제어된 폴더 액세스 구성

정책 ID
ExploitGuard_ControlledFolderAccess_EnableControlledFolderAccess
범위
컴퓨터 구성
지원 OS
Windows Server 2016, Windows 10 버전 1709 이상
출처
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (버전 1.0)
카테고리
Windows 구성 요소 › Microsoft Defender 바이러스 백신 › Microsoft Defender Exploit Guard › 제어된 폴더 액세스

설명


신뢰할 수 없는 응용 프로그램에 대한 제어된 폴더 액세스를 사용하거나 사용하지 않도록 설정합니다. 신뢰할 수 없는 앱의 시도를 차단, 감사 또는 허용하도록 선택할 수 있습니다.
- 문서 폴더와 같은 보호된 폴더의 파일 수정 또는 삭제
- 디스크 섹터에 쓰기

보호된 폴더에서 파일을 수정하거나 삭제하는 것은 허용하면서 디스크 섹터에 쓰기만 차단하거나 감사하도록 선택할 수도 있습니다.

Microsoft Defender 바이러스 백신은 신뢰할 수 있는 응용 프로그램을 자동으로 결정합니다. 허용된 응용 프로그램 구성 GP 설정에서 신뢰할 수 있는 응용 프로그램을 추가할 수 있습니다.
기본 시스템 폴더는 자동으로 보호되지만 보호된 폴더 구성 GP 설정에서 폴더를 추가할 수 있습니다.

차단:
다음 작업이 차단됩니다.
- 신뢰할 수 없는 앱에서 보호된 폴더의 파일 수정 또는 삭제 시도
- 신뢰할 수 없는 앱에서 디스크 섹터에 쓰기 시도
Windows 이벤트 로그는 이러한 차단을 응용 프로그램 및 서비스 로그 > Microsoft > Windows > Windows Defender > 작업 > ID 1123에 로그합니다.

사용 안 함:
다음 작업은 차단되지 않으며 실행이 허용됩니다.
- 신뢰할 수 없는 앱에서 보호된 폴더의 파일 수정 또는 삭제 시도
- 신뢰할 수 없는 앱에서 디스크 섹터에 쓰기 시도
이러한 시도는 Windows 이벤트 로그에 기록되지 않습니다.

감사 모드:
다음 작업은 차단되지 않으며 실행이 허용됩니다.
- 신뢰할 수 없는 앱에서 보호된 폴더의 파일 수정 또는 삭제 시도
- 신뢰할 수 없는 앱에서 디스크 섹터에 쓰기 시도
Windows 이벤트 로그는 이러한 시도를 응용 프로그램 및 서비스 로그 > Microsoft > Windows > Windows Defender > 작업 > ID 1124에 로그합니다.

디스크 수정만 차단:
다음 작업이 차단됩니다.
- 신뢰할 수 없는 앱에서 디스크 섹터에 쓰기 시도
Windows 이벤트 로그는 이러한 시도를 응용 프로그램 및 서비스 로그 > Microsoft > Windows > Windows Defender > 작업 > ID 1123에 로그합니다.

다음 작업은 차단되지 않으며 실행이 허용됩니다.
- 신뢰할 수 없는 앱에서 보호된 폴더의 파일 수정 또는 삭제 시도
이러한 시도는 Windows 이벤트 로그에 기록되지 않습니다.

디스크 수정만 감사:
다음 작업은 차단되지 않으며 실행이 허용됩니다.
- 신뢰할 수 없는 앱에서 디스크 섹터에 쓰기 시도
- 신뢰할 수 없는 앱에서 보호된 폴더의 파일 수정 또는 삭제 시도
보호된 디스크 섹터에 쓰려는 시도만 (응용 프로그램 및 서비스 로그 > Microsoft > Windows > Windows Defender > 작업 > ID 1124에 있는) Windows 이벤트 로그에 기록됩니다.
보호된 폴더의 파일을 수정하거나 삭제하려는 시도는 기록되지 않습니다.

구성되지 않음:
사용 안 함과 동일합니다.

선택 값

  • 내 폴더 보호 기능 구성
    • 사용 안 함(기본값)
    • 차단
    • 감사 모드
    • 디스크 수정만 차단
    • 디스크 수정만 감사

레지스트리

컴퓨터HKEY_LOCAL_MACHINE
  • EnableControlledFolderAccess-
  • EnableControlledFolderAccessREG_DWORD

같은 카테고리의 다른 정책

이 카테고리의 모든 정책 보기 (3개)