Windows 보안 앱 기능 중 하나는 Microsoft Defender 바이러스 백신이 사용자를 대신하여 수행한 작업, 제거되었을 가능성이 있는 사용자 동의 없이 설치된 앱 및 꺼진 주요 서비스의 포괄적인 목록을 제공하는 보호 기록입니다.
참고
보호 기록은 이벤트를 2주 동안만 보존하며, 그 이후에는 목록에서 사라집니다.
PC의 Windows 보안 앱에서 
보호 기록을 선택하거나 다음 링크를 사용합니다.
이벤트는 보호 기록에 일련의 카드로 표시됩니다. 주의가 필요한 이벤트는 색상으로 구분됩니다.
- 빨간색 은 즉각적인 주의가 필요한 심각한 항목을 나타냅니다
- 노란색 은 긴급하지는 않지만 가능할 때 확인해야 하는 항목을 나타냅니다
카드를 선택하면 확장하고 자세한 정보를 확인할 수 있습니다.
중요
보호 기록에서 위협의 세부 정보를 검토하려면 이 장치에 대한 관리자 권한이 있어야 합니다.
다음 섹션에서는 보호 기록에서 가장 일반적인 이벤트에 대해 설명합니다. 자세히 알아보려면 각 섹션을 확장합니다.
맬웨어 경고
Microsoft Defender 바이러스 백신이 맬웨어를 감지하면 보호 기록에 기록됩니다.
| 경고 유형 | 설명 |
|---|---|
| 위협 발견됨 - 조치 필요 | Microsoft Defender 바이러스 백신이 가능한 위협을 감지했으므로 이를 처리하는 방법을 결정해야 합니다.
작업 드롭다운을 선택하면 위협 요소를 격리하여 무해하게 만들거나, 이 항목이 위협으로 잘못 식별되었다고 확신하는 경우 장치에서 허용을 선택할 수 있습니다. 주의: 항목이 안전한지 여부를 확실하지 않은 경우 격리를 선택하는 것이 가장 좋습니다. 장치에서 허용을 선택하면 파일이 계속 진행되고 실제로 위협이 될 경우 데이터를 처리할 수 있습니다. 개인 정보 또는 장치가 위험에 처할 수 있습니다. 허용을 선택하고 나중에 해당 작업을 실행 취소하려면 허용된 위협 페이지로 이동하여 허용된 목록에서 제거할 수 있습니다. |
| 위협 격리 | 이는 위협이 차단 및 격리되었음을 나타냅니다. 아직 제거되지는 않았지만 현재 데이터나 장치에 위험을 초래하지는 않습니다. 다음과 같은 두 가지 작업을 수행할 수 있습니다.
|
| 위협 차단됨 | 이는 Defender가 장치에서 위협을 차단하고 제거했음을 나타냅니다. 위협이 다시 발생할 위험을 줄일 수 있도록 위협이 컴퓨터에 도달한 방법을 고려해야 할 경우 사용자 쪽에서 필요한 조치는 없습니다. 위협이 도달할 수 있는 일반적인 방법으로는 이메일의 안전하지 않은 첨부 파일, 안전하지 않은 웹 사이트에서 다운로드된 첨부 파일 또는 감염된 USB 저장 장치를 통한 것이 포함됩니다. 이것이 "가양성"이라고 생각되고 파일이 안전하다고 생각되면 작업을 선택한 다음 허용을 선택할 수 있습니다. 이 위협은 이미 제거되었으므로 다음 에 이 파일을 볼 때만 허용이 적용됩니다. 사용하려는 경우 파일을 다시 다운로드해야 합니다. |
| 수정 불완전 | 이는 Microsoft Defender 바이러스 백신이 위협을 해결하기 위한 단계를 수행했지만 해당 정리를 성공적으로 완료하지 못했음을 나타냅니다. 카드를 선택하여 확장하고 수행해야 하는 추가 단계를 확인합니다. |
잠재적으로 원치 않는 앱
PUA(사용자 동의 없이 설치된 응용 프로그램)는 사용자의 컴퓨터 속도가 느려지게 만들거나 예기치 않은 광고를 표시하거나 최악의 경우 유해하거나 성가신 다른 소프트웨어를 설치할 수 있는 소프트웨어 범주입니다. 맬웨어 수준으로 가라앉지는 않지만 사용자가 원하지 않는 작업을 여전히 수행합니다.
장치에 PUA 차단이 설정되어 있는지 확인하려면 잠재적으로 원치 않는 응용 프로그램으로부터 PC 보호를 참조하세요.
이 앱은 차단되었습니다.
Microsoft Defender SmartScreen에는 잠재적으로 필요하지 않은 앱이 설치되기 전에 차단하는 기능이 있으며, 이 경우 보호 기록에 차단된 이벤트가 표시됩니다.
블록이 실수라고 생각되어 파일이 실행되도록 허용하려면 작업, 허용을 차례로 선택할 수 있습니다. 이때 파일을 사용하려면 파일을 다시 다운로드해야 합니다.
허용을 선택하고 나중에 해당 작업을 실행 취소하려면 허용된 위협 페이지로 이동하여 허용된 목록에서 제거할 수 있습니다.
중요한 서비스가 꺼져 있음
보호 기록은 Microsoft Edge용 SmartScreen과 같은 중요한 서비스가 해제된 경우에도 사용자에게 알릴 수 있습니다. 해당 경고에 대한 카드를 선택하고 작업에서 해당 기능을 켜 수 있습니다.