윈10 프리뷰, 랜섬웨어 방지 기능 추가

■ 출처

- http://pc.watch.impress.co.jp/docs/news/1067875.html    (랜섬웨어 방지 기능)

- http://pc.watch.impress.co.jp/docs/news/1067990.html    (Build 16232 인박스 앱 업데이트 중지)

---

 MS 윈10 블로그: 

https://blogs.windows.com/windowsexperience/2017/06/28/announcing-windows-10-insider-preview-build-16232-pc-build-15228-mobile/#XgvYEF3cySC5quSk.97

Windows Defender 시큐리티 센터에 랜섬웨어 방지 기능인 'Controlled folder access'가 구현되었습니다. MS가 28일(현지 시간), Windows 10 IP Build 16232'를 PC용 Fast ring으로 출시했는데요, 여기에는 표준 보안 기능인 'Windows Defender 보안 센터'에 램섬웨어 등 악성 소프트웨어로부터 데이터를 보호하기 위한 기능으로 'Controlled folder access' 기능을 구현했다고 합니다.

이 Controlled folder access 기능은 임의의 보호 폴더에서 실행되는 파일에 대한 변경을 감시하는 기능으로, Windows Defender의 블랙 리스트에 등록된 앱이 그 보호 폴더 안에서 변경 했을 때, 사용자에게 알려주는 기능으로 구현되어 있습니다.

보호 폴더를 추가할 수 있고, 사용자가 액세스를 허용하는 프로그램도 선택할 수 있습니다. 다만, 문서, 사진, 영화, 바탕 화면과 같은 표준으로 지정된 폴더를 보호대상에서 제외하는 건 불가능합니다. 또한, 보호 폴더는 네트워크에서 공유/매핑된 폴더를 추가할 수 있지만 현재 환경 변수나 와일드 카드는 지원되지 않습니다.

△ 보호 폴더/액세스 가능한 프로그램 선택 및 추가 기능

그 외에, 이번 프리뷰 빌드 16232에서는 사진 앱이나 OneNote 등 인박스앱의 업데이트가 Windows 스토어에서 자동으로 되지 않습니다. 다만 MS는 이에 대해 '고품질의 인 박스 앱을 제공할 수 있도록 하기 위한 조치로, 앱 업데이트의 중지는 일시적인 것으로, 다시 업데이트가 될 것이다'고 하고 있습니다. 

또한 이번 16232 빌드에서는 기업용 기능으로, Edge의 Data Persistence (데이터 지속성) 기능을 제공하는 Windows Defender Application Guard(WDAG)의 개선과, EMET(Enhanced Mitigation Experience Toolkit)를 제공 대신 Windows 시스템이나 취약점 대책을 위한 설정을 Windows Defender Security Center에서 할 수 있도록 변경됩니다. 

마지막으로, 이번 빌드에선 이번 빌드로 업데이트할 수 없거나, PC 초기화 시에 모두 삭제를 누르면 무한 재시작 루프가 발생하는 문제, 작업 관리자 등이 뻗어버리는 문제가 발생한다고 하니 참조하시기 바랍니다.