그러나 때로는 정상적인 유틸리티나 개발 도구도 오탐(잘못된 인식)으로 인해 자동 삭제되거나 실행이 제한되는 사례가 있습니다. 이러한 경우에는 아래 방법과 설정을 통해 문제를 해결할 수 있습니다.
1. 파일이 자동 삭제되는 주요 원인
- Windows Defender의 실시간 보호 기능이 의심 파일을 자동 격리
- SmartScreen(스마트스크린) 필터가 신뢰되지 않은 앱으로 판단
- 평판 기반 보호(평판 기반 SmartScreen)에서 낮은 평판 점수
- Mark of the Web(인터넷 출처 태그)에 의한 실행 제한
- 그룹 정책(GPedit) 또는 레지스트리(Registry) 보안 설정
- 디지털 서명 미확인, 손상된 인증서, 위조 서명 등
2. 실시간 보호 기능 일시 해제 및 예외 추가
- 시작 → 설정 → 개인정보 및 보안 → Windows 보안 이동
- 바이러스 및 위협 방지(Virus & Threat Protection) 선택
- 설정 관리 → 실시간 보호(Real-Time Protection) 끄기
- ‘제외 항목 관리’에서 문제되는 파일 또는 폴더 추가
- 작업 완료 후 반드시 보안 기능을 다시 켜기
3. 격리된 파일 복원
디펜더가 삭제한 파일은 실제로 격리(Quarantine) 상태일 수 있습니다. 복원 방법은 다음과 같습니다.
- Windows 보안 앱 → 바이러스 및 위협 방지 → 보호 기록 에서 격리된 파일 복원
- PowerShell에서 아래 명령어 실행:
Get-MpThreatDetection | Where { $_.ActionsTaken -match "Quarantine" }
Restore-MpThreat -Name "파일이름"
4. SmartScreen 및 평판 기반 보호 설정
SmartScreen이 다운로드 파일을 차단한다면 아래 경로를 확인해보세요.
- Windows 보안 → 앱 및 브라우저 컨트롤 → 평판 기반 보호 설정
- ‘앱 및 파일 검사(Check apps and files)’를 경고 또는 꺼짐으로 변경
- Microsoft Edge SmartScreen과 피싱 방지 항목을 필요 시 일시 해제
5. 파일 속성에서 차단 해제
다운로드된 실행 파일의 속성을 열어 하단의 “이 파일은 다른 컴퓨터에서 가져온 파일입니다.” 문구 아래에 있는 ‘차단 해제(Unblock)’ 체크박스를 선택한 뒤 저장하면 실행이 가능합니다.
6. 그룹 정책 및 레지스트리 설정 변경
Pro 버전 이상에서는 그룹 정책으로 보안 제한을 해제할 수 있습니다.
사용자 구성 → 관리 템플릿 → Windows 구성 요소 → 첨부 파일 관리자 ‘Do not preserve zone information in file attachments’ → 활성화
Home 버전에서는 레지스트리 경로를 통해 직접 변경할 수 있습니다.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments SaveZoneInformation 값 → 0으로 변경
7. 자동 삭제·차단 대상이 되는 대표 프로그램 목록
| 구분 | 프로그램 예시 | 차단 원인 | 위험도 | 비고 |
|---|---|---|---|---|
| 크랙·인증 우회 도구 | KMSAuto, Ratiborus KMS Tools | 정품 인증 우회, 악성코드 포함 | 매우 높음 | 가장 대표적인 자동 삭제 대상 |
| 토렌트 기반 게임/유틸 | Repack 게임, 불법 유틸 | 디지털 서명 없음, 위험 확률 높음 | 매우 높음 | 압축 해제 시 삭제 빈도 높음 |
| 키젠(Keygen)·패치(Patch) | Adobe Keygen, Office Activator | 해킹툴 분류, 백도어 탐지 | 매우 높음 | 다운로드 후 즉시 격리됨 |
| 비공식 외산 유틸리티 | Photoshop Portable, Bandicam 크랙 | 서명 위조 또는 무효 인증서 | 높음 | 평판 점수 낮아 자동 차단됨 |
| 스크립트형 설치 파일 | .bat, .cmd, .vbs, .ps1 | 시스템 변경 명령 포함 | 높음 | 관리자 권한 시 경고 발생 |
| 비공식 드라이버 수정 툴 | GPU BIOS Editor, Rufus 비공식판 | 커널 접근 탐지 | 높음 | 서명 없으면 실행 차단 |
| 원격제어·매크로 도구 | AutoHotkey, TeamViewer 구버전 | 비정상 행위 탐지 | 중간 | 정상 버전은 예외 등록 시 사용 가능 |
8. FAQ – 자주 묻는 질문
Q. 다운로드한 파일이 사라지거나 실행되지 않는 이유는?
Windows Defender나 SmartScreen이 파일을 위험하다고 판단해 자동으로 격리하기 때문입니다. 이는 악성코드 감염을 방지하기 위한 정상적인 보안 기능입니다.
Q. 격리된 파일을 복원하려면?
Windows 보안 → 바이러스 및 위협 방지 → 보호 기록 → 격리된 항목 → 복원 버튼을 클릭하면 됩니다. PowerShell을 사용해 복원할 수도 있습니다.
Q. 정상 파일인데 계속 삭제됩니다. 해결 방법은?
해당 파일을 Defender의 예외 항목(Exclusion)에 추가하거나, 평판 기반 보호 설정을 ‘경고’로 낮춰 일시적으로 설치 후 다시 복원하시면 됩니다.
Q. SmartScreen을 꺼도 괜찮을까요?
일시적으로는 괜찮지만, 설치 완료 후 반드시 다시 활성화해야 합니다. 영구 해제는 보안상 매우 위험합니다.
Q. 정품 대신 크랙을 사용할 경우 어떤 위험이 있나요?
크랙 파일은 트로이목마나 백도어가 숨어 있을 가능성이 높습니다. 또한 정품 인증 서버와의 연결이 차단되어 시스템 불안정 및 법적 문제로 이어질 수 있습니다.
Windows 11의 보안 정책은 사용자 PC를 보호하기 위한 조치로, 다운로드 파일이 자동으로 삭제되거나 실행이 차단되는 현상은 대부분 정상적인 보안 작동입니다. 다만 오탐이 의심될 경우 위의 설정을 참고해 복구하되, 설치 이후에는 반드시 보안 기능을 다시 활성화하는 것을 권장드립니다.
댓글
댓글 쓰기