윈도우디펜더 끄기 Windows 11·10｜실시간 보호 해제·예외 등록·오탐지 복구

윈도우디펜더 끄기는 프로그램 설치가 차단되거나 정상 파일이 오탐지되거나, 개발·설계·렌더링 작업 중 대용량 파일과 캐시를 반복 검사하면서 작업속도가 떨어질 때 찾게 되는 설정입니다.

예전에는 Windows Defender라고 불렀지만 현재 Windows 10·11에서는 Microsoft Defender Antivirus가 공식 명칭이며, Windows 보안 앱에서 실시간 보호·검역·제외 항목·랜섬웨어 보호 등을 관리합니다.

다만 프로그램 하나를 설치하기 위해 Defender 전체를 영구적으로 제거할 필요는 거의 없습니다. 대부분은 실시간 보호를 잠깐 끄거나, 신뢰할 수 있는 특정 파일·폴더만 제외하고, 오탐지된 파일은 보호 기록에서 확인하는 것으로 해결할 수 있습니다.

결론부터 정리하면 윈도우디펜더는 삭제하거나 영구적으로 끄기보다 필요한 순간에만 설정을 조정하는 편이 좋습니다. 특히 정상 프로그램 오탐지는 Defender 전체 비활성화보다 제외 항목과 보호 기록을 먼저 활용하는 것이 안전합니다.

윈도우디펜더를 꺼도 되는 경우와 끄면 안 되는 경우

Microsoft Defender Antivirus는 Windows 기본 보안 기능입니다.

별도의 백신 프로그램을 설치하지 않았다면 Defender가 PC의 실시간 악성코드 검사를 담당하므로 단순히 컴퓨터가 느리다는 이유만으로 계속 꺼두는 것은 추천하지 않습니다.

상황	추천 방법	주의사항
공식 프로그램 설치가 차단됨	실시간 보호 잠깐 해제	설치 후 바로 다시 켜기
렌더·빌드·캐시 폴더 반복 검사	특정 폴더만 제외	C드라이브 전체 제외 금지
정상 파일이 오탐지됨	보호 기록 확인	출처·디지털 서명 확인
개발 중 직접 만든 프로그램이 검출됨	파일 검증 후 Microsoft에 오탐지 제출	무조건 제외 처리하지 않기
다른 백신을 사용 중	Windows 보안 상태 확인	보호 프로그램이 모두 꺼지지 않게 주의
크랙·패치·출처 불명 실행파일	Defender 해제 비추천	실제 악성코드일 가능성 확인
Windows 보안 자체 오류	복구·DISM·SFC	Defender 삭제보다 복구 우선

특히 토렌트, 크랙, 정품인증 패치 같은 파일을 실행하기 위해 Defender를 끄는 것은 피하는 것이 좋습니다.

보안 프로그램이 경고하는 이유가 단순 오탐인지 실제 위험요소인지 사용자가 파일 이름만 보고 구분하기 어렵기 때문입니다.

Windows 11·10 윈도우디펜더 실시간 보호 끄기

가장 간단한 방법은 Windows 보안 앱에서 실시간 보호를 잠깐 끄는 것입니다.

이 방법은 영구적인 비활성화가 아니라 프로그램 설치나 테스트를 위한 임시 설정으로 사용하는 것이 좋습니다.

1. 시작 메뉴에서 Windows 보안을 검색해 실행합니다.
2. 바이러스 및 위협 방지를 선택합니다.
3. 바이러스 및 위협 방지 설정의 설정 관리를 선택합니다.
4. 실시간 보호를 끔으로 변경합니다.
5. 필요한 설치·작업을 완료합니다.
6. 다시 같은 화면으로 돌아가 실시간 보호를 켬으로 변경합니다.

Microsoft Defender는 실시간 보호를 사용자가 꺼도 잠시 후 자동으로 다시 활성화할 수 있습니다. 이는 보안 기능이 장시간 꺼진 상태로 방치되는 것을 막기 위한 정상적인 동작입니다.

실시간 보호가 자꾸 다시 켜지는 이유

Defender가 다시 켜진다고 해서 오류는 아닙니다. Windows는 보안 공백을 줄이기 위해 실시간 보호를 자동으로 복구할 수 있습니다.

또한 변조 방지(Tamper Protection), 회사의 Intune·그룹정책, Microsoft Defender for Endpoint 정책 등이 적용된 PC에서는 사용자가 PowerShell이나 그룹정책으로 값을 변경해도 무시되거나 다시 원래 설정으로 돌아올 수 있습니다.

정상 프로그램이 차단될 때 Defender 제외 항목 등록

같은 프로그램이나 작업 폴더에서 오탐지가 계속 발생한다면 매번 Defender를 끄는 것보다 필요한 위치만 제외 항목으로 등록하는 것이 실용적입니다.

1. Windows 보안을 실행합니다.
2. 바이러스 및 위협 방지를 선택합니다.
3. 설정 관리로 이동합니다.
4. 아래쪽 제외에서 제외 추가 또는 제거를 선택합니다.
5. 파일·폴더·파일 형식·프로세스 중 필요한 유형을 선택합니다.
6. 신뢰하는 대상만 추가합니다.

제외 항목 하나하나는 Defender가 검사하지 않는 영역을 만드는 것이므로 많이 등록할수록 보안 사각지대도 늘어납니다. 필요가 없어졌다면 다시 제거하는 편이 좋습니다.

PowerShell로 Defender 예외 등록·삭제

개발용 PC나 여러 작업 폴더를 관리할 때는 관리자 권한 PowerShell에서 Defender 명령어를 사용할 수도 있습니다.

예를 들어 C:\Work\TrustedApp이라는 신뢰할 수 있는 작업 폴더를 제외하려면 다음 명령어를 사용합니다.

Add-MpPreference -ExclusionPath "C:\Work\TrustedApp"

특정 프로그램이 열어보는 파일을 검사에서 제외

Add-MpPreference -ExclusionProcess "C:\Work\TrustedApp\program.exe"

여기서 주의할 부분이 있습니다. ExclusionProcess는 해당 EXE 파일 자체를 검사에서 제외한다는 의미와 완전히 같지 않습니다. Microsoft 기준으로는 해당 프로세스가 열어보는 파일을 실시간·예약 검사에서 제외하는 방식입니다.

현재 Defender 제외 경로 확인

Get-MpPreference | Select-Object -ExpandProperty ExclusionPath

프로세스 제외 항목은 다음과 같이 확인할 수 있습니다.

Get-MpPreference | Select-Object -ExpandProperty ExclusionProcess

불필요한 Defender 제외 항목 삭제

Remove-MpPreference -ExclusionPath "C:\Work\TrustedApp"

Remove-MpPreference -ExclusionProcess "C:\Work\TrustedApp\program.exe"

PowerShell로 Defender 실시간 보호 상태 확인

Defender가 실제로 실행 중인지 확인하려면 관리자 PowerShell에서 다음 명령어를 사용합니다.

Get-MpComputerStatus

필요한 상태만 간단하게 보고 싶다면 다음처럼 확인할 수 있습니다.

Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled, AntispywareEnabled

PowerShell로 실시간 보호 잠깐 끄기

Set-MpPreference -DisableRealtimeMonitoring $true

실시간 보호 다시 켜기

Set-MpPreference -DisableRealtimeMonitoring $false

명령어가 오류 없이 실행됐는데도 Defender 상태가 바뀌지 않는다면 변조 방지, Intune·회사 관리정책, 다른 백신 등록 상태를 확인해야 합니다.

Defender 오탐지 파일 검역 확인 및 복원

Microsoft Defender가 위협을 감지하면 파일을 바로 완전히 삭제하는 대신 검역(Quarantine) 상태로 옮기는 경우가 있습니다.

이때 무조건 복원하면 안 됩니다. 먼저 어떤 이름으로 탐지됐는지, 어디에서 받은 파일인지, 디지털 서명이 있는지 등을 확인해야 합니다.

1. Windows 보안을 실행합니다.
2. 바이러스 및 위협 방지를 선택합니다.
3. 보호 기록으로 이동합니다.
4. 필요하면 필터에서 격리된 항목을 선택합니다.
5. 해당 탐지 항목을 선택해 상세정보를 확인합니다.
6. 안전한 파일이라고 확신할 때만 복원을 선택합니다.

현재 Windows 보안의 보호 기록은 일반적으로 최근 2주간의 이벤트를 표시합니다. 오래전에 차단된 항목을 찾으려고 할 경우 보호 기록에서 이미 사라졌을 수 있습니다.

정상 파일이 계속 오탐지된다면 Microsoft에 분석 제출

직접 개발한 프로그램이나 신뢰할 수 있는 업무용 프로그램이 계속 악성코드로 잘못 탐지된다면 무작정 사용자 PC마다 Defender 예외를 등록하는 것보다 Microsoft Security Intelligence에 파일을 제출해 오탐지 분석을 요청하는 방법도 있습니다.

Microsoft는 일반 사용자, 기업 사용자, 소프트웨어 개발자가 의심 파일이나 잘못 탐지된 정상 파일을 분석용으로 제출할 수 있는 별도 시스템을 운영하고 있습니다.

특히 사내에서 개발한 실행파일이나 배포 프로그램이라면 코드 서명 인증서를 일관되게 사용하고, 오탐지가 발생할 경우 파일을 분석 제출하는 방식이 장기적으로 더 깔끔합니다.

그룹정책에서 Microsoft Defender 설정 확인

Windows Pro·Enterprise·Education 계열에서는 로컬 그룹 정책 편집기에서 Microsoft Defender Antivirus 정책 적용 여부를 확인할 수 있습니다.

1. Windows + R을 누릅니다.
2. gpedit.msc를 입력합니다.
3. 컴퓨터 구성으로 이동합니다.
4. 관리 템플릿 → Windows 구성 요소 → Microsoft Defender Antivirus를 선택합니다.
5. 실시간 보호 정책은 Microsoft Defender Antivirus → 실시간 보호에서 확인합니다.

예전 자료처럼 그룹정책 하나만 변경하면 Defender가 영구적으로 완전히 꺼진다고 생각하면 안 됩니다. 현재 Windows에서는 Tamper Protection이 보호하는 설정에 대한 그룹정책 변경이 무시될 수 있습니다.

레지스트리 DisableAntiSpyware 설정은 현재 써야 할까?

인터넷에서 윈도우디펜더 영구 끄기를 검색하면 다음 경로에서 DisableAntiSpyware 값을 만드는 방법을 많이 볼 수 있습니다.

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender

하지만 이 방식은 현재 일반 사용자에게 권장할 방법이 아닙니다. DisableAntiSpyware·DisableAntivirus는 다른 백신을 배포하던 OEM·IT 관리 환경을 위한 레거시 설정이고, 최신 Microsoft Defender 플랫폼에서는 무시될 수 있습니다.

또한 Windows의 변조 방지는 Defender 레지스트리 설정 변경을 보호합니다. 따라서 최신 Windows 11에서 Defender를 끄기 위해 DisableAntiSpyware DWORD를 만드는 식의 오래된 방법은 이 글에서는 권장하지 않습니다.

Defender 정책 레지스트리 백업

오래된 정책이 남아 있어 Defender가 실행되지 않는지 확인해야 하는 경우라면 변경하기 전에 먼저 정책 영역을 백업하는 편이 좋습니다.

reg export "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender" "%USERPROFILE%\Desktop\WindowsDefenderPolicy_Backup.reg"

백업 후에는 임의로 값을 추가하기보다 현재 어떤 정책이 남아 있는지 확인하고, 회사 PC라면 전산 관리정책과 충돌하는지 먼저 점검합니다.

실시간 보호를 껐는데 프로그램이 계속 차단되는 경우

실시간 보호를 껐는데도 EXE 파일 실행이나 다운로드가 막힌다면 Defender Antivirus가 아닌 다른 Windows 보안 기능이 차단하고 있을 수 있습니다.

증상	확인할 기능	특징
다운로드 단계에서 차단	Microsoft Defender SmartScreen	웹·다운로드 평판 확인
잘 알려지지 않은 앱 실행 차단	Smart App Control	Windows 11에서 앱 신뢰도 평가
프로그램이 문서 폴더에 저장하지 못함	제어된 폴더 액세스	랜섬웨어로부터 보호 폴더 변경 차단
회사 PC에서 계속 설정 복구	Intune·Defender for Endpoint	중앙 보안정책

특히 Smart App Control은 Windows 10에는 없는 Windows 11 기능입니다. 따라서 “Defender를 껐는데도 왜 EXE 실행이 안 되지?”라는 상황에서는 어떤 보안 기능이 실제 경고창을 표시했는지 먼저 확인해야 합니다.

Windows Defender가 실행되지 않을 때 복구방법

반대로 Defender를 끄려는 것이 아니라 Windows 보안이 아예 실행되지 않거나 실시간 보호를 켤 수 없는 상태라면 삭제·재설치보다 복구를 먼저 진행하는 것이 좋습니다.

1. Windows 보안 앱 복구·초기화

Windows 11에서는 먼저 설정 → 앱 → 설치된 앱에서 Windows 보안의 고급 옵션을 확인합니다.

1. 설정 → 앱 → 설치된 앱을 엽니다.
2. Windows 보안을 찾습니다.
3. 고급 옵션이 제공되면 먼저 복구를 실행합니다.
4. 문제가 계속되면 초기화를 검토합니다.
5. PC를 재부팅합니다.

Windows 버전이나 구성에 따라 일부 앱에서는 복구·초기화 메뉴가 표시되지 않을 수 있습니다. 이 경우 다음 단계로 넘어갑니다.

2. Windows 업데이트 후 재부팅

Defender 플랫폼과 보안 인텔리전스도 Windows 업데이트를 통해 갱신됩니다. 먼저 Windows 업데이트를 적용하고 재부팅한 뒤 Windows 보안을 다시 확인합니다.

3. DISM으로 Windows 이미지 복구

관리자 권한 명령 프롬프트 또는 Windows 터미널을 열고 다음 명령을 실행합니다.

DISM.exe /Online /Cleanup-Image /RestoreHealth

DISM은 Windows 구성 요소 저장소의 손상을 검사하고 복구하는 역할을 합니다. 진행률이 한동안 움직이지 않는 것처럼 보여도 작업이 끝날 때까지 창을 닫지 않는 것이 좋습니다.

4. SFC 시스템 파일 검사

DISM이 성공적으로 완료되면 이어서 다음 명령어를 실행합니다.

sfc /scannow

SFC는 보호된 Windows 시스템 파일을 검사하고 손상된 파일을 복구합니다. 확인 100% 완료 메시지가 표시될 때까지 명령 프롬프트를 닫지 않습니다.

악성코드 감염이 의심되면 Defender Offline 검사

Defender가 갑자기 꺼지고 다시 켜지지 않거나 알 수 없는 프로세스가 보이고, 보안 설정을 바꿀 때마다 다시 변경되는 경우라면 단순 설정 오류가 아니라 악성코드 감염 가능성도 확인할 필요가 있습니다.

이 경우 Windows 보안의 검사 옵션 → Microsoft Defender 오프라인 검사를 실행할 수 있습니다. PC가 재부팅된 뒤 일반 Windows 환경이 로드되기 전에 악성코드를 검사하기 때문에 Windows 실행 중 자신을 숨기는 지속성 악성코드를 확인할 때 유용합니다.

Windows 10에서 Defender를 사용할 때 현재 주의할 점

현재 시점에서는 Windows 10 사용자에게 추가로 확인해야 할 부분이 있습니다. Windows 10 22H2의 일반 지원은 2025년 10월 14일 종료되었습니다.

PC 자체가 갑자기 작동하지 않는 것은 아니지만 일반 지원이 끝난 Windows 10은 기본 상태에서는 Windows 11과 같은 방식으로 무료 보안 업데이트를 계속 받는 환경이 아닙니다.

2026년 8월 현재 Windows 10 22H2를 계속 사용하는 개인 사용자는 조건이 맞는 경우 Windows 10 ESU(확장 보안 업데이트)에 등록해 2026년 10월 13일까지 중요·긴급 보안 업데이트를 받을 수 있습니다.

Defender 바이러스 정의 업데이트만 있다고 해서 운영체제 보안 취약점까지 모두 해결되는 것은 아닙니다. Windows 10을 장기간 사용할 계획이라면 ESU 등록 여부나 Windows 11 업그레이드를 함께 검토하는 편이 좋습니다.

Windows 7·8.1 Defender는 최신 Windows와 다르다

Windows 7·8.1 관련 오래된 Defender 설정 글도 검색되지만 현재 Windows 11의 Microsoft Defender Antivirus와 동일한 환경으로 보면 안 됩니다.

Windows 7과 Windows 8.1은 일반 지원이 이미 종료됐으며 오래된 운영체제에서는 Defender 하나만 켜놓는 것으로 최신 보안 수준을 확보하기 어렵습니다. 중요한 계정이나 회사 자료를 사용하는 PC라면 지원되는 운영체제로 전환하는 것이 우선입니다.

윈도우디펜더 설정 방법 비교

방법	난이도	추천 상황	권장도
실시간 보호 잠깐 끄기	쉬움	공식 프로그램 설치	높음
파일·폴더 제외	쉬움	반복 오탐·렌더·빌드 폴더	높음
보호 기록 복원	쉬움	정상 파일 검역	안전 확인 후
Microsoft 오탐지 제출	보통	개발 프로그램 반복 오탐	높음
PowerShell	보통	관리·개발 PC	상황별
그룹정책	보통	Pro·Enterprise 정책 확인	관리자용
DisableAntiSpyware 레지스트리	어려움	과거 레거시 자료	현재 비추천
DISM + SFC	보통	Windows 보안 실행 오류	높음

윈도우디펜더 FAQ

윈도우디펜더를 꺼도 괜찮나요?

신뢰할 수 있는 프로그램을 설치하거나 테스트할 때 실시간 보호를 잠시 끄는 것은 가능하지만 다른 백신 없이 장시간 꺼두는 것은 권장하지 않습니다. 작업이 끝나면 다시 켜는 것이 좋습니다.

Defender를 껐는데 왜 자동으로 다시 켜지나요?

Microsoft Defender의 실시간 보호는 사용자가 끈 뒤 일정 시간이 지나면 자동으로 다시 켜질 수 있습니다. 또한 Tamper Protection이나 회사 보안정책이 설정을 원래 상태로 복원할 수도 있습니다.

정상 프로그램이 바이러스로 계속 오탐지됩니다.

먼저 공식 다운로드 파일인지, 디지털 서명이 있는지 확인합니다. 안전한 파일이라고 확신한다면 보호 기록에서 내용을 확인하고 최소 범위의 제외 항목을 사용할 수 있습니다. 개발자가 배포하는 프로그램이라면 Microsoft에 오탐지 분석을 요청하는 것도 좋은 방법입니다.

Defender 제외에 C드라이브 전체를 추가해도 되나요?

추천하지 않습니다. 제외 경로는 Defender가 검사하지 않는 영역이므로 C드라이브나 Downloads 폴더 전체를 등록하면 보안 사각지대가 지나치게 커집니다. 필요한 작업폴더만 최소한으로 지정하는 것이 좋습니다.

검역된 파일은 복원만 누르면 끝인가요?

아닙니다. 복원하면 파일은 원래 위치로 돌아가지만 Defender가 다시 위협으로 탐지할 수 있습니다. 탐지가 정말 오탐지인지 먼저 확인하고 필요한 경우에만 허용 여부를 결정해야 합니다.

레지스트리 DisableAntiSpyware로 Defender 영구 끄기가 가능한가요?

오래된 Windows 관련 글에서는 많이 사용되던 방식이지만 현재 Microsoft는 DisableAntiSpyware와 DisableAntivirus를 레거시 설정으로 설명하고 있습니다. 최신 Windows 소비자 PC에서 Defender를 끄기 위한 일반적인 방법으로 사용하는 것은 권장하지 않습니다.

PowerShell 명령어가 적용되지 않는 이유는 무엇인가요?

관리자 권한 부족, Tamper Protection, 그룹정책, Intune, Defender for Endpoint 또는 타사 백신 상태가 영향을 줄 수 있습니다. 회사 PC라면 중앙 정책을 먼저 확인해야 합니다.

Windows 보안 앱이 아예 열리지 않습니다.

Windows 업데이트와 재부팅을 먼저 확인하고, Windows 보안 앱에 복구·초기화 옵션이 제공되면 복구를 시도합니다. 그래도 해결되지 않으면 관리자 권한 터미널에서 DISM.exe /Online /Cleanup-Image /RestoreHealth 실행 후 sfc /scannow 순서로 시스템 파일을 점검합니다.

최종 정리

윈도우디펜더 끄기가 필요한 상황은 분명 있습니다. 공식 프로그램이 오탐지되거나 개발·설계·렌더링 작업에서 특정 대용량 폴더가 반복 검사되면 작업 흐름을 방해할 수 있기 때문입니다.

하지만 가장 좋은 해결법은 Defender 전체를 삭제하거나 영구적으로 차단하는 것이 아니라 실시간 보호를 잠깐 끄거나, 안전성이 확인된 파일·폴더만 최소 범위로 제외하는 것입니다.

이미 파일이 검역됐다면 보호 기록에서 감지 내용을 확인하고, 개발 프로그램이 반복 오탐된다면 Microsoft 분석 제출을 활용할 수 있습니다. Defender 설정이 계속 원래대로 돌아온다면 Tamper Protection이나 회사 관리정책 여부도 확인해야 합니다.

반대로 Windows 보안 자체가 실행되지 않는 경우에는 Defender를 삭제하기보다 Windows 업데이트 → Windows 보안 복구 → DISM → SFC 순서로 복구하는 것이 현재 Windows 11·10 환경에서는 가장 무난합니다.