른 검사 비활성화 누락된 예약 빠른 검사에 대한 따라잡기 검사를 구성합니다.
  • 제어된 폴더 액세스 활성화 신뢰할 수 없는 애플리케이션에 대해 제어된 폴더 액세스를 활성화하거나 비활성화합니다.
  • 낮은 CPU 우선순위 활성화 예약된 검사에 대해 낮은 CPU 우선순위를 활성화합니다.
  • 네트워크 보호 활성화 Exploit Guard 네트워크 보호를 활성화하거나 비활성화합니다.
  • 제외된 확장자 검사 중 무시할 파일 확장자를 지정합니다. 한 줄에 하나의 확장자를 입력합니다.
  • 제외된 경로 검사 중 무시할 파일 경로를 지정합니다. 한 줄에 하나의 디렉터리 경로를 입력합니다.
  • 제외된 프로세스 검사 중 무시할 프로세스를 지정합니다. 한 줄에 하나의 프로세스를 입력합니다.
  • PUA 보호 잠재적으로 원치 않는 애플리케이션에 대한 감지를 활성화하거나 비활성화합니다.
  • 검사 매개변수 예약된 검사의 검사 유형을 지정합니다.
  • 빠른 검사 시간 예약 매일 빠른 검사를 수행할 시간을 지정합니다.
  • 검사 요일 예약 예약된 검사를 수행할 요일을 지정합니다.
  • 검사 시간 예약 예약된 검사를 수행할 시간을 지정합니다.
  • 위협 심각도별 기본 작업(낮음, 보통, 높음, 심각) 각 위협 경고 수준에 대해 수행할 자동 해결 작업을 사용자 지정합니다.
  • 엔진 업데이트 채널 기기가 Defender 엔진 업데이트를 받는 시기를 지정합니다.
  • 플랫폼 업데이트 채널 기기가 Defender 플랫폼 업데이트를 받는 시기를 지정합니다.
  • 보안 인텔리전스 업데이트 채널 기기가 보안 인텔리전스 업데이트를 받는 시기를 지정합니다.
  • 보안 인텔리전스 업데이트 요일 보안 인텔리전스 업데이트를 수행할 요일을 지정합니다.
  • 보안 인텔리전스 업데이트 시간 보안 인텔리전스 업데이트를 수행할 시간을 지정합니다.
  • 서명 업데이트 파일 공유 원본 보안 인텔리전스 업데이트를 위한 UNC 파일 공유 소스를 구성합니다.
  • 서명 업데이트 간격 보안 인텔리전스 업데이트 간격(시간)을 지정합니다.
  • 데이터 통신 연결에서 업데이트 허용 관리 기기가 데이터 통신 연결을 통해 업데이트하도록 허용합니다.
  • 보관 파일 최대 깊이 아카이브 파일에서 추출할 최대 폴더 깊이를 지정합니다.
  • 보관 파일 최대 크기 검사할 최대 아카이브 파일 크기를 지정합니다.
  • CPU 제한 검사에 CPU 사용량 제한을 적용합니다.
  • 적극적인 보충 빠른 검사까지 남은 일수 적극적인 따라잡기 검사가 트리거되기 전까지 경과할 수 있는 일수를 구성합니다.
  • 캐시 유지 관리 비활성화 캐시 유지 관리를 수행할지 여부를 구성합니다.
  • 핵심 ECS 통합 비활성화 Defender 핵심 서비스에 대한 ECS 통합을 끕니다.
  • 핵심 서비스 원격 분석 비활성화 Defender 핵심 서비스 원격 분석 수집을 중지합니다.
  • 유휴 검사 시 CPU 제한 비활성화 유휴 시간 검사에 대해 CPU를 제한할지 여부를 구성합니다.
  • 점진적 릴리스 비활성화 Defender 업데이트의 단계적 출시를 비활성화합니다.
  • 로컬 관리자 병합 비활성화 로컬 관리자가 기본 설정으로 정책을 재정의하지 못하도록 합니다.
  • 파일 해시 계산 활성화 검사된 파일에 대한 파일 해시 계산을 활성화하거나 비활성화합니다.
  • 성능 모드 활성화 Defender 성능 모드를 구성합니다.
  • wdnisdrv 패킷 검사에서 제외된 IP 주소 패킷 검사에서 IP 주소를 제외합니다. 한 줄에 하나의 IP를 입력합니다.
  • 로컬 사용자에게 제외 항목 숨기기 로컬 사용자에게 제외 항목을 표시할지 여부를 제어합니다.
  • Intel TDT 통합 수준 Intel TDT 통합 수준을 구성합니다.
  • OOBE: RTP 및 서명 업데이트 활성화 OOBE(Out of Box Experience) 중에 실시간 보호 및 업데이트를 활성화할지 여부를 구성합니다.
  • 수동적 수정 Sense 검사에 대한 자동 해결을 구성합니다.
  • 빠른 검사 중 제외된 파일 및 디렉터리 검사 제외된 항목을 빠른 검사에 포함할지 여부를 구성합니다.
  • 예약 작업 시간 무작위화 예약된 검사의 시작 시간을 0~23시간 범위에서 무작위로 지정합니다.
  • 유휴 상태일 때만 검사 시스템이 유휴 상태일 때만 예약된 검사를 실행합니다.
  • 디바이스 제어 활성화 Device Control 기능을 제어합니다.
  • 하위 수준 네트워크 보호 허용 하위 수준 Windows에서 네트워크 보호를 설정할 수 있는지 여부를 구성합니다.
  • 비동기 검사로 전환 허용 비동기 검사를 사용할지 여부를 구성합니다.
  • 네트워크 보호에 대한 UDP 처리 비활성화 UDP 검사를 비활성화합니다.
  • DNS over TCP 구문 분석 비활성화 DNS over TCP 구문 분석을 비활성화합니다.
  • DNS 구문 분석 비활성화 DNS 구문 분석을 비활성화합니다.
  • FTP 구문 분석 비활성화 FTP 구문 분석을 비활성화합니다.
  • HTTP 구문 분석 비활성화 HTTP 구문 분석을 비활성화합니다.
  • 인바운드 연결 필터링 비활성화 인바운드 연결 필터링을 비활성화합니다.
  • 네트워크 보호 성능 원격 분석 비활성화 네트워크 보호 원격 분석을 비활성화합니다.
  • QUIC 구문 분석 비활성화 QUIC 구문 분석을 비활성화합니다.
  • RDP 구문 분석 비활성화 RDP 구문 분석을 비활성화합니다.
  • SMTP 구문 분석 비활성화 SMTP 구문 분석을 비활성화합니다.
  • SSH 구문 분석 비활성화 SSH 구문 분석을 비활성화합니다.
  • TLS 구문 분석 비활성화 TLS 구문 분석을 비활성화합니다.
  • 경고를 차단으로 전환 네트워크 보호가 경고를 표시하는 대신 트래픽을 차단할지 여부를 구성합니다.
  • UDP 수신 오프로드 활성화 UDP 수신 오프로드를 활성화합니다.
  • UDP 세분화 오프로드 활성화 UDP 분할 오프로드를 활성화합니다.
  • 네트워크 보호 평판 모드 네트워크 보호에 대한 평판 모드 엔진을 설정합니다.
  • 무차별 대입 공격 보호 모드 강제로 로그인하고 세션을 시작하려는 무차별 대입 시도를 감지하고 차단합니다.
  • 원격 암호화 보호 모드 다른 기기에서 로컬 파일을 암호화된 버전으로 교체하려는 시도를 감지하고 차단합니다.
  • Windows 서버에서 데이터그램 처리 허용 Windows Server에서 데이터그램 검사를 제어합니다.
  • Windows 서버에서 네트워크 보호 허용 Windows Server에서 네트워크 보호를 설정할 수 있는지 여부를 구성합니다.
  • 실시간 검사 방향 서버의 들어오는 파일 및 나가는 파일에 대한 모니터링을 구성합니다.

​
배포 참고 사항

보안 범위가 줄어들지 않도록 제외 항목을 신중하게 검토하세요. 제외 항목을 구성하는 방법에 대한 정보는 Microsoft Defender 문서를 검토하세요.
충돌을 방지하기 위해 Defender 정책 설정을 타사 엔드포인트 보호와 조율하세요.
광범위하게 배포하기 전에 파일럿 그룹에서 구성을 테스트하세요.