악성 코드 감염 방지-윈도우 보안/마이크로 소프트 문서

3/25/2021
6 읽을 분
- 전화 번호:+86-755-86158888 팩스:+86-755-86158888
- +7

맬웨어 작성자는 항상 컴퓨터를 감염시키는 새로운 방법을 찾고 있습니다. 아래 팁을 따라 보호 상태를 유지하고 데이터 및 계정에 대한 위협을 최소화하십시오.

소프트웨어를 최신 상태로 유지
링크 및 첨부 파일에주의하십시오
악의적이거나 손상된 웹 사이트 조심
손상된 웹 사이트의 불법 복제 자료
익숙하지 않은 이동식 드라이브를 연결하지 마십시오
관리자가 아닌 계정을 사용
기타 안전 수칙
소프트웨어 솔루션
윈도우 10 보다 이전(권장하지 않음)
맬웨어 감염으로 수행 할 작업

소프트웨어를 최신 상태로 유지

익스플로잇은 일반적으로 웹 브라우저,자바,어도비 플래시 플레이어 및 마이크로 소프트 오피스와 같은 인기있는 소프트웨어의 취약점을 사용하여 장치를 감염시킵니다. 소프트웨어 업데이트는 더 이상 악용에 사용할 수 없도록 취약점을 패치합니다.

마이크로소프트 소프트웨어를 최신 상태로 유지하려면 자동 업데이트를 사용하도록 설정해야 합니다. 또한,윈도우의 최신 버전으로 업그레이드 내장 된 보안 향상의 호스트의 혜택을 누릴 수 있습니다.

링크 및 첨부 파일에주의하십시오

이메일 및 기타 메시징 도구는 장치가 감염 될 수있는 가장 일반적인 방법 중 일부입니다. 메시지의 첨부 파일 또는 링크는 맬웨어를 직접 열거 나 은밀하게 다운로드를 유발할 수 있습니다. 일부 이메일은 맬웨어가 장치를 쉽게 감염시킬 수 있도록 설계된 매크로 또는 기타 실행 콘텐츠를 허용하는 지침을 제공합니다.

악의적인 첨부 파일,링크 및 악의적인 보낸 사람에 대 한 보호를 제공 하는 이메일 서비스를 사용 합니다. 마이크로 소프트 오피스 365 가 내장되어 맬웨어 방지,링크 보호 및 스팸 필터링.

자세한 내용은 피싱을 참조하십시오.

악의적이거나 손상된 웹 사이트 조심

악의적이거나 손상된 사이트를 방문하면 장치가 자동으로 맬웨어에 감염되거나 맬웨어를 다운로드하고 설치하도록 속일 수 있습니다. 이러한 사이트 중 일부가 방문 컴퓨터에 맬웨어를 자동으로 설치하는 방법에 대한 예로 악용 및 악용 키트를 참조하십시오.

잠재적으로 유해한 웹 사이트를 식별하려면 다음을 염두에 두십시오:

웹사이트 주소의 처음 부분(영역)는 당신이 방문하고 있는 위치를 소유하는 회사를 대표해야 한다. 맞춤법 오류에 대 한 도메인을 확인 합니다. 예를 들어,악성 사이트는 일반적으로 문자를 0 으로 바꾸거나 문자를 1 로 바꾸는 도메인 이름을 사용합니다. 만약 example.com 철자 examp1e.com,당신이 방문하는 사이트는 용의자입니다.
적극적으로 팝업을 열고 오해의 소지가있는 버튼을 표시하는 사이트는 종종 사용자가 일정한 팝업 또는 잘못 표시된 버튼을 통해 콘텐츠를 수락하도록 속입니다.

악성 웹 사이트를 차단하려면,피싱 및 악성 코드 웹 사이트를 식별하고 악성 코드에 대한 다운로드를 확인 마이크로 소프트 에지와 같은 현대적인 웹 브라우저를 사용합니다.

안전하지 않은 사이트가 발생하면 더 보기>마이크로소프트 에지에 대한 의견 보내기를 클릭합니다. 또한 마이크로 소프트에 직접 안전하지 않은 사이트를보고 할 수 있습니다.

손상된 웹 사이트의 불법 복제 자료

불법 복제 콘텐츠를 사용하는 것은 불법 일뿐만 아니라 장치를 맬웨어에 노출시킬 수도 있습니다. 불법 복제 소프트웨어 및 미디어를 제공하는 사이트는 사이트를 방문 할 때 맬웨어를 배포하는 데 자주 사용됩니다. 때때로 불법 복제 소프트웨어는 침입 브라우저 플러그인 및 애드웨어를 포함하여 다운로드 할 때 맬웨어 및 기타 원치 않는 소프트웨어와 함께 번들로 제공됩니다.

사용자는 이러한 사이트 방문을 공개적으로 논의하지 않으므로 어떤 형편없는 경험도보고되지 않은 상태로 유지 될 가능성이 더 큽니다.

안전을 유지하려면 공식 게시자 웹 사이트 또는 상점에서 영화,음악 및 앱을 다운로드하십시오. 이 모드는 윈도우 스토어의 심사된 앱만 설치되도록 합니다.

익숙하지 않은 이동식 드라이브를 연결하지 마십시오

일부 유형의 맬웨어는 플래시 드라이브 또는 기타 이동식 드라이브에 복사하여 확산됩니다. 의도적으로 준비 하 고 순진한 개인에 대 한 공공 장소에서 그들을 떠나 감염 된 드라이브를 배포 하는 악의적인 개인이 있다.

익숙하거나 신뢰할 수 있는 원본에서 가져온 이동식 드라이브만 사용하십시오. 드라이브가 공개적으로 액세스할 수 있는 장치에 사용된 경우(예:컴퓨터 또는 라이브러리의 컴퓨터)드라이브를 사용하기 전에 컴퓨터에서 맬웨어 방지 프로그램이 실행되고 있는지 확인합니다. 의심스러운 드라이브에서 찾을 수 있는 익숙하지 않은 파일은 열지 마십시오.

관리자가 아닌 계정을 사용

사용자가 실수로 실행하든 자동으로 실행하든 대부분의 맬웨어는 활성 사용자와 동일한 권한으로 실행됩니다. 이 계정 권한을 제한하여,당신은 결과적 변경 모든 장치를 만들기에서 악성 코드를 방지 할 수 있다는 것을 의미한다.응용 프로그램이 시스템에 잠재적으로 결과적인 변경을 시도할 때마다 일시적으로 권한을 제한하고 활성 사용자에게 메시지를 표시합니다. 관리자 사용자의 권한을 제한하는 데 도움이 되지만 메시지가 표시되면 사용자가 이 제한을 재정의할 수 있습니다. 따라서 관리자 사용자가 실수로 맬웨어를 실행할 수 있도록 하는 것은 매우 쉽습니다.

일상적인 활동으로 인해 맬웨어 감염 및 기타 치명적인 변경 사항이 발생하지 않도록 하려면 관리자가 아닌 계정을 정기적으로 사용하는 것이 좋습니다. 관리자가 아닌 계정을 사용하면 승인되지 않은 앱 설치를 방지하고 실수로 시스템 설정을 변경하는 것을 방지할 수 있습니다. 관리자 권한이 있는 계정을 사용하여 웹을 탐색하거나 이메일을 확인하지 마십시오.

필요할 때마다 관리자로 로그인하여 앱을 설치하거나 관리자 권한이 필요한 구성을 변경합니다.

사용자 계정 생성 및 관리자 권한 부여에 대해 알아보기

기타 안전 수칙

맬웨어 및 기타 위협으로부터 데이터를 보호하도록:

백업 파일. 3-2-1 규칙을 따르십시오:3 개의 사본을 만들고 적어도 2 개의 위치에 저장하고 적어도 1 개의 오프라인 사본을 보관하십시오. 여러 장치에서 파일에 액세스 할 수 있도록하고 랜섬웨어에 의해 잠긴 파일을 포함하여 손상되거나 손실 된 파일을 복구하는 데 도움이 신뢰할 수있는 클라우드 기반 복사본에 대한 원 드라이브를 사용합니다.
공용 핫스팟,특히 인증이 필요하지 않은 핫스팟에 연결할 때는 주의해야 합니다.
강력한 암호를 사용하고 다중 요소 인증을 활성화합니다.
신뢰할 수 없는 장치를 사용하여 이메일,소셜 미디어 및 회사 계정에 로그온하지 마십시오.
오래된 앱을 다운로드하거나 실행하지 마십시오. 이러한 앱 중 일부는 취약점이있을 수 있습니다. 또한,오피스 2003 이전 파일 형식(.의사,.조달청,과.매크로 또는 실행을 허용합니다. 이는 보안 위험이 될 수 있습니다.

소프트웨어 솔루션

위협으로부터 보호하는 포괄적인 보안 기능을 제공합니다. 우리는 추천:

자동 마이크로 소프트 업데이트는 최신 보호를 얻기 위해 최신 소프트웨어를 유지합니다.
제어 된 폴더 액세스는 중요한 파일에 대한 무단 액세스를 방지하여 트랙에서 랜섬웨어를 중지합니다. 제어 된 폴더 액세스는 권한이 부여 된 앱이 파일에 액세스 할 수 있도록 폴더를 잠급니다. 랜섬웨어 및 기타 악성 실행 파일, 및 스크립트를 포함한 무단 앱은 액세스가 거부됩니다.
마이크로소프트 에지 브라우저는 익스플로잇 키트가 실행되는 것을 방지하여 랜섬웨어와 같은 위협으로부터 보호합니다. 윈도우 디펜더 스마트 스크린을 사용하여,마이크로 소프트 에지 블록은 악성 웹 사이트에 액세스 할 수 있습니다.
마이크로소프트 익스체인지 온라인 보호 기능은 엔터프라이즈급 신뢰성과 스팸 및 맬웨어에 대한 보호 기능을 제공하며,비상시 및 비상시 이후에 전자 메일에 대한 액세스를 유지합니다.
마이크로 소프트 안전 스캐너는 컴퓨터에서 악성 소프트웨어를 제거하는 데 도움이됩니다. 참고:이 도구는 맬웨어 방지 제품을 대체하지 않습니다.
마이크로소프트 365 는 사무실 365,윈도우 10 및 기업 기동성+안전을 포함합니다. 이러한 리소스는 생산성을 높이는 동시에 사용자,장치 및 데이터 전반에 지능형 보안을 제공합니다.
오피스 365 마이크로 소프트의 수비수는 랜섬 다운로더를 들고 이메일의 수백만을 포함하여 위험한 이메일을 차단하는 기계 학습 기능이 포함되어 있습니다.
비즈니스를위한 원 드라이브는 다음 감염의 경우에 파일을 복원하는 데 사용할 파일을 백업 할 수 있습니다.
엔드포인트에 대한 마이크로소프트 디펜더는 랜섬웨어를 방지하기 위해 포괄적인 엔드포인트 보호,탐지 및 대응 기능을 제공합니다. 보안 위반 시 엔드포인트에 대한 마이크로소프트 디펜더는 보안 운영팀에 의심스러운 활동에 대해 경고하고 자동으로 문제를 해결하려고 시도합니다. 여기에는 의심스러운 파워쉘 명령에 대한 경고,토르 웹 사이트에 연결,자체 복제된 복사본 시작,볼륨 섀도 복사본 삭제 등이 포함됩니다. 무료 엔드 포인트에 대한 마이크로 소프트 수비수를 사용해보십시오.
윈도우 안녕하세요 비즈니스를위한 당신의 장치에 강력한 이중 인증과 암호를 대체합니다. 이 인증은 장치에 연결되어 생체 인식 또는 핀을 사용하는 새로운 유형의 사용자 자격 증명으로 구성됩니다. 그것은 사용자가 활성 디렉토리 또는 푸른 활성 디렉토리 계정에 인증 할 수 있습니다.