> ## Documentation Index > Fetch the complete documentation index at: https://docs.iru.com/llms.txt > Use this file to discover all available pages before exploring further. # Microsoft Defender Library Item 구성 > Windows 컴퓨터용 Iru Endpoint에서 Microsoft Defender Library Item을 설정합니다. 실시간 보호, 검사 일정 및 위협 대응 작업을 구성합니다. 이 Library Item은 Windows 컴퓨터에서 사용할 수 있습니다 **Microsoft Defender** Library Item을 사용하면 Windows 컴퓨터에서 Microsoft Defender 바이러스 백신 설정을 구성하고 적용할 수 있습니다. 이 프로파일은 검사, 모니터링, 네트워크 보호, 업데이트 및 제외 항목에 대한 구성 옵션과 함께 바이러스 백신, 스파이웨어 방지 및 위협 방지 정책을 관리하는 데 도움이 됩니다. 이를 통해 조직 전체에서 일관된 엔드포인트 보호를 보장합니다. 기능, 설정 및 배포 고려 사항에 대한 자세한 내용은 Microsoft의 [Microsoft Defender 바이러스 백신 문서](https://learn.microsoft.com/en-us/defender-endpoint/microsoft-defender-antivirus-windows)를 참조하세요. ## Microsoft Defender 프로파일 Library Item 생성 이 Library Item을 Iru Endpoint Library에 추가하려면 [Library 개요](/ko/endpoint/library/library-items-profiles/library-overview) 문서에 설명된 단계를 따르세요. **Library**로 이동하여 **Library Item 추가**를 선택합니다. **Microsoft Defender**를 검색하여 선택합니다. Library Item에 **이름**을 지정합니다. 하나 이상의 **Blueprints**에 할당합니다. ## 설정 Microsoft Defender 바이러스 백신에 사용할 수 있는 설정은 다음과 같습니다. * **보관 파일 검사 허용** `.ZIP` 또는 `.CAB`와 같은 아카이브 파일에서 악성 소프트웨어 및 원치 않는 소프트웨어를 검사합니다. * **동작 모니터링 허용** 동작 모니터링을 활성화합니다. * **클라우드 보호 허용** MAPS(Microsoft Active Protection Service)에 가입하여 악성 또는 잠재적으로 원치 않는 소프트웨어에 대한 정보를 보냅니다. * **이메일 검사 허용** 이메일 검사를 활성화하여 사서함과 첨부 파일을 분석합니다. * **매핑된 네트워크 드라이브에서 전체 검사 허용** 매핑된 네트워크 드라이브 검사를 활성화합니다. * **이동식 드라이브 검사 시 전체 검사 허용** 이동식 드라이브(예: USB)를 검사에 포함할지 여부를 제어합니다. * **침입 방지 시스템 허용** 침입 방지 기능을 허용하거나 허용하지 않습니다. * **IO AV 보호 허용** 다운로드한 모든 파일과 첨부 파일에 대한 검사를 활성화합니다. * **액세스 시 보호 허용** 파일 및 프로그램 활동에 대한 모니터링을 활성화합니다. * **실시간 모니터링 허용** Defender 실시간 모니터링 기능을 허용하거나 허용하지 않습니다. * **네트워크 파일 검사 허용** 네트워크 파일 검사를 허용합니다. * **스크립트 검사 허용** Defender 스크립트 검사 기능을 허용하거나 허용하지 않습니다. * **사용자 UI 액세스 허용** 사용자에게 Defender UI를 표시할지 여부를 제어합니다. * **공격 표면 감소 전용 제외** ASR(Attack Surface Reduction) 규칙에서 파일 및 경로를 제외합니다. * **평균 CPU 부하 계수 구성** 검사 중 최대 CPU 사용률을 구성합니다. * **검사 실행 전 서명 확인** 검사를 실행하기 전에 새 보안 인텔리전스를 확인할지 여부를 관리합니다. * **정리된 맬웨어 보존 일수 지정** 항목이 제거되기 전까지 격리 상태로 유지되는 일수를 정의합니다. * **보충 전체 검사 비활성화** 누락된 예약 전체 검사에 대한 따라잡기 검사를 구성합니다. * **보충 빠른 검사 비활성화** 누락된 예약 빠른 검사에 대한 따라잡기 검사를 구성합니다. * **제어된 폴더 액세스 활성화** 신뢰할 수 없는 애플리케이션에 대해 제어된 폴더 액세스를 활성화하거나 비활성화합니다. * **낮은 CPU 우선순위 활성화** 예약된 검사에 대해 낮은 CPU 우선순위를 활성화합니다. * **네트워크 보호 활성화** Exploit Guard 네트워크 보호를 활성화하거나 비활성화합니다. * **제외된 확장자** 검사 중 무시할 파일 확장자를 지정합니다. 한 줄에 하나의 확장자를 입력합니다. * **제외된 경로** 검사 중 무시할 파일 경로를 지정합니다. 한 줄에 하나의 디렉터리 경로를 입력합니다. * **제외된 프로세스** 검사 중 무시할 프로세스를 지정합니다. 한 줄에 하나의 프로세스를 입력합니다. * **PUA 보호** 잠재적으로 원치 않는 애플리케이션에 대한 감지를 활성화하거나 비활성화합니다. * **검사 매개변수** 예약된 검사의 검사 유형을 지정합니다. * **빠른 검사 시간 예약** 매일 빠른 검사를 수행할 시간을 지정합니다. * **검사 요일 예약** 예약된 검사를 수행할 요일을 지정합니다. * **검사 시간 예약** 예약된 검사를 수행할 시간을 지정합니다. * **위협 심각도별 기본 작업(낮음, 보통, 높음, 심각)** 각 위협 경고 수준에 대해 수행할 자동 해결 작업을 사용자 지정합니다. * **엔진 업데이트 채널** 기기가 Defender 엔진 업데이트를 받는 시기를 지정합니다. * **플랫폼 업데이트 채널** 기기가 Defender 플랫폼 업데이트를 받는 시기를 지정합니다. * **보안 인텔리전스 업데이트 채널** 기기가 보안 인텔리전스 업데이트를 받는 시기를 지정합니다. * **보안 인텔리전스 업데이트 요일** 보안 인텔리전스 업데이트를 수행할 요일을 지정합니다. * **보안 인텔리전스 업데이트 시간** 보안 인텔리전스 업데이트를 수행할 시간을 지정합니다. * **서명 업데이트 파일 공유 원본** 보안 인텔리전스 업데이트를 위한 UNC 파일 공유 소스를 구성합니다. * **서명 업데이트 간격** 보안 인텔리전스 업데이트 간격(시간)을 지정합니다. * **데이터 통신 연결에서 업데이트 허용** 관리 기기가 데이터 통신 연결을 통해 업데이트하도록 허용합니다. * **보관 파일 최대 깊이** 아카이브 파일에서 추출할 최대 폴더 깊이를 지정합니다. * **보관 파일 최대 크기** 검사할 최대 아카이브 파일 크기를 지정합니다. * **CPU 제한** 검사에 CPU 사용량 제한을 적용합니다. * **적극적인 보충 빠른 검사까지 남은 일수** 적극적인 따라잡기 검사가 트리거되기 전까지 경과할 수 있는 일수를 구성합니다. * **캐시 유지 관리 비활성화** 캐시 유지 관리를 수행할지 여부를 구성합니다. * **핵심 ECS 통합 비활성화** Defender 핵심 서비스에 대한 ECS 통합을 끕니다. * **핵심 서비스 원격 분석 비활성화** Defender 핵심 서비스 원격 분석 수집을 중지합니다. * **유휴 검사 시 CPU 제한 비활성화** 유휴 시간 검사에 대해 CPU를 제한할지 여부를 구성합니다. * **점진적 릴리스 비활성화** Defender 업데이트의 단계적 출시를 비활성화합니다. * **로컬 관리자 병합 비활성화** 로컬 관리자가 기본 설정으로 정책을 재정의하지 못하도록 합니다. * **파일 해시 계산 활성화** 검사된 파일에 대한 파일 해시 계산을 활성화하거나 비활성화합니다. * **성능 모드 활성화** Defender 성능 모드를 구성합니다. * **wdnisdrv 패킷 검사에서 제외된 IP 주소** 패킷 검사에서 IP 주소를 제외합니다. 한 줄에 하나의 IP를 입력합니다. * **로컬 사용자에게 제외 항목 숨기기** 로컬 사용자에게 제외 항목을 표시할지 여부를 제어합니다. * **Intel TDT 통합 수준** Intel TDT 통합 수준을 구성합니다. * **OOBE: RTP 및 서명 업데이트 활성화** OOBE(Out of Box Experience) 중에 실시간 보호 및 업데이트를 활성화할지 여부를 구성합니다. * **수동적 수정** Sense 검사에 대한 자동 해결을 구성합니다. * **빠른 검사 중 제외된 파일 및 디렉터리 검사** 제외된 항목을 빠른 검사에 포함할지 여부를 구성합니다. * **예약 작업 시간 무작위화** 예약된 검사의 시작 시간을 0\~23시간 범위에서 무작위로 지정합니다. * **유휴 상태일 때만 검사** 시스템이 유휴 상태일 때만 예약된 검사를 실행합니다. * **디바이스 제어 활성화** Device Control 기능을 제어합니다. * **하위 수준 네트워크 보호 허용** 하위 수준 Windows에서 네트워크 보호를 설정할 수 있는지 여부를 구성합니다. * **비동기 검사로 전환 허용** 비동기 검사를 사용할지 여부를 구성합니다. * **네트워크 보호에 대한 UDP 처리 비활성화** UDP 검사를 비활성화합니다. * **DNS over TCP 구문 분석 비활성화** DNS over TCP 구문 분석을 비활성화합니다. * **DNS 구문 분석 비활성화** DNS 구문 분석을 비활성화합니다. * **FTP 구문 분석 비활성화** FTP 구문 분석을 비활성화합니다. * **HTTP 구문 분석 비활성화** HTTP 구문 분석을 비활성화합니다. * **인바운드 연결 필터링 비활성화** 인바운드 연결 필터링을 비활성화합니다. * **네트워크 보호 성능 원격 분석 비활성화** 네트워크 보호 원격 분석을 비활성화합니다. * **QUIC 구문 분석 비활성화** QUIC 구문 분석을 비활성화합니다. * **RDP 구문 분석 비활성화** RDP 구문 분석을 비활성화합니다. * **SMTP 구문 분석 비활성화** SMTP 구문 분석을 비활성화합니다. * **SSH 구문 분석 비활성화** SSH 구문 분석을 비활성화합니다. * **TLS 구문 분석 비활성화** TLS 구문 분석을 비활성화합니다. * **경고를 차단으로 전환** 네트워크 보호가 경고를 표시하는 대신 트래픽을 차단할지 여부를 구성합니다. * **UDP 수신 오프로드 활성화** UDP 수신 오프로드를 활성화합니다. * **UDP 세분화 오프로드 활성화** UDP 분할 오프로드를 활성화합니다. * **네트워크 보호 평판 모드** 네트워크 보호에 대한 평판 모드 엔진을 설정합니다. * **무차별 대입 공격 보호 모드** 강제로 로그인하고 세션을 시작하려는 무차별 대입 시도를 감지하고 차단합니다. * **원격 암호화 보호 모드** 다른 기기에서 로컬 파일을 암호화된 버전으로 교체하려는 시도를 감지하고 차단합니다. * **Windows 서버에서 데이터그램 처리 허용** Windows Server에서 데이터그램 검사를 제어합니다. * **Windows 서버에서 네트워크 보호 허용** Windows Server에서 네트워크 보호를 설정할 수 있는지 여부를 구성합니다. * **실시간 검사 방향** 서버의 들어오는 파일 및 나가는 파일에 대한 모니터링을 구성합니다. ## 배포 참고 사항 보안 범위가 줄어들지 않도록 제외 항목을 신중하게 검토하세요. 제외 항목을 구성하는 방법에 대한 정보는 [Microsoft Defender 문서](https://learn.microsoft.com/en-us/defender-endpoint/configure-extension-file-exclusions-microsoft-defender-antivirus)를 검토하세요. 충돌을 방지하기 위해 Defender 정책 설정을 타사 엔드포인트 보호와 조율하세요. 광범위하게 배포하기 전에 파일럿 그룹에서 구성을 테스트하세요.