윈도우디펜더 실시간 보호 안 켜짐 해결 - 윈도우10·11 레지스트리·PowerShell 복구

윈도우디펜더 실시간 보호 안 켜짐 - Windows 10·11 해결방법

윈도우10이나 윈도우11에서 Microsoft Defender 실시간 보호를 다시 켜려고 했는데 스위치가 회색으로 표시되거나, 켜자마자 꺼지는 경우가 있습니다. Windows 보안 화면에 위협 서비스가 중지되었습니다 또는 조직에서 이 설정을 관리합니다라는 문구가 나타나기도 합니다.

저라면 이런 문제가 생겼을 때 레지스트리를 먼저 건드리지 않습니다.

회사에서 쓰는 업무용 프로그램과 백신이 충돌한 것인지, 다른 백신이 설치되어 있는지, 보안 앱 화면만 고장 난 것인지를 구분하는 것이 먼저입니다. 겉으로는 똑같이 보호 기능이 꺼진 것처럼 보여도 해결방법은 상당히 다르기 때문입니다.

이 글은 Defender를 다시 켜는 문제에 집중합니다. 설치 작업 때문에 잠시 끄는 방법은 별도의 윈도우10 실시간 보호 끄기와 복구 설정에서 확인할 수 있습니다.

윈도우 디펜더 실시간 보호 안 켜질 때 해결하는 10가지 핵심 방법

가장 먼저 확인할 것: 타사 백신 설치 여부 → Windows 보안 화면 상태 → PowerShell 실제 보호 상태 → 회사 관리 정책 순서입니다. 방화벽 초기화, 서비스 강제 종료, 레지스트리 소유권 변경은 첫 번째 조치가 아닙니다.

1. 실시간 보호가 안 켜질 때 증상별 원인부터 구분

화면에 나타나는 증상	가능한 원인	먼저 할 일
실시간 보호 켜기가 회색	회사 정책, 다른 백신, 관리 권한	보안 공급자·정책 확인
켜도 다시 꺼짐	보호 상태 충돌, 서비스·플랫폼 문제	실제 보호 상태와 이벤트 로그 확인
위협 서비스가 중지됨	서비스 시작 실패, 드라이버 문제	서비스 상태·오류 로그 확인
Windows 보안 창 자체가 안 열림	Windows 보안 UI 손상	보안 앱 복구 가능 여부 확인
다른 백신은 정상 작동	Defender 수동·비활성 모드	실제 사용 중인 백신 확인
보호 설정을 조직이 관리	그룹 정책·Intune 등 관리	회사 관리자에게 정책 확인

Windows 10은 2025년 10월 14일 일반 지원이 종료됐습니다.

2026년 10월 기준으로 계속 사용하는 PC는 ESU(확장 보안 업데이트) 등록 여부도 함께 확인해야 합니다. ESU는 적격 장치에 보안 업데이트를 제공하는 프로그램이지, Defender가 무조건 정상 작동하도록 보장하는 기능은 아닙니다.

Windows 10과 Windows 11에서 확인하는 위치

• Windows 10: 설정 → 업데이트 및 보안 → Windows 보안 → 바이러스 및 위협 방지
• Windows 11: 설정 → 개인정보 및 보안 → Windows 보안 → 바이러스 및 위협 방지
• 두 버전 모두 시작 메뉴에서 Windows 보안을 검색하여 직접 열 수 있습니다.

윈도우10 바이러스 및 위험방지

Windows 10의 바이러스 및 위협 방지 화면. 최신 Defender 플랫폼에서 메뉴 이름이나 위치가 다소 달라질 수 있습니다.

바이러스 및 위협 방지 설정에서 설정 관리 → 실시간 보호 → 켬 순서로 변경합니다. 정상적으로 켜진다면 복잡한 복구 작업은 필요하지 않습니다.

다른 백신이 설치되어 있지 않은지 확인

Windows 보안의 바이러스 및 위협 방지 → 보안 공급자 관리 또는 보안 공급자에서 현재 활성화된 백신을 확인합니다.

V3, 알약, 기업용 EDR·백신 등 타사 제품이 등록되어 있다면 Defender가 별도로 실시간 검사하지 않는 것이 의도된 상태일 수 있습니다.

이때 Defender를 강제로 켜기보다 현재 등록된 보안 제품이 정상 동작하고 최신 업데이트를 받고 있는지 확인합니다. 회사 PC는 자체 백신을 삭제하거나 보안 에이전트를 종료하지 않는 것이 좋습니다.

2. 방화벽과 실시간 보호는 다른 기능입니다

Windows 방화벽은 네트워크 연결을 제어하고, Microsoft Defender 바이러스 백신의 실시간 보호는 파일과 프로그램 활동에서 위협을 탐지합니다.

방화벽 설정을 기본값으로 되돌렸다고 실시간 보호 스위치가 복구되는 것은 아닙니다.

방화벽 기본값 되돌리기

방화벽 기본값 복원 화면은 네트워크 규칙 문제를 점검할 때만 사용합니다. 실시간 보호가 꺼졌다는 이유만으로 초기화하지 않습니다.

방화벽을 초기화하면 업무용 네트워크 프로그램, 서버 접속, 원격 도구에서 사용하던 예외 규칙이 사라질 수 있습니다. 방화벽과 관련된 문제라면 먼저 앱별 허용 규칙과 통신 방향을 확인하세요.

윈도우10 보안설정 방화벽 특정 프로그램 해제방법

3. PowerShell로 Defender 실제 보호 상태 확인

Windows 보안 앱에서 스위치를 확인하는 것만으로는 부족할 수 있습니다.

화면 표시 문제인지, 보호 엔진 자체가 중지된 것인지 PowerShell로 구분하면 원인을 좁히기 쉽습니다.

관리자 PowerShell에서 상태 조회

시작 메뉴에서 Windows PowerShell을 검색한 뒤 관리자 권한으로 실행합니다.

아래 명령은 조회만 수행하며 설정을 변경하지 않습니다.

Get-MpComputerStatus | Select-Object AMRunningMode, AMServiceEnabled, AntivirusEnabled, RealTimeProtectionEnabled, AntivirusSignatureLastUpdated

항목	해석
AMRunningMode = Normal	Defender가 활성 모드로 동작
AMRunningMode = Passive Mode	다른 보안 제품 또는 관리 정책으로 수동 모드일 수 있음
AntivirusEnabled = True	바이러스 백신 기능 활성 상태
RealTimeProtectionEnabled = True	실시간 보호 활성 상태
AntivirusSignatureLastUpdated	마지막 보안 인텔리전스 업데이트 시각

예를 들어 Normal + RealTimeProtectionEnabled=True라면 실시간 보호는 작동 중일 가능성이 높습니다.

반면 Passive Mode라면 다른 백신이나 조직 정책부터 확인해야 합니다. 다른 백신이 보호하는 PC에서 Defender 값 하나만 보고 보안이 취약하다고 단정할 수는 없습니다.

관리자 PowerShell로 실시간 보호 재활성화

개인 소유 PC이고 Defender가 기본 백신으로 동작해야 하는 상황이라면 다음 명령으로 실시간 검사 설정을 켜도록 요청할 수 있습니다.

Set-MpPreference -DisableRealtimeMonitoring $false -DisableBehaviorMonitoring $false -RealTimeScanDirection Both

여기서 DisableRealtimeMonitoring $false는 실시간 검사를 사용하지 않도록 설정한다는 옵션을 끈다는 의미입니다. 명령 실행 후에는 아래 명령으로 실제 결과를 확인합니다.

Get-MpPreference | Select-Object DisableRealtimeMonitoring, DisableBehaviorMonitoring, RealTimeScanDirection
Get-MpComputerStatus | Select-Object AMRunningMode, RealTimeProtectionEnabled

명령을 실행해도 보호가 켜지지 않거나 액세스 거부 메시지가 뜨면 무조건 권한 부족이 아닙니다. 타사 백신, 조직 관리 정책, 변조 방지, Defender 플랫폼 이상을 먼저 확인해야 합니다.

레지스트리 편집기 실행·관리자 권한 관련 화면입니다. 아래에서는 실제 권한을 변경하기 전에 상태와 정책부터 확인합니다.

4. 레지스트리 권한을 변경하기 전에 반드시 확인할 사항

예전 Windows 환경에서는 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender에 접근하여 소유권을 Administrators로 바꾸는 해결법이 알려져 있었습니다.

하지만 현재 Defender에는 핵심 보안 설정을 보호하는 변조 방지(Tamper Protection)가 적용되어 있고, 레지스트리 소유권 변경은 일반적인 복구 방법이 아닙니다.

다음 화면은 레지스트리의 사용 권한을 다루는 과정입니다.

보여주는 화면을 그대로 따라 소유자를 바꾸거나 ‘모든 권한’을 부여하지 마세요. 보안 구성 자체가 손상되거나 향후 업데이트에 문제가 생길 수 있습니다.

Windows Denfender  사용권한

Defender 관련 레지스트리 경로와 권한 화면. 진단용으로 확인하고 보호되는 권한을 임의로 변경하지 않습니다.

시스템 소유권 확인 화면. 소유권 변경은 실시간 보호 복구의 필수 단계가 아닙니다.

Administrators 항목을 선택하는 예전 화면. 회사 PC나 현재 Windows에서 강제 권한 부여는 권장되지 않습니다.

윈도우10 administrator 활성화 방법

하위 컨테이너의 개체의 소유자 바꾸기

하위 컨테이너의 소유자 변경 옵션. Defender 보호 레지스트리에는 적용하지 않습니다.

레지스트리 모든 권한 설정 화면. 실제 문제 해결은 정책 출처를 확인하는 방식으로 진행합니다.

진단용 레지스트리 경로와 명령

정책 적용 여부가 궁금하다면 다음 경로를 읽기 전용으로 확인합니다. 정책 항목은 Windows 버전과 관리 방식에 따라 없을 수도 있습니다.

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection

reg query "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender" /s

레지스트리의 DisableRealtimeMonitoring 등은 정책 또는 설정 상태를 추적하는 데 참고가 될 수 있지만, 모든 값을 0으로 바꾸거나 키를 통째로 삭제하는 방식은 사용하지 않습니다. 도메인·Intune 관리 정책이 다시 설정할 수 있고, 변조 방지로 변경 자체가 차단될 수도 있습니다.

구형 가이드에 등장하는 DisableAntiSpyware 값은 최신 Defender 플랫폼에서 일반적인 복구 스위치로 사용해서는 안 됩니다. 값을 직접 생성하는 방법도 권장하지 않습니다.

DefenderFix.reg 파일 관련 주의사항

이전에 소개되던 레지스트리 첨부 파일도 아래에 남겨두었습니다. 다만 파일 내부의 변경 항목과 최신 Defender에서의 적용 결과가 검증되지 않은 상태이므로 다운로드하여 실행하는 방법은 권장하지 않습니다.

DefenderFix.reg

0.00MB

특히 출처 불명 .reg 파일은 Windows 보호 설정과 시스템 권한을 한 번에 바꿀 수 있으므로, 내용 확인 없이 실행하는 것은 피하세요. 복구 목적으로 인터넷에서 받은 레지스트리 파일을 무작정 병합하는 방법도 마찬가지입니다.

5. 서비스가 중지됐거나 Windows 보안 창 자체가 안 열릴 때

Windows 보안 앱과 Defender 서비스는 별개

Windows 보안은 사용자가 설정을 확인하는 화면이며, Microsoft Defender Antivirus Service(WinDefend)는 바이러스 백신 엔진을 담당합니다. 앱 화면이 오류를 표시한다고 해서 엔진이 반드시 중지됐다는 뜻은 아닙니다.

서비스 관리 화면. Defender의 보호 서비스는 일반적인 프로그램처럼 임의 시작·중지할 수 없을 수 있습니다.

서비스 상태를 조회하는 명령

Get-Service WinDefend, SecurityHealthService, wscsvc | Format-Table Name, Status, StartType -AutoSize

기업용 보안 제품과 Windows 버전에 따라 일부 서비스의 상태가 달라질 수 있습니다. 서비스가 회색으로 표시되는 것은 보호된 서비스이기 때문일 수도 있으므로 작업 관리자에서 강제 종료하거나 시작 유형을 억지로 변경하지 않습니다.

Windows 보안 앱만 열리지 않고 Defender 엔진은 정상인 경우라면 설정 → 앱에서 Windows 보안의 고급 옵션·복구 항목이 제공되는지 확인할 수 있습니다. 메뉴가 없는 버전에서는 앱을 임의 삭제하거나 알 수 없는 패키지를 설치하지 않고 시스템 무결성 점검으로 넘어갑니다.

Get-AppxPackage Microsoft.SecHealthUI -AllUsers | Select-Object Name, PackageFullName, Status

위 명령은 보안 UI 패키지 정보를 조회하는 용도입니다. 결과가 없거나 오류가 나도 이 출력 하나만으로 Defender 전체가 삭제됐다고 판단할 수 없습니다.

6. 시스템 파일 손상 확인 - DISM과 SFC 복구

Defender 서비스가 비정상적으로 종료되거나 Windows 보안 앱이 제대로 열리지 않는 경우, Windows 구성 요소가 손상됐는지도 확인해야 합니다. 관리자 권한 명령 프롬프트에서 다음 순서대로 실행합니다.

관리자 명령 프롬프트에서 시스템 파일 검사와 복구를 진행하는 화면.

첫 번째: DISM으로 Windows 이미지 복구

DISM /Online /Cleanup-Image /RestoreHealth

두 번째: SFC로 시스템 파일 검사

sfc /scannow

순서가 중요합니다. Microsoft는 먼저 DISM으로 복구 원본을 정비한 다음 SFC 검사를 실행하도록 안내합니다. 검사가 완료되기 전에 창을 닫지 말고, 작업 후 재부팅하여 Windows 보안 상태를 다시 확인합니다.

DISM이 복구 원본을 찾지 못하거나 Windows Update에 접근하지 못한다면 설치 이미지의 버전과 에디션에 맞는 복구 원본이 필요할 수 있습니다. 회사 PC에서는 임의 ISO 대신 IT 관리자가 지정한 복구 절차를 사용하세요.

7. 회사 PC라면 그룹 정책과 관리 상태 확인

회사에서 사용하는 컴퓨터는 IT 관리자가 보안 프로그램을 중앙에서 설정할 수 있습니다. 화면에 이 설정은 조직에서 관리합니다가 나온다면 설정이 비활성화된 이유부터 확인해야 합니다.

Windows Pro·Enterprise의 그룹 정책 편집기 화면. 조직 관리 정책을 임의로 변경하지 않습니다.

로컬 그룹 정책의 확인 경로

컴퓨터 구성 → 관리 템플릿 → Windows 구성 요소 → Microsoft Defender 바이러스 백신
컴퓨터 구성 → 관리 템플릿 → Windows 구성 요소 → Microsoft Defender 바이러스 백신 → 실시간 보호

Windows 10/11 Pro·Enterprise 등에서는 Win + R → gpedit.msc로 해당 경로를 확인할 수 있습니다. Home 에디션은 로컬 그룹 정책 편집기가 기본 제공되지 않습니다.

컴퓨터가 회사 도메인, Intune 또는 다른 보안 관리 체계에 연결돼 있다면 로컬 화면에서 바꾸더라도 상위 정책이 다시 적용될 수 있습니다. 변조 방지가 켜져 있으면 변경이 성공했다고 표시되어도 실제 보호 설정에는 적용되지 않을 수 있습니다.

어떤 정책이 적용됐는지 조회

gpresult /r /scope computer

적용된 컴퓨터 정책 목록을 보는 명령입니다. 개인 PC에 별도 관리 정책이 없는데도 회색으로 잠겨 있다면 계정 권한·보안 플랫폼 손상을 추가 점검하고, 업무용 PC라면 결과를 전산 담당자에게 전달하는 편이 정확합니다.

8. 실시간 보호만 꺼졌을 때 레지스트리·설정 값 확인

실시간 보호만 꺼지고 다른 보안 항목은 정상으로 보인다면, 설정 정책이 어떻게 적용됐는지 확인합니다. 특정 레지스트리 경로의 값을 전부 삭제하는 조치는 권장하지 않습니다.

실시간 보호 관련 정책 경로 화면. 항목 존재 여부와 설정 출처 확인에 사용합니다.

Get-MpPreference | Select-Object DisableRealtimeMonitoring, DisableBehaviorMonitoring, RealTimeScanDirection

실시간 보호와 동작 모니터링을 사용할 상태라면 DisableRealtimeMonitoring=False, DisableBehaviorMonitoring=False를 기대할 수 있습니다.

하지만 관리자 정책이 적용된 PC에서는 이 값만으로 사용자가 설정을 변경할 수 있는지 결정되지 않습니다.

개인 PC에서 정상적인 상태로 복구하려면 먼저 공식 Windows 보안 화면에서 켜고, 필요할 때 앞서 안내한 Set-MpPreference 명령을 사용합니다. 설정 변경이 거부된다면 정책과 로그를 진단합니다.

9. PowerShell로 업데이트·빠른 검사까지 확인하기

Windows 10에서 연장 보안 업데이트를 받고 있더라도 Defender의 보안 인텔리전스가 최신인지, 빠른 검사가 실행되는지는 따로 확인해야 합니다.

PowerShell을 이용한 Defender 상태 및 설정 점검 예시.

Defender 보안 인텔리전스 업데이트

Update-MpSignature

빠른 바이러스 검사 실행

Start-MpScan -ScanType QuickScan

명령이 정상 완료됐는지 확인하고 Windows 보안 → 보호 기록 또는 검사 기록에서 결과를 살펴봅니다.

네트워크 정책, 백신 모드, Windows Update 문제에 따라 명령이 실패할 수 있으며, 명령 실행만으로 수리가 끝났다고 단정하지 않습니다.

10. 이벤트 뷰어로 실시간 보호가 꺼진 시점 찾기

계속 같은 문제가 재발한다면 Windows 보안에서 스위치를 반복해서 누르기보다 로그를 보는 편이 원인 확인에 도움이 됩니다.

Defender 이벤트 로그에서 실시간 보호 상태 변경과 서비스 오류를 확인합니다.

이벤트 뷰어 확인 위치

Win + R → eventvwr.msc를 실행합니다.

애플리케이션 및 서비스 로그 → Microsoft → Windows → Windows Defender → Operational 순서로 이동합니다.

이벤트 ID	확인 내용
5000	실시간 보호가 활성화됨
5001	실시간 보호가 비활성화됨
5007	Defender 설정 변경 기록
5008	백신 엔진 오류·비정상 종료
5013	변조 방지가 설정 변경을 차단함

최근 7일 Defender 이벤트 조회

Get-WinEvent -FilterHashtable @{LogName='Microsoft-Windows-Windows Defender/Operational'; Id=5000,5001,5007,5008,5013; StartTime=(Get-Date).AddDays(-7)} -MaxEvents 30 | Select-Object TimeCreated,Id,Message | Format-List

조회 결과가 없으면 해당 기간에 조건과 일치하는 로그가 없을 수 있습니다.

5001 이벤트 바로 앞뒤에 5007, 5013 등이 함께 있는지 살펴보면 단순한 사용자 조작인지 정책 차단인지 판단하는 데 도움이 됩니다.

11. 악성코드가 Defender를 방해하는 것으로 의심된다면

타사 백신도 없고 정책도 없는데 Defender가 갑자기 중지된다면 악성코드 가능성도 배제할 수 없습니다.

특히 다운로드 후부터 보안 기능이 사라지거나, 보안 업데이트가 지속적으로 실패한다면 의심 파일을 다시 실행하지 마세요.

Microsoft Defender 오프라인 검사

1. 작업 중인 파일을 저장하고 외장 장치·업무 문서를 백업합니다.
2. Windows 보안 → 바이러스 및 위협 방지 → 검사 옵션으로 이동합니다.
3. Microsoft Defender 오프라인 검사가 제공되면 선택합니다.
4. 검사 시작 후 PC가 재부팅될 수 있으므로 저장하지 않은 작업이 없는지 확인합니다.
5. 검사 후 보호 기록과 실시간 보호 상태를 다시 확인합니다.

Windows 보안 자체가 열리지 않거나 Defender 엔진이 실행되지 않는다면 오프라인 검사 항목도 동작하지 않을 수 있습니다. 이때는 Microsoft 공식 복구 절차와 신뢰할 수 있는 별도 검사 환경을 검토해야 합니다.

12. 회사 PC와 개인 PC의 마지막 복구 방법

가장 피하고 싶은 상황은 실시간 보호가 켜지지 않는 문제 하나 때문에 업무용 컴퓨터를 초기화했다가 프로그램 라이선스와 작업 환경까지 잃어버리는 경우입니다.

개인 PC라면

타사 백신·정책·악성코드·Windows 구성 손상을 차례로 확인한 후에도 문제가 지속된다면 복구 지점, 복구 설치 또는 Windows 초기화를 검토할 수 있습니다. 데이터 보존 옵션을 선택하더라도 설치 프로그램과 일부 설정이 제거될 수 있으므로 백업이 먼저입니다.

회사 CAD·설계 업무용 PC라면

NX, Solid Edge 같은 설계 소프트웨어나 사내 라이선스 서버를 사용하는 PC라면 더 신중해야 합니다.

설치 파일뿐 아니라 라이선스 종류, 라이선스 서버 주소, VPN 설정, 환경 변수, 개인화된 CAD 템플릿과 작업 경로를 확인하지 않고 초기화하지 않는 것이 좋습니다.

Defender 문제를 해결하기 위해 방화벽 전체 초기화, 서비스 사용 안 함, 레지스트리 전체 권한 변경을 한 번에 실행하면 원인을 파악하기도 어려워집니다. 특히 회사 관리 PC에서는 IT 관리자에게 로그와 실제 보호 상태를 전달해 정책·제품 충돌을 먼저 확인해야 합니다.

회사·공용 PC에서 Defender 설정을 중앙 관리하는 경우에는 조직 보안 정책을 우선 확인합니다.

윈도우10 방화벽 해제 포트열기 인바운드 아웃바운드 - 노랗it월드

초기화가 정말 필요한 경우에는 아래 가이드를 참고하되, Windows 설치·프로그램 정품인증·설계 프로그램 라이선스 정보를 별도로 확보해 두세요.

윈도우10 초기화 방법 포맷 없이 되돌리기

Windows Defender 실시간 보호 안 켜짐 FAQ

실시간 보호가 꺼져 있지만 다른 백신은 정상이라면 문제인가요?

반드시 문제는 아닙니다. 타사 백신이 기본 보안 제품으로 등록되어 있으면 Defender가 수동 모드로 작동할 수 있습니다. Windows 보안의 보안 공급자와 실제 백신 상태를 함께 확인하세요.

관리자 계정인데 Defender 서비스를 시작할 수 없습니다.

Defender의 핵심 서비스는 보호된 서비스여서 일반적인 서비스처럼 수동 시작·중지가 허용되지 않을 수 있습니다. 오류 메시지와 이벤트 로그를 확인하고 Microsoft의 서비스 시작 문제 해결 절차를 따르는 것이 좋습니다.

레지스트리에서 DisableAntiSpyware를 0으로 바꾸면 해결되나요?

현재 Defender 플랫폼에서 권장하는 일반 복구 방법이 아닙니다. 구형 레지스트리 값을 새로 만들거나 시스템 권한을 변경하기 전에 실제 백신 모드와 적용 정책을 확인해야 합니다.

Windows 10 지원 종료 후에도 Defender를 사용할 수 있나요?

Windows 10의 일반 지원은 종료됐지만, 적격 PC는 ESU 등록을 통해 일정 기간 보안 업데이트를 받을 수 있습니다. Defender 기능 사용 여부와 Windows 운영체제 보안 업데이트 제공 여부는 구별해야 합니다.

PowerShell에서 RealTimeProtectionEnabled가 False면 어떻게 하나요?

먼저 AMRunningMode를 확인하세요. Defender가 활성 모드인 개인 PC라면 Windows 보안 화면에서 다시 켜고 PowerShell 명령을 시험할 수 있습니다. 수동 모드이거나 회사 관리 PC라면 백신·정책의 영향부터 확인합니다.

디펜더가 다시 켜졌는지 최종 확인하는 방법은?

Windows 보안에서 실시간 보호가 켜져 있는지 확인한 다음 Get-MpComputerStatus로 AMRunningMode=Normal, RealTimeProtectionEnabled=True인지 확인합니다. 보안 인텔리전스 업데이트 및 빠른 검사까지 정상 완료되면 복구 상태를 더 확실히 점검할 수 있습니다.

정리 - 실시간 보호 복구 순서

Windows Defender가 켜지지 않을 때 가장 효율적인 순서는 다른 백신 확인 → Windows 보안 화면 → PowerShell 보호 상태 → 관리 정책·변조 방지 → DISM·SFC → 이벤트 로그 → 악성코드 검사입니다.

대부분의 경우 처음부터 레지스트리 소유권을 바꾸거나 PC를 초기화할 필요는 없습니다. 원인을 확인하고 한 단계씩 적용한 뒤 결과를 비교하는 것이 작업 시간과 데이터 손실 위험을 줄이는 방법입니다.

Microsoft 공식 확인 자료

• 실시간 보호 PowerShell·그룹 정책 설정
• Defender 서비스 시작 문제 진단
• 변조 방지와 정책 변경 충돌 확인
• Defender 이벤트 ID와 오류 코드
• DISM·SFC 시스템 파일 복구
• Windows 10 ESU 공식 안내

공식 자료 확인일: 2026년 10월 23일. Windows 빌드·보안 플랫폼 버전·회사 관리 정책에 따라 실제 설정 항목은 다르게 표시될 수 있습니다.