Defender에서 격리된 파일을 복구하는 방법
마이크로소프트 디펜더가 다운로드한 설치 프로그램, ZIP 압축 파일, 업무 문서 또는 유틸리티를 갑자기 제거하면 당황스러울 수 있습니다. 특히 해당 파일이 신뢰할 수 있는 출처에서 온 것임을 알고 있을 때는 더욱 그렇습니다. 다행히도, 디펜더에 의해 위험 파일로 표시된 파일이 항상 영구적으로 삭제되는 것은 아닙니다. 대부분의 경우, 해당 파일은 단순히 격리 상태로 분리될 뿐이며 여전히 복원할 수 있습니다.
만약 여러분이 찾고 계신다면 Windows Defender에서 격리된 파일을 복구하는 방법, 즉시 복구 소프트웨어를 설치하기보다는 먼저 ‘Windows 보안’을 확인해 보세요. Microsoft Defender는 일반적으로 해당 항목이 격리 상태에 남아 있는 동안 이를 복원할 수 있습니다. 하지만 Defender가 이미 파일을 제거하여 격리된 사본이 남아 있지 않은 경우, 이 문제는 삭제된 파일 복구 사례로 간주됩니다.
이 안내서에서는 두 가지 상황을 모두 다룹니다. 보호 기록을 통해 격리된 항목을 복원하는 방법, 그래픽 인터페이스가 작동하지 않을 때 Microsoft의 MpCmdRun 유틸리티를 사용하는 방법, 실제로 삭제된 파일을 복구하는 방법, 그리고 동일한 신뢰할 수 있는 파일이 다시 격리되는 것을 방지하는 방법을 배울 수 있습니다.
실제로 삭제된 파일이 관련된 더 광범위한 사례에 대해서는 당사의 삭제된 파일 복구 안내. Defender를 통해 원본 파일을 더 이상 확인할 수 없는 경우, Magic Data Recovery 영향을 받은 저장 장치를 스캔하여 복구 가능한 데이터를 찾을 수 있습니다.
Windows 7/8/10/11 및 Windows Server 지원
중요: 파일이 필요하다는 이유만으로 Defender의 탐지 결과를 절대 복원하지 마십시오. 먼저 해당 파일, 개발자 및 다운로드 출처가 신뢰할 수 있는지 확인하십시오.
목차
간단한 답변: Windows Defender에서 격리된 파일을 복구하는 방법
올바른 해결 방법은 Microsoft Defender가 실제로 어떤 조치를 취했는지에 따라 달라집니다.
상황 | 최고의 솔루션 |
파일이 ‘격리된 항목’ 아래에 표시됩니다. | Windows 보안을 통해 복원하세요 |
복원 옵션은 없지만 격리 기능은 여전히 존재합니다 | MpCmdRun 사용 |
파일이 삭제되어 더 이상 격리 상태가 아닙니다. | 백업을 확인하거나 데이터 복구 기능을 사용하세요 |
이 파일은 공식 다운로드처에서 제공된 것입니다. | 최신 버전을 다운로드하세요 |
복원된 파일이 다시 감지되었습니다. | 확인한 후, 신뢰할 수 있는 경우에만 허용하십시오. |
직장용 또는 학교용 PC | 관리자에게 문의하십시오 |
대부분의 가정용 사용자의 경우, Windows Defender 격리 복구 먼저 ‘보호 내역’부터 확인해야 합니다. 데이터 복구 소프트웨어는 Defender가 원본 파일을 복원할 수 없게 된 후에야 비로소 필요해집니다.
Windows Defender가 파일을 격리하면 어떻게 되나요?
복구를 시도하기 전에 격리 조치를 제대로 이해하는 것이 중요합니다.
Microsoft Defender가 의심스러운 파일을 식별하면, 해당 파일을 격리하여 Windows 응용 프로그램이 더 이상 해당 파일을 실행하거나 정상적으로 액세스할 수 없도록 할 수 있습니다. 이 프로세스는 Defender가 해당 항목을 계속 제어하도록 하면서 시스템을 보호합니다.
따라서 격리된 파일은 영구적으로 삭제된 파일과는 다릅니다.
‘격리’ vs. ‘제거’ vs. ‘삭제’
A 격리된 파일 Microsoft Defender의 관리 하에 여전히 존재합니다. Defender가 해당 파일을 여전히 보관하고 있다면, 대개 복원할 수 있습니다.
A 파일 삭제됨 Defender에 의해 이미 삭제되었습니다. 이 경우 '복원' 옵션을 더 이상 사용할 수 없을 수 있습니다.
파일은 수동 삭제, 다른 바이러스 백신 프로그램, 디스크 오류 또는 이와 무관한 저장소 문제로 인해 사라질 수도 있습니다.
이 구분은 학습할 때 중요합니다 Windows Defender에서 격리된 파일을 복구하는 방법. Defender에 해당 파일이 여전히 남아 있는 경우, 복구 소프트웨어를 가장 먼저 사용할 필요는 없습니다.
마이크로소프트는 현재 Windows 사용자에게 ‘바이러스 및 위협 방지’ → ‘보호 기록’을 열고, 격리된 항목을 필터링한 뒤 적절한 경우 ‘복원’을 선택하도록 안내하고 있습니다. 또한 마이크로소프트는 공식 명령줄 복구 방법으로 MpCmdRun을 제공하고 있습니다.
방법 1: Windows Defender에서 격리된 파일 복원하기
가장 쉬운 방법 Windows Defender에서 격리된 파일 복원하기 Windows 보안 인터페이스를 통해 수행할 수 있습니다.
1단계: Windows 보안을 엽니다.
프레스 Windows + S, 유형:
Windows 보안
검색 결과를 열어보세요.
그런 다음 다음을 선택하세요:
바이러스 및 위협 방지
2단계: 보호 내역 열기
'바이러스 및 위협 방지'에서 다음을 선택하십시오:
보호 내역
Windows는 Microsoft Defender에서 수행한 최근 작업을 표시합니다.
기록이 많이 표시되면 필터를 사용하여 다음 중 하나를 선택하세요:
격리 대상 품목
3단계: 올바른 감지 항목 찾기
사라진 파일과 관련된 탐지 항목을 열어보세요.
복원하기 전에 다음 사항을 확인하십시오:
- 원본 파일의 위치
- 위협 또는 탐지 이름
- 파일 이름
- 소스 다운로드
- 출판사 또는 디지털 서명(해당하는 경우)
예를 들어, Defender가 사용자가 소프트웨어 개발사의 공식 웹사이트에서 직접 다운로드한 설치 프로그램을 격리했다고 가정해 봅시다. 파일 이름, 디지털 서명, 게시자가 모두 예상한 것과 일치한다면, 오탐일 가능성이 더 높습니다.
하지만 이메일 첨부 파일이나 출처를 알 수 없는 다운로드 사이트에서 온 익숙하지 않은 실행 파일은 격리 상태로 두어야 합니다.
4단계: ‘복원’ 선택
탐지 범위를 확장하고 다음을 선택하십시오:
작업 → 복원
격리된 사본이 여전히 존재하는 경우, Defender는 해당 파일을 반환해야 합니다.
마이크로소프트는 격리된 위협을 복원하면 Defender가 동일한 파일을 다시 탐지할 수 있다고 밝혔습니다. 해당 탐지가 오탐이라고 확신하는 경우, 새로운 경고를 확인하고 다음을 수행하십시오. 기기에서 허용 바이러스 백신 기능을 무분별하게 비활성화하는 것보다는.
대부분의 사용자가 검색할 때 Windows Defender에서 격리된 파일을 복구하는 방법, 이것이 가장 안전하고 빠른 해결책입니다.
방법 2: MpCmdRun을 사용하여 Defender에 격리된 파일 복구하기
때때로 파일이 Windows 보안 보호 내역, 또는 그래픽 사용자 인터페이스에 기대했던 복원 옵션이 제공되지 않는 경우.
마이크로소프트는 다음과 같은 또 다른 방법을 제공합니다. MpCmdRun, Microsoft Defender Antivirus에 포함된 명령줄 유틸리티입니다.
1단계: 관리자 권한으로 명령 프롬프트 열기
프레스 Windows + S, 다음을 입력하세요:
cmd
마우스 오른쪽 버튼 클릭 명령 프롬프트, 그런 다음 다음을 선택하세요:
관리자 권한으로 실행
Defender가 격리된 데이터에 대한 액세스를 제한하기 때문에 관리자 권한이 중요합니다.
2단계: MpCmdRun 찾기
대부분의 Windows 설치 환경에서 Defender의 명령줄 유틸리티는 다음 경로에 있습니다:
C:\ProgramData\Microsoft\Windows Defender\Platform\\
마이크로소프트의 문서에서는 최신 Defender 플랫폼 폴더를 사용할 것을 권장합니다. 해당 위치에 접근할 수 없는 경우, Windows는 다음 위치도 사용할 수 있습니다:
C:\Program Files\Windows Defender
3단계: 격리된 파일 목록 확인
명령 프롬프트가 올바른 Defender 디렉터리에서 실행되고 있으면 다음 명령을 실행하십시오:
MpCmdRun.exe -Restore -ListAll
이 명령어는 Defender가 여전히 격리 상태에 보관하고 있는 항목을 나열합니다.
마이크로소프트는 현재 이 정확한 내용을 문서화하고 있습니다. MpCmdRun restore Microsoft Defender Antivirus의 워크플로.
4단계: 필요한 파일 복원하기
항목을 확인한 후 다음 명령을 실행하십시오:
MpCmdRun.exe -Restore -Name
을 이전 결과에 표시된 파일 이름으로 바꾸십시오.
MpCmdRun이 해당 항목을 여전히 인식할 수 있다면, 일반 인터페이스를 사용하는 것이 불편한 경우에도 이 방법이 성공할 수 있습니다.
그러나 해당 항목이 격리 목록에 더 이상 존재하지 않는 경우, Defender 명령을 반복해서 실행해도 삭제된 저장소 데이터는 복원되지 않습니다. 이 경우 다음 방법으로 넘어가십시오.
방법 3: Magic Data Recovery를 사용하여 Windows Defender로 삭제된 파일 복구하기
많은 회복 가이드에서 간과하고 있는 중요한 점이 하나 있습니다:
격리 상태를 복원하는 것은 삭제된 파일을 복구하는 것과는 다릅니다.
Defender가 아직 격리 사본을 보유하고 있는 경우에는 Windows 보안 또는 MpCmdRun을 사용하십시오. 하지만 Defender가 이미 해당 파일을 제거하여 사용할 수 있는 격리 사본이 남아 있지 않은 경우에는, Windows Defender에서 격리된 파일을 복구하는 방법 이는 일반적인 삭제된 데이터 복구 문제로 귀결됩니다.
여기에서 Magic Data Recovery 가 관련성이 높아집니다.
Magic Data Recovery는 Defender의 격리 데이터베이스에 의존하지 않고 원본 저장 장치를 직접 스캔합니다. 이 프로그램은 실수로 인한 삭제, 포맷, 파일 시스템 오류 및 기타 데이터 손실 상황에서 손실된 파일을 복구할 수 있습니다.
또한 HDD, SSD, USB 드라이브, SD 카드, 외장 저장 장치 및 일반적인 Windows 파일 시스템과 호환되며, 5,000개 이상의 파일 형식을 지원합니다.
Magic Data Recovery는 언제 사용해야 하나요?
다음과 같은 경우에는 이를 고려해 보세요:
- Defender가 이미 원본 파일을 삭제했습니다.
- Windows Defender가 격리한 파일 더 이상 ‘보호 내역’에 표시되지 않습니다.
- MpCmdRun에서 필요한 항목을 나열할 수 없습니다.
- 사용 가능한 백업이 없습니다.
- 해당 파일을 단순히 다시 다운로드할 수는 없습니다.
- 원본 디스크에서 삭제된 파일 데이터를 검색해야 합니다.
Defender의 ‘복원’ 기능과 달리, Magic Data Recovery는 활성 격리 기록이 필요하지 않습니다.
1단계: 드라이브에 새로운 데이터를 더 이상 기록하지 마십시오
파일이 실제로 삭제된 경우, 해당 드라이브에서 불필요한 다운로드, 설치, 파일 복사 및 대용량 Windows 업데이트를 피하십시오.
삭제된 저장 공간은 나중에 새로운 데이터에 의해 재사용될 수 있습니다.
누락된 파일이 다른 파티션, USB 드라이브 또는 외장 디스크에 있던 것이라면, 가능하면 복구 소프트웨어를 다른 곳에 설치하십시오.
2단계: 원본 저장 위치 스캔하기
Magic Data Recovery를 실행하고, 누락된 파일이 원래 존재했던 파티션이나 저장 장치를 선택하십시오.
예를 들어
- 바탕화면에서 파일이 사라졌다 → 보통 Windows 시스템 파티션을 스캔합니다.
- 파일이 외장 HDD에서 격리되었습니다 → 해당 외장 HDD를 검사하십시오.
- 파일이 USB 드라이브에서 삭제되었습니다 → USB 장치를 스캔하십시오.
스캔을 시작하고 소프트웨어가 삭제되거나 분실된 파일을 검색하도록 하세요.
3단계: 결과 필터링 및 미리 보기
파일이 많이 표시될 경우, 다음 방법을 통해 검색 결과를 좁혀보세요:
- 파일 이름
- 경로
- 파일 유형
- 확장
- 파일 크기
복구 전에 가능한 경우 지원되는 파일을 미리 확인해 보세요.
이 단계는 원본 파일 이름이나 디렉터리 구조가 부분적으로 손실된 경우에 특히 유용합니다.
4단계: 파일을 다른 위치로 복원하기
필요한 파일을 선택한 다음 다음 위치에 저장하십시오. 다른 드라이브 또는 파티션.
복구된 데이터를 즉시 문제가 발생한 동일한 저장 위치에 다시 기록하지 마십시오. 그렇게 할 경우 복구 가능한 다른 정보가 덮어쓰일 수 있습니다.
또한 기대치를 현실적으로 설정하세요. 어떤 삭제된 파일 복구 프로그램도 모든 파일을 반드시 복구할 수 있다고 보장할 수는 없습니다. 디스크의 지속적인 사용, 데이터 덮어쓰기, 저장 환경, SSD의 TRIM 동작 등이 모두 결과에 영향을 미칠 수 있습니다.
이러한 차이점 덕분에 Magic Data Recovery는 마이크로소프트의 기본 복원 도구를 불필요하게 대체하는 것이 아니라, 실용적인 대체 수단이 됩니다.
방법 4: 백업 또는 원본 소스에서 파일 복원하기
심층 복구 스캔을 실행하기 전에, 이미 다른 정상적인 사본이 있는지 확인하십시오.
가능한 장소로는 다음이 있습니다:
- OneDrive
- 파일 기록
- 외장 백업 드라이브
- 다른 카드 리더기
- 클라우드 스토리지
- 이메일 첨부 파일
- 프로젝트 저장소
- 조직 백업
Defender가 원래 정식 개발사에서 제공한 프로그램 설치 프로그램, DLL, 아카이브 또는 애플리케이션 구성 요소를 제거한 경우, 이전 버전을 복원하는 것보다 해당 개발사의 공식 사이트에서 최신 버전을 다운로드하는 것이 더 안전할 수 있습니다.
이는 특히 실행 파일의 경우 더욱 그렇습니다.
문제를 해결하려고 애쓰는 것보다 깨끗하게 교체하는 것이 종종 더 나은 해결책이 됩니다. Windows Defender에 의해 삭제된 파일 복구하기 오래된 저장 섹터에서.
왜 Windows Defender에서 ‘복원’ 옵션을 찾을 수 없나요?
사용자들은 종종 ‘보호 내역’을 열어보지만, 알고 보니 복원 가 누락되었습니다.
여러 가지 설명이 가능합니다.
Defender가 이미 해당 파일을 삭제했습니다.
Defender에서 해당 항목을 격리된 것이 아니라 제거된 것으로 보고하는 경우, 복원할 격리 사본이 없을 수 있습니다.
MpCmdRun을 사용해 보세요. 그래도 항목을 찾을 수 없다면 백업 파일을 확인하거나 원본 저장 장치를 검사해 보세요.
보호 내역에 해당 이벤트가 더 이상 표시되지 않습니다.
마이크로소프트에 따르면, ‘보호 기록’은 이벤트를 약 2주 동안 보관한다고 합니다. 따라서 그보다 오래된 기록은 표시되는 기록에서 사라질 수 있습니다.
그렇다고 해서 모든 기본 격리 항목이 정확히 같은 시점에 삭제된다는 뜻은 아닙니다. 따라서 MpCmdRun을 확인해 볼 필요가 있습니다.
관리자 권한이 없습니다.
보호 내역의 세부 정보 및 특정 Defender 작업에는 관리자 권한이 필요합니다.
일반 Windows 계정을 사용하는 경우, 관리자 계정으로 로그인하거나 기기 소유자에게 도움을 요청하십시오.
귀하의 조직이 Microsoft Defender를 관리합니다
기업 및 학교의 컴퓨터에서는 중앙에서 관리되는 Defender 정책을 적용할 수 있습니다.
IT 부서에서 격리, 제외 항목 또는 보안 정책을 관리하고 있다면, 이러한 제어 기능을 우회하려고 시도하지 마십시오. 대신 관리자에게 문의하십시오.
만약 Defender가 해당 파일을 다시 격리하면 어떻게 될까요?
복구된 파일은 즉시 또 다른 탐지를 유발할 수 있습니다.
Microsoft Defender를 영구적으로 비활성화하는 방식으로 이 문제를 해결하지 마십시오.
대신:
- 파일의 출처를 확인하십시오.
- 개발사나 퍼블리셔를 확인해 보세요.
- 가능한 경우 해당 파일의 디지털 서명을 확인하십시오.
- 파일 이름과 버전이 예상되는 소프트웨어와 일치하는지 확인하십시오.
- Microsoft Defender 정의 파일을 업데이트하십시오.
- 이것이 오탐이라고 확신한다면, 새로 감지된 항목을 다시 검토하십시오.
- 선택 기기에서 허용 적절한 경우.
마이크로소프트는 실제로 악성인 파일을 허용할 경우 컴퓨터와 데이터가 위험에 노출될 수 있다고 명시적으로 경고합니다.
Windows Defender에서 제외 항목을 추가해야 할까요?
제외 설정을 적용하면 Defender가 지정된 파일, 폴더, 파일 유형 또는 프로세스를 검사하지 않게 됩니다.
이는 반복적으로 잘못 식별되는 신뢰할 수 있는 애플리케이션의 문제를 해결하는 데 도움이 될 수 있지만, 제외 항목은 가능한 한 최소한으로 유지해야 합니다.
예를 들어, 검증된 신청 서류 중 하나를 제외하는 것은 다음을 제외하는 것보다 노출 위험이 적습니다:
C:\ 또는 ‘다운로드’ 폴더 전체.
소프트웨어가 이유를 설명하지 않은 채 바이러스 백신 보호 기능을 비활성화하라고 지시한다고 해서, 결코 예외 설정을 추가해서는 안 됩니다.
오탐이 의심될 경우, 소프트웨어 개발자에게 문의하거나 Microsoft에 탐지 결과를 보고하는 것도 장기적으로 볼 때 더 안전한 방법입니다.
Defender에 격리된 파일을 복원하기 전의 모범 사례
학습할 때 Windows Defender에서 격리된 파일을 복구하는 방법, PC를 보호하는 것은 파일을 복구하는 것만큼이나 중요합니다.
다음 규칙들을 명심해 주세요:
- 출처를 확실히 알고 있는 파일만 복원하십시오.
- 먼저 Microsoft의 기본 제공 ‘복원’ 옵션을 사용해 보시기 바랍니다.
- GUI를 통해 기존 격리 항목을 복원할 수 없는 경우 MpCmdRun을 사용하십시오.
- 특정 파일 하나 때문에 Defender를 영구적으로 비활성화하지 마십시오.
- Windows 및 Defender의 바이러스 정의 파일을 최신 상태로 유지하십시오.
- 중요한 업무 자료는 백업을 해 두십시오.
- 파일이 실제로 삭제된 경우, 해당 파일이 있던 드라이브에 대한 쓰기 작업을 최소화하십시오.
- 복구된 데이터를 다른 위치에 저장하십시오.
- 관리 대상 PC의 경우, 보안 제어 기능을 우회하지 말고 IT 부서에 문의하십시오.
이 절차는 복구 과정을 실용적이면서도 안전하게 진행합니다.
결론
다음에 대한 최상의 답변 Windows Defender에서 격리된 파일을 복구하는 방법 파일이 아직 격리 상태인지, 아니면 이미 제거되었는지에 따라 다릅니다.
Defender가 여전히 해당 파일을 보유하고 있다면, 다음 명령으로 시작하십시오. Windows 보안 → 바이러스 및 위협 방지 → 보호 기록 → 격리된 항목 → 복원. 그래픽 인터페이스가 작동하지 않는 경우, 마이크로소프트의 MpCmdRun 이 유틸리티는 격리된 항목을 복원할 수 있는 또 다른 공식적인 방법을 제공합니다.
파일이 Defender에서 정말로 사라진 경우, 먼저 백업 파일을 확인하거나 신뢰할 수 있는 새 사본을 다운로드해 보십시오. 두 가지 방법 모두 사용할 수 없는 경우에는, Magic Data Recovery 디펜더의 격리 데이터베이스에 의존하는 대신 저장 장치 자체를 스캔하여 삭제된 데이터를 찾아내기 때문에 한 번 시도해 볼 만합니다.
삭제된 파일, 포맷된 드라이브, 파일 시스템 오류, 여러 저장 장치, 미리 보기, 필터링 및 수천 가지 파일 형식을 지원하기 때문에 일반적인 상황에서 유용하게 사용할 수 있습니다. Windows Defender 격리 복구 한계에 도달했다.
영구적으로 삭제된 파일에 대한 자세한 내용은 Amagicsoft의 삭제된 파일 복구 가이드.
무엇보다도, 의심스러운 파일을 단순히 중요하다는 이유만으로 절대 복원해서는 안 됩니다. 먼저 파일을 확인한 다음, 파일의 실제 상태에 맞는 복구 방법을 선택하십시오.
Windows 7/8/10/11 및 Windows Server 지원
자주 묻는 질문
Windows Defender에서 격리된 파일을 복구하려면 어떻게 해야 하나요?
Windows Defender에서 격리된 파일은 어디에 저장되나요?
Windows Defender가 파일을 삭제한 후에도 해당 파일을 복구할 수 있나요?
Windows Defender에는 왜 ‘복원’ 버튼이 없나요?
Windows Defender는 복원된 파일을 다시 격리할까요?
Magic Data Recovery로 Defender 격리 영역에서 파일을 직접 복원할 수 있나요?
Windows Defender의 격리 기능은 파일을 영구적으로 삭제하나요?
파일을 복구하기 전에 Windows Defender를 비활성화해야 할까요?
