Microsoft Defender의 탐지 기록을 처리하는 것은 정말 골칫거리입니다.특히 신뢰할 수 있는 소프트웨어의 설치나 업데이트를 차단할 때는 더욱 그렇습니다.문제는 Defender가 위협 요소를 상당히 끈질기게 추적한다는 점입니다.실제 파일을 삭제하거나 격리한 후에도 탐지 기록이 남아 있어 향후 설치에 문제를 일으키는 경우가 많습니다.마치 원한을 품고 있는 것 같습니다.이 기록을 완전히 삭제하는 것도 간단한 일이 아닙니다.특히 Windows에서는 탐지 로그를 ‘초기화’하는 간편한 방법을 제공하지 않기 때문입니다.따라서 때로는 파일 시스템에 직접 접근하여 해당 로그 파일을 삭제하는 방법밖에 없습니다.완벽한 해결책은 아니지만, 급할 때는 사용할 수 있습니다.
Windows Defender의 탐지 기록을 수동으로 삭제하는 방법
먼저, 이 방법은 기본적으로 Windows가 탐지 기록을 저장하는 위치(대개 컴퓨터의 숨겨진 폴더)를 찾아 로그 파일을 삭제하는 것입니다.특별한 마법 같은 작업은 아니고, 폴더를 찾아 파일을 삭제하는 간단한 과정입니다.하지만 주의해야 할 점은 시스템 폴더를 건드리는 것은 일반적으로 권장되지 않지만, Windows Defender가 과거의 위협을 잊지 않고 계속 표시하는 경우라면 이 방법이 유일한 해결책일 수 있다는 것입니다.
탐지 로그를 찾아서 삭제하세요.
- Windows 키 + E를 눌러 파일 탐색기를 엽니다.간단하죠? 이제 시스템 디렉터리로 바로 이동하면 됩니다.
- C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service 경로 로 이동하세요.ProgramData 폴더가 보이지 않으면 보기 메뉴 에서 숨겨진 항목을 표시하도록 설정되어 있는지 확인하세요. Windows에서 해당 정보를 숨기기 위해 기본적으로 숨겨져 있는 경우가 많습니다.
- 그러려면 상단의 보기 탭을 클릭한 다음 표시 > 숨겨진 항목을 선택하세요.폴더가 제대로 보이려면 페이지를 새로 고치거나 다시 탐색해야 할 수도 있습니다.
- 여기에는 History 또는 DetectedThreats 와 같은 이름의 로그 파일이 몇 개 있을 것 입니다.이러한 파일을 찾아서 삭제하려는 파일을 선택하세요.
- 마우스 오른쪽 버튼을 클릭하고 [삭제]를 선택하세요.일부 시스템에서는 관리자 권한이 필요할 수 있습니다.나타나는 메시지에 따라 진행하세요.
- 다음으로 C:\ProgramData\Microsoft\Windows Defender\Support 폴더로 이동하세요.이 폴더에는 이전에 발견된 위협이나 검사 결과에 대한 추가 정보가 있는 경우가 많습니다.
- 그 안에 있는 모든 파일을 선택한 다음 삭제하세요.이렇게 하면 적어도 Windows Defender 입장에서는 모든 데이터가 완전히 삭제됩니다.
이 작업을 완료한 후 컴퓨터를 다시 시작하세요.경우에 따라 재부팅해야 변경 사항이 적용될 수 있습니다.정확한 이유는 모르겠지만, 일부 환경에서는 Windows Defender가 시스템이 새로 고쳐질 때까지 이러한 로그를 계속 보관하는 것 같습니다.따라서 빠른 재부팅이 의외로 도움이 될 수 있습니다.
주의할 점은 이러한 폴더를 임의로 수정하는 것은 공식적으로 지원되지 않으며, Windows Defender가 다시 검사를 실행하면 일부 로그 파일이 재생성되거나 해당 파일이 다시 생성될 수 있다는 것입니다.하지만 이 방법은 제거하기 어려운 과거 탐지 항목을 없애는 데 종종 충분합니다.
이 방법이 효과가 없으면 다른 해결 방법을 시도해 보세요.
수동으로 로그를 삭제하는 것만으로는 문제가 해결되지 않으면 Microsoft Defender 실시간 보호 기능을 일시적으로 비활성화하거나 전체 검사를 실행하거나 Defender 설정을 초기화해야 할 수도 있습니다.하지만 Defender 설정을 변경하면 시스템이 취약해질 수 있으므로, 이러한 작업에 자신이 없는 경우에만 시도하십시오.또한, 업데이트나 보안 패치를 통해 이러한 문제가 해결되거나 파일을 수동으로 삭제하지 않고도 탐지 기록을 관리할 수 있는 기능이 추가되는 경우도 있습니다.
이 방법이 누군가에게 오래된 탐지 표시를 지우고 소프트웨어를 정상적으로 설치하는 데 도움이 되기를 바랍니다.좀 번거롭긴 하지만, 때로는 디펜더의 고집을 꺾기 위해 직접 나서야 할 때도 있습니다.
요약
- 숨겨진 항목을 활성화한 상태로 C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service 경로 로 이동하세요.
- Service 폴더 안의 로그 파일을 삭제하세요.
- C:\ProgramData\Microsoft\Windows Defender\Support 폴더 로 이동하여 해당 폴더에 있는 모든 파일을 삭제하세요.
- 재부팅 후 이전 문제가 해결되었는지 확인하십시오.
마무리
이 모든 과정은 일종의 최후의 수단입니다. Windows는 사용자를 보호하기 위해 과거 탐지 기록을 쉽게 삭제하지 못하도록 막고 있죠.하지만 Windows Defender가 지나치게 경계심을 갖고 정상적인 소프트웨어를 차단하는 건 정말 답답한 일입니다.로그를 삭제하고 컴퓨터를 다시 시작한 다음 설치를 다시 시도해 보세요.일부 시스템에서는 효과가 있었지만 모든 시스템에서 효과가 있는 건 아니었습니다.하지만 Windows Defender가 탐지 기록을 지우지 않는다면 시도해 볼 만한 가치가 있습니다.