Microsoft Defender SmartScreen
기능Windows 8.1, 10, 11
Microsoft Defender SmartScreen은 다운로드한 앱과 방문한 웹사이트를 Microsoft의 평판 데이터와 비교하여 검사하는 Windows 보안 기능입니다. 아직 다운로드한 사람이 거의 없는 파일의 경우, 서명되었고 안전한 파일이더라도 파란색 'Windows의 PC 보호' 화면이 표시됩니다.
1평판 작동 방식
SmartScreen은 파일을 다운로드하고 실행한 사람 수, 문제 신고 여부 등 평판을 기준으로 판단합니다. 새로운 프로그램이나 새 버전은 평판이 거의 없는 상태로 시작되므로, 유효한 코드 서명이 있더라도 처음 몇 주 동안은 경고가 자주 발생합니다.
2'무시하고 실행'을 클릭하기 전에
게시자의 공식 사이트에서만 다운로드하세요. 디지털 서명(파일 속성 > 디지털 서명)을 확인하고, PowerShell에서 Get-FileHash <file> -Algorithm SHA256과 같은 명령어로 SHA-256 해시를 게시자가 나열한 해시와 비교하세요.
게시자를 알 수 없거나, 서명이 누락되었거나, 해시가 다른 경우 파일을 실행하지 마세요.
3설정
SmartScreen은 Windows 보안 > 앱 및 브라우저 제어 > 평판 기반 보호에서 제어됩니다. 켜두는 것이 권장됩니다.
SmartScreen이 경고하는 다운로드를 확인하는 방법
- 파일 마우스 우클릭 > 속성 > 디지털 서명으로 이동하여 서명자 이름을 확인합니다.
- PowerShell을 열고 다음을 실행합니다: Get-FileHash <path-to-file> -Algorithm SHA256
- 게시자의 공식 페이지에 있는 해시와 비교합니다.
- 둘 다 일치하는 경우에만 SmartScreen 화면에서 '추가 정보' > '무시하고 실행'을 선택합니다.
주의 사항
- 단일 프로그램을 설치하기 위해 SmartScreen을 끄지 마세요.
- 서명은 파일을 게시한 주체를 증명할 뿐, 모든 버전에 버그가 없음을 의미하지는 않습니다.
관련 문서
- BitLocker 복구 키BitLocker 복구 키가 무엇인지, Windows에서 이를 요구하는 이유, 찾는 방법 및 manage-bde로 보호 상태를 확인하는 방법.
- Windows의 임시 파일Windows가 임시 파일을 저장하는 위치(%TEMP%, C:\Windows\Temp), 삭제해도 안전한 파일, 그리고 이를 정리하는 지원되는 방법.
- Windows 복구 환경 (WinRE)WinRE의 정의, 실행 방법, 제공 도구 및 reagentc /info를 통한 확인 방법을 설명합니다.
출처
- Microsoft Defender SmartScreen (Microsoft Learn) learn.microsoft.com
참고: Rain Cleaner는 신뢰 센터 페이지에 SHA-256 해시와 서명 세부 정보를 게시합니다.
최종 검토: