윈도우 디펜더 끄기 안전하게 설정하는 방법

얼마 전 조립한 PC에서 설치 파일을 실행할 때마다 멈칫거린다는 연락을 받았다. 윈도우 디펜더를 꺼야 하느냐는 질문부터 나왔지만, 먼저 보호 기록을 열어 보니 특정 설치 파일을 검사하는 동안 지연이 생긴 상황이었다. 이런 경우에는 왜 끄려는지에 따라 방법이 달라진다. 설치 중 잠깐 멈출지, 믿을 수 있는 작업 폴더만 검사에서 뺄지부터 판단하는 편이 낫다.

실시간 보호를 잠시 끄는 순서

Windows 11과 Windows 10에서는 시작 메뉴에 ‘Windows 보안’을 입력해 앱을 연다. ‘바이러스 및 위협 방지’로 들어가 ‘바이러스 및 위협 방지 설정’ 아래의 ‘설정 관리’를 누른 다음, ‘실시간 보호’를 끔으로 바꾸면 된다. 사용자 계정 컨트롤 창이 뜨면 내용을 확인하고 승인한다.

• 시작 메뉴에서 Windows 보안 실행
• 바이러스 및 위협 방지 → 설정 관리 선택
• 실시간 보호를 끔으로 변경
• 필요한 설치나 테스트를 마친 뒤 같은 화면에서 켬으로 복구

이 스위치는 디펜더 전체를 영구적으로 제거하는 기능이 아니다. Microsoft 안내대로 잠시 후 자동으로 다시 켜질 수 있다. 꺼져 있는 동안에는 열거나 내려받은 파일을 실시간으로 검사하지 않으므로, 작업에 필요한 파일을 미리 확인하고 인터넷에서 새 파일을 받는 일은 피하는 게 좋다. 설치가 끝났다면 자동 복구를 기다리지 말고 직접 켜짐 상태를 확인한다.

스위치를 껐는데 다시 켜지는 이유

설정을 잘못 누른 게 아닐 수 있다. 실시간 보호가 자동으로 복구되는 것은 정상 동작이다. 예전 글에서 보던 레지스트리 값 변경이나 서비스 강제 중지로 계속 꺼 두려 해도, 현재 Windows에서는 변조 방지와 관리 정책 때문에 원하는 대로 적용되지 않을 수 있다. 보안 상태 표시까지 어긋날 수 있어 일반적인 설치 문제 해결 방법으로 권하지 않는다.

회사나 학교 PC라면 ‘이 설정은 관리자가 관리합니다’라는 문구가 표시될 수 있다. 이때는 개인 PC처럼 스위치를 바꾸는 절차가 통하지 않는다. 또 다른 백신을 사용 중이라면 Windows 보안의 ‘바이러스 및 위협 방지’에서 ‘공급자 관리’를 열어 현재 어떤 제품이 보호를 맡고 있는지 먼저 확인한다. 호환되는 타사 백신이 정상 작동하면 Microsoft Defender 바이러스 백신은 자동으로 비활성화될 수 있다. Windows 보안 앱 아이콘이 계속 보인다는 이유만으로 디펜더가 중복 실행 중이라고 판단할 필요는 없다.

특정 파일 때문에 느릴 때는 제외 범위를 좁히기

압축을 풀거나 프로그램을 빌드할 때 한 폴더에서만 지연이 반복된다면 전체 보호를 끄기 전에 ‘보호 기록’을 확인한다. 실제로 차단된 항목이 있는지, 지연이 나는 파일과 시점이 맞는지 보는 것이다. 디펜더가 원인이라는 근거가 없다면 스위치를 꺼도 체감 차이가 없을 수 있다.

파일의 출처를 확인했고 꼭 필요한 작업이라면 Windows 보안의 ‘바이러스 및 위협 방지 → 설정 관리 → 제외 추가 또는 제거’에서 해당 파일 하나를 제외할 수 있다. 여러 파일이 계속 만들어지는 개발 작업이라면 작업 폴더를 지정하는 방법도 있지만, 폴더 안의 새 파일까지 검사에서 빠지므로 범위가 커진다. 다운로드 폴더나 드라이브 전체를 통째로 제외하는 설정은 피한다. 작업이 끝나면 추가한 제외 항목도 삭제한다.

제외는 실시간 검사 범위를 바꾸는 설정이라 실시간 보호를 끄는 것과도 다르다. Microsoft는 예약 검사나 다른 백신의 검사에는 제외 항목이 그대로 적용되지 않을 수 있다고 안내한다. 설정 뒤에도 느리다면 저장 장치 사용률, 압축 해제 프로그램, 설치 파일 자체를 함께 확인해야 한다.

성능 때문에 계속 끄려는 경우

게임 프레임이나 부팅 속도 때문에 윈도우 디펜더 끄기를 찾는 경우도 많다. 근데 작업 관리자에서 디펜더 프로세스가 보인다는 사실만으로 성능 저하를 단정하긴 어렵다. 같은 파일을 같은 조건에서 실행했을 때 지연이 반복되는지, 디스크 사용률이 언제 올라가는지부터 보는 게 정확하다. 저장 장치가 거의 가득 찼거나 다른 프로그램이 동시에 파일을 읽는 상황이라면 디펜더 설정만 바꿔서는 해결되지 않는다.

내가 조립 PC를 세팅할 때도 백신을 영구적으로 끄는 선택은 거의 하지 않는다. 잠깐 꺼서 원인을 확인한 뒤 다시 켜거나, 확인된 파일에만 제한적으로 제외를 적용한다. 몇 초의 설치 시간을 줄이려다 평소 내려받는 파일까지 검사 없이 실행하는 상태를 만들 필요는 없기 때문이다.