Microsoft Defender SmartScreen

평판 작동 방식

SmartScreen은 파일을 다운로드하고 실행한 사람 수, 문제 신고 여부 등 평판을 기준으로 판단합니다. 새로운 프로그램이나 새 버전은 평판이 거의 없는 상태로 시작되므로, 유효한 코드 서명이 있더라도 처음 몇 주 동안은 경고가 자주 발생합니다.

'무시하고 실행'을 클릭하기 전에

게시자의 공식 사이트에서만 다운로드하세요. 디지털 서명(파일 속성 > 디지털 서명)을 확인하고, PowerShell에서 'Get-FileHash <file> -Algorithm SHA256'과 같은 명령어로 SHA-256 해시를 게시자가 나열한 해시와 비교하세요.

게시자를 알 수 없거나, 서명이 누락되었거나, 해시가 다른 경우 파일을 실행하지 마세요.

설정

SmartScreen은 Windows 보안 > 앱 및 브라우저 제어 > 평판 기반 보호에서 제어됩니다. 켜두는 것이 권장됩니다.

SmartScreen이 경고하는 다운로드를 확인하는 방법

1. 파일 마우스 우클릭 > 속성 > 디지털 서명으로 이동하여 서명자 이름을 확인합니다.
2. PowerShell을 열고 다음을 실행합니다: Get-FileHash <path-to-file> -Algorithm SHA256
3. 게시자의 공식 페이지에 있는 해시와 비교합니다.
4. 둘 다 일치하는 경우에만 SmartScreen 화면에서 '추가 정보' > '무시하고 실행'을 선택합니다.

주의 사항

• 단일 프로그램을 설치하기 위해 SmartScreen을 끄지 마세요.
• 서명은 파일을 게시한 주체를 증명할 뿐, 모든 버전에 버그가 없음을 의미하지는 않습니다.

출처

• Microsoft Defender SmartScreen (Microsoft Learn)