바이러스 백신 소프트웨어와 시스템 복원이 상호 작용하는 방법

이 문서에서는 Microsoft Windows XP에서 시스템 복원이 바이러스 검색 소프트웨어와 상호 작용하는 방법을 단계별로 설명합니다. 또한 시스템 복원 데이터 보관에서 복구할 수 없는 감염된 파일을 제거하는 방법도 설명합니다. 따라서 계속하여 손상되지 않은 복원 지점으로 컴퓨터를 복원할 수 있습니다. 이 문서에서는 또한 이전에 감염된 복원 지점으로 되돌릴 수 있는 방법도 설명합니다. 이 절차는 감염된 파일을 복원해야 할 경우에 유용합니다.

바이러스 백신 소프트웨어와 시스템 복원이 상호 작용하는 방법

Windows XP에서 시스템 복원을 사용하면 컴퓨터를 이전 상태로 복원할 수 있으며 Word 문서, 그래픽 파일 및 전자 메일과 같은 개인 데이터 파일이 손실되지 않습니다. 시스템 복원은 능동적으로 컴퓨터 파일 변경과 일부 프로그램 파일 변경을 모니터링하여 변경이 있기 전에 이전 버전을 기록하거나 저장합니다. 이전 시간으로 되돌릴 때 사용할 수 있는 식별 가능한 복원 지점을 시스템 복원이 자동으로 만들기 때문에 컴퓨터 스냅샷을 수행할 필요가 없습니다. 복원 지점은 프로그램 또는 드라이버 설치와 같이 중요한 컴퓨터 이벤트가 발생할 때와 주기적으로(매일) 만들어집니다.

중요한 컴퓨터 및 프로그램 파일을 보호하기 위해 시스템 복원은 파일을 모니터링 및 기록하고 어떤 경우에는 파일이 수정되기 전에 파일을 복사합니다. 예를 들어 업그레이드, 실수로 인한 사용자 변경, 드라이버 설치, 바이러스 등으로 인해 프로시저나 프로그램에서 중요한 컴퓨터 파일이나 프로그램 파일을 수정하면 시스템 복원에서 변경이 발생하기 전에 파일의 복사본을 기록하고 저장합니다. 문제가 발생하더라도 복원 작업에서 해당 파일을 이전에 저장한 버전으로 교체할 수 있습니다. 바이러스 백신 프로그램은 자동 검색 메커니즘을 통해 컴퓨터의 중요 파일과 개인 파일을 모니터링하여 감염된 흔적이 있는지 확인합니다. 그런 다음 알려진 바이러스로 감염된 파일을 복구, 제거 또는 격리하는 작업을 수행합니다. 시스템 복원은 또한 모니터링한 중요 컴퓨터 파일이나 프로그램 파일을 바이러스 백신 프로그램이 수정(복구), 이동 또는 삭제할 때 바이러스 백신 프로그램을 추적합니다.

복원하는 동안 활성 바이러스 백신 프로그램은 감염된 파일을 검색합니다. 감염된 파일을 발견하면 바이러스 백신 프로그램은 감염된 파일을 수정, 이동 또는 삭제하려고 합니다. 바이러스 백신 프로그램이 감염된 파일을 성공적으로 복구하면 시스템 복원이 복구된 파일을 복원합니다. 그러나 바이러스 백신 소프트웨어는 파일을 복구할 수 없을 경우 파일을 삭제하거나 격리합니다. 그 결과 파일에 대한 이러한 작업으로 인해 복원 상태가 일관성이 없어져 복원이 작동하지 않습니다. 따라서 시스템 복원이 복원하기 직전의 상태로 되돌립니다.

바이러스가 알려지면 바이러스 백신 프로그램의 서명 파일이 업데이트됩니다. 따라서 바이러스 백신 프로그램을 업데이트하면 며칠 전에 작동하지 않았던 복원이 성공할 수도 있습니다. 그러나 이전에 성공했던 지점으로 복원을 취소하거나 재시도하는 경우 바이러스 백신 프로그램이 백업한 파일에서 복구할 수 없는 바이러스를 새 서명 또는 정의에서 발견하면 복원이 작동하지 않을 수 있습니다.

시스템 복원 데이터 보관에서 복구할 수 없는 감염된 파일 제거

이전 복원 지점에 바이러스 백신 프로그램이 모니터링했지만 복구하지 못한 감염된 파일의 복사본이 있는 것으로 의심되는 경우 시스템 복원 보관에서 이러한 파일과 모든 관련 복원 지점을 제거할 수 있습니다. 이렇게 하려면 시스템 복원을 해제한 후 다시 설정하십시오.

참고

시스템 복원을 해제할 때 모든 복원 지점을 제거합니다. 시스템 복원을 다시 설정하면 일정 및 이벤트에서 필요로 할 때 새로운 복원 지점이 만들어집니다.
모든 서명 또는 정의 파일이 최신인지 확인합니다. 바이러스 백신 프로그램이 SVI(System Volume Information) 폴더(컴퓨터 루트나 %SYSTEMDRIVE%에 있는 숨겨진 컴퓨터 풀더)를 제외하도록 구성되었는지 확인합니다.

데이터 저장소에서 감염된 파일을 바로 완전하게 제거하려면 시스템 복원을 해제한 후 다시 설정하십시오. 시스템 복원을 해제한 후 다시 설정하려면 다음과 같이 하십시오.

시작을 누른 다음 제어판을 누릅니다.
성능 및 유지 관리를 누른 다음 시스템을 두 번 누릅니다.
시스템 복원 탭을 누른 다음 모든 드라이브에 시스템 복원 사용 안 함 확인란을 선택합니다.
확인을 누른 다음 예를 눌러 복원 지점 삭제를 시작합니다.

복원 지점 삭제가 완료된 후 시스템 복원을 다시 설정하려면 앞에서 설명한 단계를 반복하되 모든 드라이브에 시스템 복원 사용 안 함 확인란 선택을 취소합니다.

이전에 감염된 복원 지점으로 컴퓨터 복원

이전에 감염된 복원 지점으로 컴퓨터를 복원하려면 연관된 바이러스 백신 프로그램을 해제하고 복원이 완료된 후 바이러스 백신 프로그램을 다시 설정하여 복원된 상태를 검색하고 작업을 수행하여 감염된 파일을 모두 제거하십시오.

참고

대부분의 경우 바이러스 백신 보호를 해제하지 않는 것이 좋습니다. 컴퓨터를 복원할 때만 일시적으로 바이러스 백신 보호를 해제합니다.
바이러스 백신 프로그램을 해제하기 전에 다른 컴퓨터가 감염되지 않도록 모든 네트워크에서 컴퓨터 연결을 끊습니다.

이전에 감염된 복원 지점으로 컴퓨터를 복원하려면 다음과 같이 하십시오.

다른 컴퓨터의 감염을 막을 수 있도록 모든 네트워크에서 컴퓨터 연결을 끊습니다.
바이러스 백신 프로그램을 해제합니다. 보통 이렇게 하려면 알림 영역에 있는 바이러스 백신 아이콘을 마우스 오른쪽 단추로 누른 다음 끝내기나 사용 안 함을 누릅니다. 바이러스 백신 프로그램을 해제하는 방법에 대한 자세한 내용은 해당 제품 설명서를 참조하십시오.
시스템 복원을 사용하여 적절한 복원 지점으로 복원합니다.
복원이 완료되고 성공 화면이 나타나면 바이러스 백신 프로그램을 다시 설정합니다.
시스템 복원이 수정한 모든 파일을 바이러스 백신 프로그램이 검색하는지 확인합니다. 이렇게 하려면 시스템 복원이 모니터링하는 모든 드라이브의 수동 검색을 실행합니다.