부팅 시 시스템을 맬웨어로부터 보호하기 위해 Microsoft는 Windows 8부터 "보안 부팅"이라는 새로운 기능을 추가했습니다. 이 기능을 사용하면 ELAM(Elemental Anti-Malware Driver) 드라이버가 자동으로 실행됩니다. 멀웨어) 부팅 시 실행되는 다른 프로그램보다 먼저 실행됩니다. ELAM의 기능은 간단합니다. 실행 대기 중인 각 프로그램을 평가합니다. 부팅 시간 드라이버는 좋음, 나쁨, 알 수 없음의 범주로 분류됩니다. Windows 커널은 이 분류를 사용하여 드라이버 초기화 여부를 결정합니다.
ELAM이 알려진 드라이버를 차단하거나 로드할 드라이버 유형을 수동으로 구성하려는 경우 Early Launch Boot-Start Driver Initialization 정책을 구성하여 이를 달성할 수 있습니다.
참고: 이 가이드는 작업 내용을 잘 아는 고급 사용자만 대상으로 합니다. 100% 확신하지 않는 한 정책 설정을 변경하지 마세요. 안전을 위해 진행하기 전에 시스템 복원 지점을 만드세요.
그룹 정책에서 조기 시작 부팅 드라이버 구성
그룹 정책 편집기를 사용하면 Windows 10에서 ELAM Anti-Malware를 쉽고 빠르게 구성할 수 있습니다. 드롭다운 메뉴에서 구성 모드를 선택하기만 하면 됩니다.
1. 먼저 "gpedit.msc를시작 메뉴에서 "를 클릭하고 열어서 그룹 정책 편집기를 실행하세요. 다음 정책 폴더로 이동하세요. "컴퓨터 구성 -> 관리 템플릿 -> 시스템 -> 조기 실행 맬웨어 방지"
2. 왼쪽 패널에서 "부팅-시작 드라이버 초기화" 정책을 두 번 클릭합니다.
3. 속성 창에서 "사용" 라디오 옵션을 선택하세요. "옵션" 섹션에서 다른 설정도 활성화됩니다. 드롭다운 목록에서 다음 옵션 중 하나를 선택하고 "적용" 및 "확인" 버튼을 클릭하여 변경 사항을 저장하세요.
- 좋은 것만 – 서명되고 변경되지 않은 드라이버를 구성합니다.
- 좋고 알려지지 않은 – 양호한 것으로 간주되고, 맬웨어 감지 애플리케이션에서 평가되지 않으며, 맬웨어 방지 초기 시작 드라이버에서 평가되지 않은 드라이버를 구성합니다.
- 좋은 것, 알려지지 않은 것, 나쁜 것, 그러나 중요한 것 – 좋은 드라이버, 알려진 불량 드라이버, 맬웨어에 감염되었지만 장치에서 성공적으로 실행하는 데 필요한 알려진 드라이버를 구성합니다.
- 전부의 – 분류에 관계없이 모든 드라이버를 초기화합니다.
4. 변경 사항을 적용하려면 시스템을 다시 시작해야 합니다.
이 시점부터 시작 프로그램은 정책 설정에 따라 구성됩니다. 이전 상태로 되돌리려면 정책 설정 창에서 "사용 안 함" 또는 "구성되지 않음" 옵션을 선택하세요.
Regedit에서 Early Launch Boot-Start 드라이버 구성
그룹 정책 편집기를 사용할 수 없는 경우 레지스트리 편집기에서 초기 부팅 드라이버가 시작되도록 구성할 수 있습니다.
1. "를 검색하여 레지스트리 편집기를 엽니다.regedit를시작 메뉴에서 다음 위치로 이동합니다.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\
2. Policies 키를 마우스 오른쪽 버튼으로 클릭하고 "새로 만들기 -> 키"를 선택한 다음 새 키의 이름을 "EarlyLaunch"로 지정합니다.
3. 오른쪽 패널에서 마우스 오른쪽 버튼을 클릭하고 "새로 만들기 -> DWORD(32비트) 값"을 선택합니다. 새 값의 이름을 "DriverLoadPolicy"로 지정합니다.
4. 새로 만든 값을 두 번 클릭합니다. "값 데이터" 필드에 원하는 값 중 하나를 입력하고 "확인"을 클릭하여 변경 사항을 저장합니다.
- 좋음만 – 8
- 좋고 알려지지 않은 것 – 1
- 좋은 것, 알려지지 않은 것, 나쁜 것, 그러나 중요한 것 – 3
- 전체 – 7
5. 시스템을 재시작하면 변경 사항이 자동으로 적용됩니다.
기본 동작으로 돌아가려면 EarlyLaunch 키 아래의 "DriverLoadPolicy" 값을 삭제하기만 하면 됩니다.
