그룹 정책 설정을 사용하여 Microsoft Defender 바이러스 백신 구성 및 관리

  • 아티클
  • 읽는 데 10분 걸림

적용 대상:

플랫폼

  • Windows

그룹 정책 사용하여 엔드포인트에서 Microsoft Defender 바이러스 백신 구성하고 관리할 수 있습니다.

그룹 정책 사용하여 Microsoft Defender 바이러스 백신 구성

일반적으로 다음 절차를 사용하여 Microsoft Defender 바이러스 백신 그룹 정책 설정을 구성하거나 변경할 수 있습니다.

  1. 그룹 정책 관리 컴퓨터에서 그룹 정책 관리 콘솔을 열고 구성할 GPO(그룹 정책 개체)를 마우스 오른쪽 단추로 클릭하고 편집 을 클릭합니다.

  2. 그룹 정책 관리 편집기를 사용하여 컴퓨터 구성 으로 이동합니다.

  3. 관리 템플릿을 클릭합니다.

  4. 트리를 확장하여 구성 요소 > Microsoft Defender 바이러스 백신 Windows.

  5. 구성하려는 설정이 포함된 섹션(이 항목의 표에서 위치 라고 함)을 확장하고 설정을 두 번 클릭하여 열고 구성을 변경합니다.

  6. 평소처럼 업데이트된 GPO를 배포합니다.

그룹 정책 설정 및 리소스

다음 표에는 Windows 10 사용할 수 있는 일반적으로 사용되는 그룹 정책 설정이 나와 있습니다.

팁

Windows 위해 배달된 관리 템플릿 파일에 포함된 컴퓨터 및 사용자 구성에 대한 정책 설정을 나열하는 그룹 정책 참조 스프레드시트를 다운로드합니다. 그룹 정책 개체를 편집할 때 스프레드시트를 참조하도록 구성할 수 있습니다.

최신 버전은 다음과 같습니다.



위치 설정 문서
클라이언트 인터페이스 헤드리스 UI 모드 사용 사용자가 Microsoft Defender 바이러스 백신 사용자 인터페이스를 보거나 상호 작용하지 못하도록 방지
클라이언트 인터페이스 작업을 수행해야 하는 경우 클라이언트에 추가 텍스트 표시 엔드포인트에 표시되는 알림 구성
클라이언트 인터페이스 모든 알림 표시 안 함 엔드포인트에 표시되는 알림 구성
클라이언트 인터페이스 다시 부팅 알림을 표시하지 않습니다. 엔드포인트에 표시되는 알림 구성
제외 확장 제외 Microsoft Defender 바이러스 백신 검사에서 제외 구성 및 유효성 검사
제외 경로 제외 Microsoft Defender 바이러스 백신 검사에서 제외 구성 및 유효성 검사
제외 프로세스 제외 Microsoft Defender 바이러스 백신 검사에서 제외 구성 및 유효성 검사
제외 자동 제외 끄기 Microsoft Defender 바이러스 백신 검사에서 제외 구성 및 유효성 검사
지도 '즉각적 차단' 기능 구성 즉각적 차단 사용
지도 Microsoft MAPS 조인 클라우드 제공 보호 사용
지도 추가 분석이 필요한 경우 파일 샘플 보내기 클라우드 제공 보호 사용
지도 Microsoft MAPS에 보고하기 위한 로컬 설정 재정의 구성 사용자가 정책 설정을 로컬로 수정할 수 없도록 방지 또는 허용
MpEngine 확장된 클라우드 검사 구성 클라우드 차단 제한 시간 구성
MpEngine 클라우드 보호 수준 선택 클라우드 제공 보호 수준 지정
네트워크 검사 시스템 네트워크 트래픽 검사에 대한 추가 정의 집합 지정 사용되지 않음(사용되지 않음)
네트워크 검사 시스템 정의 사용 중지 켜기 사용되지 않음(사용되지 않음)
네트워크 검사 시스템 프로토콜 인식 켜기 사용되지 않음(사용되지 않음)
격리 격리 폴더에서 항목 제거를 위한 로컬 설정 재정의 구성 사용자가 정책 설정을 로컬로 수정할 수 없도록 방지 또는 허용
격리 격리 폴더에서 항목 제거 구성 Microsoft Defender 바이러스 백신 검사에 대한 수정 구성
실시간 보호 컴퓨터에서 파일 및 프로그램 활동을 모니터링하기 위한 로컬 설정 재정의 구성 사용자가 정책 설정을 로컬로 수정할 수 없도록 방지 또는 허용
실시간 보호 들어오고 나가는 파일 작업에 대한 모니터링을 위한 로컬 설정 재정의 구성 사용자가 정책 설정을 로컬로 수정할 수 없도록 방지 또는 허용
실시간 보호 다운로드한 모든 파일 및 첨부 파일을 검사하기 위한 로컬 설정 재정의 구성 사용자가 정책 설정을 로컬로 수정할 수 없도록 방지 또는 허용
실시간 보호 동작 모니터링을 켜기 위한 로컬 설정 재정의 구성 사용자가 정책 설정을 로컬로 수정할 수 없도록 방지 또는 허용
실시간 보호 실시간 보호를 설정하도록 로컬 설정 재정의 구성 사용자가 정책 설정을 로컬로 수정할 수 없도록 방지 또는 허용
실시간 보호 검색할 다운로드한 파일 및 첨부 파일의 최대 크기 정의 Microsoft Defender 바이러스 백신 상시 보호 및 모니터링 사용 및 구성
실시간 보호 컴퓨터에서 파일 및 프로그램 활동 모니터링 Microsoft Defender 바이러스 백신 상시 보호 및 모니터링 사용 및 구성
실시간 보호 다운로드한 모든 파일 및 첨부 파일 검사 Microsoft Defender 바이러스 백신 상시 보호 및 모니터링 사용 및 구성
실시간 보호 실시간 보호 끄기 Microsoft Defender 바이러스 백신 상시 보호 및 모니터링 사용 및 구성
실시간 보호 동작 모니터링 켜기 Microsoft Defender 바이러스 백신 상시 보호 및 모니터링 사용 및 구성
실시간 보호 실시간 보호를 사용하도록 설정할 때마다 프로세스 검사 켜기 Microsoft Defender 바이러스 백신 상시 보호 및 모니터링 사용 및 구성
실시간 보호 원시 볼륨 쓰기 알림 켜기 Microsoft Defender 바이러스 백신 상시 보호 및 모니터링 사용 및 구성
실시간 보호 들어오고 나가는 파일 및 프로그램 활동에 대한 모니터링 구성 Microsoft Defender 바이러스 백신 상시 보호 및 모니터링 사용 및 구성
수정 예약된 전체 검사를 실행하여 수정을 완료하도록 하루 중 시간에 대한 로컬 설정 재정의 구성 사용자가 정책 설정을 로컬로 수정할 수 없도록 방지 또는 허용
수정 예약된 전체 검사를 실행하여 수정을 완료할 요일을 지정합니다. 예약된 Microsoft Defender 바이러스 백신 검사 구성
수정 예약된 전체 검사를 실행하여 수정을 완료할 시간을 지정합니다. 예약된 Microsoft Defender 바이러스 백신 검사 구성
보고 향상된 알림 끄기 엔드포인트에 표시되는 알림 구성
루트 Microsoft Defender 바이러스 백신 끄기 사용되지 않습니다. 타사 바이러스 백신 제품을 사용하거나 사용하려는 경우 다른 보안 제품과의 Microsoft Defender 바이러스 백신 호환성을 참조하세요.
루트 프록시 서버를 바이패스하는 주소 정의 디바이스 프록시 및 인터넷 연결 설정 구성
루트 네트워크에 연결하기 위한 프록시 autoconfig(.pac) 정의 디바이스 프록시 및 인터넷 연결 설정 구성
루트 네트워크에 연결하기 위한 프록시 서버 정의 디바이스 프록시 및 인터넷 연결 설정 구성
루트 목록에 대한 로컬 관리자 병합 동작 구성 사용자가 정책 설정을 로컬로 수정할 수 없도록 방지 또는 허용
루트 맬웨어 방지 서비스가 정상 우선 순위로 시작되도록 허용 Microsoft Defender 바이러스 백신 검사에 대한 수정 구성
루트 맬웨어 방지 서비스가 항상 계속 실행되도록 허용 Microsoft Defender 바이러스 백신 검사에 대한 수정 구성
루트 일상적인 수정 끄기 Microsoft Defender 바이러스 백신 검사에 대한 수정 구성
루트 예약된 작업 시간 임의화 Microsoft Defender 바이러스 백신 예약된 검사 구성
검사 사용자가 검색을 일시 중지하도록 허용 사용자가 Microsoft Defender 바이러스 백신 사용자 인터페이스를 보거나 상호 작용하지 못하도록 방지(Windows 10 지원되지 않음)
검사 예약된 검사를 실행하기 전에 최신 바이러스 및 스파이웨어 정의를 확인합니다. 이벤트 기반 강제 업데이트 관리
검사 캐치업 검사를 강제 적용한 후의 일 수 정의 최신 상태가 아닌 끝점에 대한 업데이트 관리
검사 전체 검사 catch 켜기 최신 상태가 아닌 끝점에 대한 업데이트 관리
검사 빠른 검색 따라잡기 켜기 최신 상태가 아닌 끝점에 대한 업데이트 관리
검사 CPU 사용률의 최대 백분율에 대한 로컬 설정 재정의 구성 사용자가 정책 설정을 로컬로 수정할 수 없도록 방지 또는 허용
검사 일정 검사 일에 대한 로컬 설정 재정의 구성 사용자가 정책 설정을 로컬로 수정할 수 없도록 방지 또는 허용
검사 예약된 빠른 검색 시간에 대한 로컬 설정 재정의 구성 사용자가 정책 설정을 로컬로 수정할 수 없도록 방지 또는 허용
검사 예약된 검사 시간에 대한 로컬 설정 재정의 구성 사용자가 정책 설정을 로컬로 수정할 수 없도록 방지 또는 허용
검사 예약된 검사에 사용할 검사 유형에 대한 로컬 설정 재정의 구성 사용자가 정책 설정을 로컬로 수정할 수 없도록 방지 또는 허용
검사 시스템 복원 지점 만들기 Microsoft Defender 바이러스 백신 검사에 대한 수정 구성
검사 검사 기록 폴더에서 항목 제거 켜기 Microsoft Defender 바이러스 백신 검사에 대한 수정 구성
검사 추론 켜기 Microsoft Defender 바이러스 백신 상시 보호 및 모니터링 사용 및 구성
검사 전자 메일 검사 켜기 Microsoft Defender 바이러스 백신 검사 옵션 구성
검사 재문 분석 지점 검색 켜기 Microsoft Defender 바이러스 백신 검사 옵션 구성
검사 매핑된 네트워크 드라이브에서 전체 검사 실행 Microsoft Defender 바이러스 백신 검사 옵션 구성
검사 보관 파일 검사 Microsoft Defender 바이러스 백신 검사 옵션 구성
검사 네트워크 파일 검사 Microsoft Defender 바이러스 백신 검사 옵션 구성
검사 압축된 실행 파일 검사 Microsoft Defender 바이러스 백신 검사 옵션 구성
검사 스크립트 검사 Microsoft Defender 바이러스 백신 검사 옵션 구성

Defender/AllowScriptScanning도 참조하세요.
검사 이동식 드라이브 검사 Microsoft Defender 바이러스 백신 검사 옵션 구성
검사 보관 파일을 검사할 최대 깊이 지정 Microsoft Defender 바이러스 백신 검사 옵션 구성
검사 검사하는 동안 CPU 사용률의 최대 백분율 지정 Microsoft Defender 바이러스 백신 검사 옵션 구성
검사 검사할 보관 파일의 최대 크기 지정 Microsoft Defender 바이러스 백신 검사 옵션 구성
검사 예약된 검사를 실행할 요일 지정 Microsoft Defender 바이러스 백신 예약된 검사 구성
검사 하루에 빠른 검사를 실행할 간격 지정 Microsoft Defender 바이러스 백신 예약된 검사 구성
검사 예약된 검사에 사용할 검사 유형 지정 Microsoft Defender 바이러스 백신 예약된 검사 구성
검사 매일 빠른 검사 시간을 지정합니다. Microsoft Defender 바이러스 백신 예약된 검사 구성
검사 예약된 검사를 실행할 시간 지정 Microsoft Defender 바이러스 백신 예약된 검사 구성
검사 컴퓨터가 켜졌지만 사용하지 않는 경우에만 예약된 검사를 시작합니다. Microsoft Defender 바이러스 백신 예약된 검사 구성
보안 인텔리전스 업데이트 Microsoft 업데이트에서 보안 인텔리전스 업데이트 허용 모바일 장치 및 VM(가상 머신)에 대한 업데이트 관리
보안 인텔리전스 업데이트 배터리 전원에서 실행할 때 보안 인텔리전스 업데이트 허용 모바일 장치 및 VM(가상 머신)에 대한 업데이트 관리
보안 인텔리전스 업데이트 Microsoft MAPS에 대한 정의 기반 보고서를 사용하지 않도록 알림 허용 이벤트 기반 강제 업데이트 관리
보안 인텔리전스 업데이트 Microsoft MAPS에 대한 보고서를 기반으로 실시간 보안 인텔리전스 업데이트 허용 이벤트 기반 강제 업데이트 관리
보안 인텔리전스 업데이트 시작 시 최신 바이러스 및 스파이웨어 정의 확인 이벤트 기반 강제 업데이트 관리
보안 인텔리전스 업데이트 보안 인텔리전스 업데이트를 다운로드하기 위한 파일 공유 정의 Microsoft Defender 바이러스 백신 보호 및 보안 인텔리전스 업데이트 관리
보안 인텔리전스 업데이트 보안 인텔리전스 업데이트가 필요한 기간(일) 정의 최신 상태가 아닌 끝점에 대한 업데이트 관리
보안 인텔리전스 업데이트 스파이웨어 정의가 만료된 것으로 간주되기까지의 일 수 정의 최신 상태가 아닌 끝점에 대한 업데이트 관리
보안 인텔리전스 업데이트 바이러스 정의가 만료된 것으로 간주되기 전의 일 수 정의 최신 상태가 아닌 끝점에 대한 업데이트 관리
보안 인텔리전스 업데이트 보안 인텔리전스 업데이트를 다운로드하기 위한 원본 순서 정의 Microsoft Defender 바이러스 백신 보호 및 보안 인텔리전스 업데이트 관리
보안 인텔리전스 업데이트 시작 시 보안 인텔리전스 업데이트 시작 이벤트 기반 강제 업데이트 관리
보안 인텔리전스 업데이트 보안 인텔리전스 업데이트를 확인할 요일 지정 보호 업데이트를 다운로드하고 적용해야 하는 시기 관리
보안 인텔리전스 업데이트 보안 인텔리전스 업데이트를 확인할 간격 지정 보호 업데이트를 다운로드하고 적용해야 하는 시기 관리
보안 인텔리전스 업데이트 보안 인텔리전스 업데이트를 확인하는 시간 지정 보호 업데이트를 다운로드하고 적용해야 하는 시기 관리
보안 인텔리전스 업데이트 보안 인텔리전스 업데이트 후 검사 켜기 Microsoft Defender 바이러스 백신 예약된 검사 구성
위협 검색될 때 기본 작업을 수행하지 않아야 하는 위협 경고 수준을 지정합니다. Microsoft Defender 바이러스 백신 검사에 대한 수정 구성
위협 감지될 때 수행되지 않아야 하는 기본 작업을 지정합니다. Microsoft Defender 바이러스 백신 검사에 대한 수정 구성

팁

다른 플랫폼에 대한 바이러스 백신 관련 정보를 찾고 있는 경우 다음을 참조하세요.

참고 항목