SmartScreen

스마트스크린(SmartScreen)이란? Microsoft Edge 등의 마이크로소프트의 제품에서 지원하는 클라우드 기반의 안티 피싱(anti-phishing) 및 안티 멀웨어(anti-malware) 보안 기능이다.

Internet Explorer 7 버전부터 도입이 되었지만 당시에는 피싱 필터라는 이름으로 불렸다.

Internet Explorer 8 버전부터 SmartScreen이라는 이름으로 변경되었으며, Windows 8부터 도입된 윈도우 디펜더(Microsoft Windows Defender)에서 SmartScreen 검사를 수행한다.

Windows 10에서 기본 설치되는 엣지(Edge) 브라우저에서도 동일하게 지원하는 기능이다.

해당 기능이 도입된 이유는 사회 공학적(social engineering) 기법의 공격이나 드라이브 바이 다운로드(drive-by downloads)에 대응하기 위함이다.

하지만 SmartScreen이 클라우드를 기반으로 동작하는 기능이므로, Wifi가 연결되지 않은 노트북이나 폐쇄망 환경에서는 SmartScreen이 설정되어 있으면 네트워크 연결을 시도하여 타임아웃(Timeout)이 발생할 때까지 프로그램 실행이 지연되는 문제가 발생한다.

PC가 인터넷에 연결되어 있지 않다면 아래와 같은 '지금은 SmartScreen에 연결할 수 없습니다.'라는 경고 팝업이 띄워진다.

지금은 SmartScreen에 연결할 수 없습니다.
인터넷 연결을 확인하세요. Microsoft Defender SmartScreen에 연결할 수 없으며 이 앱을 실행해도 괜찮은지 결정할 수 없습니다.

위와 같은 팝업이 발생하면 '실행' 버튼을 클릭해서 프로그램을 정상적으로 실행할 수 있긴 하지만, 약 10초 정도되는 타임아웃을 매번 기다리기란 번거로운 일이다.

그러므로 SmartScreen이 동작할 수 없는 사용 환경이라면 적절하게 옵션을 끄고 사용하는 것을 추천한다.

그럼 아래에서 SmartScreen을 끄는 방법에 대해 알아보자.

SmartScreen 끄는 방법

스마트스크린(SmartScreen)을 끌 수 있는 방법은 크게 아래의 두 가지 방법이 존재한다.

Microsoft Edge에서 SmartScreen 끄는 방법

엣지 브라우저(Microsoft Edge)에서 SmartScreen이 동작하는 방식은 파일을 다운로드할 때 해당 파일에 Zone.Identifier이라는 정보를 NTFS의 ADS 영역에 저장하여 파일 실행 시점에 윈도우 디펜더에서 검사하는 과정으로 이루어진다.

즉, 엣지 브라우저에서 Zone.Identifier에 SmartScreen 관련 정보를 저장하지 않도록 하여 파일 검사가 수행되지 않도록 하는 방법이다.

1. 엣지 브라우저(Microsoft Edge)를 실행한다.

2. 메뉴를 열고 설정을 선택한다.

3. 개인 정보, 검색 및 서비스 설정을 선택한다.

4. 보안 설정에서 Microsoft Defender SmartScreen 항목을 비활성화한다.

위와 같이 설정하면 앞으로 다운로드 받는 파일에 대해서는 SmartScreen 기능이 동작하지 않는다.

하지만 엣지 브라우저에서 SmartScreen을 끄더라도 이전에 다운로드하였던 파일들은 그대로 SmartScreen 검사가 수행된다.

왜냐하면 Zone.Identifier에 SmartScreen 관련 정보가 여전히 남아있기 때문이다.

기존의 파일들도 SmartScreen이 동작하지 않게 하려면 아래의 Windows 보안에서 SmartScreen을 비활성화해야 한다.

Windows 보안에서 SmartScreen 끄는 방법

Windows 보안에서는 엣지 브라우저의 SmartScreen 기능 뿐만 아니라 앱 및 파일 검사, 사용자 동의 없이 설치된 앱 차단, Microsoft Store 앱용 SmartScreen 기능을 설정할 수 있다.

1. Windows 보안을 실행한다.

2. '앱 및 브라우저 컨트롤' 항목을 선택한다.

3. '평판 기반 보호 설정'을 선택한다.

4. 평판 기반 보호 설정에서 SmartScreen과 관련된 모든 기능을 끈다.

이렇게 SmartScreen을 끄는 방법에 대해서 살펴보았다.

위와 같이 설정한다면 더 이상 '지금은 SmartScreen에 연결할 수 없습니다.' 팝업은 발생하지 않을 것이다.

윈도우 10 설치 파일

PC를 포멧하거나 Windows 7 등 구형 OS에서 업그레이드 할 때 Windows 10 설치 파일이 필요하다.

가장 깔끔한 방법은 Windwos 10 설치 iso 파일을 다운받아서 USB 또는 DVD에 넣고 부팅하여 Windows 10을 설치 하는 것이다.

그럼 Windows 10 설치를 위해 최신 윈도우 10 설치 iso 파일을 다운로드하는 방법을 알아보자.

최신 윈도우 10 설치 iso 파일 다운로드 방법

윈도우 10 설치 iso 파일 다운로드 방법은 Microsoft Windows 10 페이지에서 제공하는 Windows 10 설치 프로그램, Media Creation Tool 이용을 권장한다.

ISO 파일을 생성할 수 있을 뿐만 아니라, 필요할 경우 USB에 바로 설치 부팅디스크를 생성할 수도 있기 때문이다.

1. 먼저 Microsoft Windows 10 다운로드 사이트로 접속한다.

• www.microsoft.com/ko-kr/software-download/windows10

2. '지금 도구 다운로드' 버튼을 클릭하여 'Windows 10 설치 프로그램'을 다운받는다.

3. 다운받은 'Windows 10 설치 프로그램'을 실행한다. (MediaCreationTool20H2.exe)

4. '관련 통지 및 사용 조건' 동의

5. 다른 PC용 설치 미디어(USB 플래시 드라이버, DVD 또는 ISO 파일) 만들기

6. 언어, 아키텍처 및 버전 선택

이 부분은 웬만하면 '이 PC에 권장 옵션 사용'을 체크하고 넘어가면 된다.

만약 다른 옵션의 Windows 10을 다운다운받으려면 체크를 풀고 옵션을 적절히 선택하면 된다.

언어 항목에는 한국어 뿐만 아니라 아닌 영문판, 일본어판 등 다른 외국어 버전도 지원하며,

아키텍처는 64비트(x64), 32비트(x86) 또는 '모두' 옵션을 제공한다.

'모두' 옵션은 x86과 x64가 통합된 버전이며 설치 디스크로 부팅 시 BIOS 화면에서 설치 옵션을 선택할 수 있다.

7. 사용할 미디어 선택

만약 남는 USB 메모리(8GB 이상)가 있다면 'USB 플래시 드라이브'를 선택하면 USB 메모리에 파일이 복사되고,

Windows 10 설치용 부팅 디스크가 만들어진다. (단, 기존의 USB 메모리에 있던 파일들이 지워지므로 미리 백업을 할 것을 권장한다.)

나는 별도의 부팅 디스크 생성 툴(Rufus)을 사용할 것이므로 'ISO 파일'을 선택해서 ISO 파일을 다운받을 것이다.

8. ISO 파일 다운로드 경로 선택

파일 경로 및 파일 이름은 임의로 지정하면 된다.

9. 다운로드 진행

이제 Windwos 10 설치 파일 다운로드 및 ISO 파일을 만드는 작업이 진행된다.

약 10~15분 가량 소요된다.

10. 다운로드 완료

마침을 클릭하면 다운로드에 사용된 임시파일들을 정리하는 작업이 진행된다.