2015년 12월 1일 화요일

Windows에서 제공하는 Antivirus (Windows Defender등)에 PUA (Potentially Unwanted Applications) 검사 기능 사용

출처) http://blogs.technet.com/b/mmpc/archive/2015/11/26/shields-up-on-potentially-unwanted-applications-in-your-enterprise.aspx

Windows 에 포함되어 있는 Antivirus 프로그램인 Windows Defender (System Center Endpoint Protection, Forefront Endpoint Protection) 에 PUA (잠재적으로 원치 않는 어플라이케이션) 검사 기능을 사용하는 방법입니다.

Potentially Unwanted Applications란 Adware(광고), Toolbar등 사용자 입장에서 불필요하다 생각되는 대상을 말합니다.

Windows Defender
Key Path : HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows Defender\MpEngine
Value Name : MpEnablePus

System Center Endpoint Protection, Forefront Endpoint Protection
Key Path : HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Microsoft Antimalware\MpEngine
Value Name : MpEnablePus

Value (DWORD)  
0 (default) : PUA 기능 사용 안함
1            : PUA 기능 사용

위의 값을 레지스트리에 추가하면 됩니다. 해당 기능은 재부팅 또는 DB 업데이트후 작동됩니다.

일반적으로 System Center Endpoint Protection(Forefront Endpoint Protection)는 기업용이며, Windows Defender는 일반 사용자용입니다.

* 레지스트리 파일 다운로드 - http://www65.zippyshare.com/v/iAYbkd8V/file.html


댓글 없음:

댓글 쓰기