Skip to content

윈도우 11 디펜더 끄기 방법 (2026) 실시간 보호·변조 보호 정리

윈도우 11 디펜더는 Windows 보안 앱에서 실시간 보호를 끄면 잠시 멈추지만 곧 다시 켜집니다. 계속 쓰지 않으려면 다른 백신을 설치하는 것이 공식 방법입니다.

윈도우 11 디펜더는 Windows 보안 → 바이러스 및 위협 방지 → 설정 관리에서 실시간 보호를 끄면 됩니다. 다만 변조 보호가 켜져 있으면 그것부터 꺼야 하고, 실시간 보호는 잠시 뒤 자동으로 다시 켜집니다. 디펜더를 계속 쓰지 않으려면 다른 백신을 설치하는 것이 Microsoft가 안내하는 방법이며, 이때 디펜더는 스스로 꺼집니다.

핵심만 먼저

  • 실시간 보호 끄기: Windows 보안 → 바이러스 및 위협 방지 → 설정 관리 → 실시간 보호 끔
  • 변조 보호가 켜져 있으면 실시간 보호 스위치가 먼저 막힙니다.
  • 실시간 보호는 끈 뒤 얼마 지나면 자동으로 다시 켜집니다. 영구히 끄는 공식 스위치는 없습니다.
  • 레지스트리 DisableAntiSpyware 값은 현재 무시되므로 효과가 없습니다.
목차

윈도우 11 디펜더 실시간 보호 끄는 순서

윈도우 11에서 “디펜더 끄기”라고 하면 보통 Microsoft Defender 바이러스 백신의 실시간 보호를 끄는 것을 말합니다. 관리자 권한 계정으로 로그인한 상태에서 아래 순서대로 진행합니다.

  1. 작업 표시줄 검색창에 “Windows 보안”을 입력해 앱을 엽니다. Win + I → 개인 정보 및 보안 → Windows 보안 → Windows 보안 열기로 들어가도 됩니다.
  2. 왼쪽 메뉴에서 바이러스 및 위협 방지를 선택합니다.
  3. “바이러스 및 위협 방지 설정” 아래의 설정 관리를 누릅니다.
  4. 같은 화면 아래쪽의 변조 보호가 켜져 있다면 먼저 끕니다.
  5. 맨 위의 실시간 보호 스위치를 끔으로 바꾸고, 사용자 계정 컨트롤 창에서 예를 누릅니다.

실행 창(Win + R)에 windowsdefender://threatsettings/를 입력하면 3번 화면으로 바로 이동합니다. 작업이 끝나면 변조 보호를 다시 켜 두는 것이 좋습니다.

윈도우 11 디펜더 끄기: Windows 보안에서 변조 보호를 먼저 끄고 실시간 보호를 끄는 4단계
윈도우 11 실시간 보호 끄는 순서

끈 실시간 보호가 다시 켜지는 이유

Microsoft 지원 문서는 실시간 보호를 끄면 “잠시 후 자동으로 다시 켜진다”고 안내합니다. 정확한 시간은 공개하지 않았습니다. 재부팅하지 않아도 다시 켜질 수 있으니, 설치나 파일 작업처럼 짧은 작업을 할 때만 쓰는 임시 방법으로 생각하면 됩니다.

꺼져 있는 동안에는 새로 열거나 내려받는 파일을 검사하지 않습니다. 반면 예약 검사는 계속 실행됩니다. 그래서 실시간 보호를 꺼도 정해진 시간에 검사가 돌아가는 것은 정상입니다.

변조 보호 때문에 안 꺼질 때

변조 보호(Tamper Protection)는 악성코드가 보안 설정을 몰래 바꾸지 못하게 막는 기능이고, 일반 가정용 PC에서는 기본으로 켜져 있습니다. 이 기능이 켜져 있으면 다음 항목이 바뀌지 않습니다.

  • 실시간 보호, 동작 모니터링, 클라우드 보호
  • 보안 인텔리전스 업데이트와 위협 자동 조치
  • 레지스트리를 통한 Defender 설정 변경
  • 그룹 정책으로 바꾼 설정(적용된 것처럼 보여도 실제로는 막힘)

실시간 보호 스위치가 회색으로 비활성화돼 있거나, 끄자마자 다시 켜진다면 변조 보호 상태부터 확인하세요. 회사·학교 PC처럼 조직에서 관리하는 기기라면 “조직에서 관리” 문구가 표시되며, 이 경우 사용자가 설정을 바꿀 수 없으니 관리자에게 문의해야 합니다.

레지스트리 DisableAntiSpyware가 안 되는 이유

예전에는 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender에 DisableAntiSpyware 값을 1로 만들어 디펜더를 끄는 방법이 많이 알려졌습니다. 지금은 이 방법이 통하지 않습니다.

Microsoft 문서에 따르면 이 키는 원래 PC 제조사와 IT 관리자가 다른 백신을 배포할 때 쓰던 설정이고, 일반 소비자용 기기에서는 제거됐습니다. Defender 플랫폼 4.18.2108.4 이후에는 Windows 클라이언트에서 이 값이 무시되며, 변조 보호의 보호 대상이기도 합니다. 윈도우 11은 처음부터 이 조건에 해당하므로 값을 만들어도 효과가 없고, 레지스트리만 지저분해집니다.

인터넷에서 돌아다니는 “디펜더 끄기 프로그램”도 권하지 않습니다. 보안 기능을 강제로 끄는 비공식 도구는 출처 확인이 어렵고, 디펜더 자체가 위험 도구로 탐지하는 경우도 많습니다. 보안을 끄려고 받은 파일이 악성코드 통로가 될 수 있습니다.

디펜더를 계속 끄고 싶다면: 다른 백신 설치

디펜더를 장기간 쓰지 않는 공식 방법은 Windows 보안과 호환되는 다른 백신을 설치하는 것입니다. 호환 백신이 등록되면 Microsoft Defender 바이러스 백신은 자동으로 꺼지고, Windows 보안 화면에는 새 백신이 보호를 담당한다고 표시됩니다.

나중에 그 백신을 삭제하면 디펜더가 다시 켜집니다. 백신 없이 지내는 공백이 생기지 않는다는 점에서 레지스트리나 비공식 도구보다 안전합니다. 백신 두 개를 동시에 실시간으로 돌리면 충돌과 속도 저하가 생길 수 있으니 하나만 쓰는 것이 원칙입니다.

성능·오탐이 문제라면 제외 항목이 더 낫습니다

게임 폴더나 개발 프로젝트 폴더 때문에 디스크 사용률이 오르거나, 직접 만든 프로그램이 계속 차단된다면 디펜더 전체를 끄기보다 해당 대상만 검사에서 빼는 편이 낫습니다. Microsoft도 이 방법이 보호 전체를 끄는 것보다 안전하다고 안내합니다.

  1. Windows 보안 → 바이러스 및 위협 방지 → 설정 관리로 이동합니다.
  2. 아래쪽 “제외” 항목에서 제외 추가 또는 제거를 누릅니다.
  3. 제외 추가를 누르고 파일, 폴더, 파일 형식, 프로세스 중 하나를 고릅니다.
제외 종류적용 범위쓰기 좋은 경우
파일특정 파일 하나직접 만든 실행 파일이 계속 차단될 때
폴더폴더 안의 모든 파일게임 설치 폴더, 빌드 출력 폴더
파일 형식특정 확장자 전체대용량 로그 파일 등 위험이 낮은 형식
프로세스해당 프로세스가 여는 파일(실시간 검사만)컴파일러, 빌드 도구

프로세스를 제외할 때는 이름만 쓰지 말고 전체 경로를 적어야 합니다. 악성코드가 믿을 만한 프로그램 이름을 흉내 낼 수 있기 때문입니다. 제외한 항목은 검사하지 않으므로 출처를 아는 파일만 넣으세요. PC가 전반적으로 느린 것이라면 윈도우 최적화 프로그램 정리 글에서 다른 원인부터 점검해 보는 것도 방법입니다.

방법별 비교

방법유지 기간현재 작동 여부권장
실시간 보호 끄기잠시 후 자동으로 다시 켜짐작동(변조 보호 먼저 해제)짧은 작업용
제외 항목 추가직접 지울 때까지작동성능·오탐 문제에 권장
다른 백신 설치그 백신을 쓰는 동안작동(디펜더 자동 꺼짐)장기간 끌 때 권장
레지스트리 DisableAntiSpyware–무시됨사용하지 않음
비공식 끄기 프로그램–출처·안전성 불확실사용하지 않음

방화벽은 디펜더 백신과 별개 기능입니다. Windows 보안 → 방화벽 및 네트워크 보호에서 따로 관리되므로, 실시간 보호를 꺼도 방화벽은 그대로 켜져 있습니다. 특정 프로그램 통신이 막힌다면 방화벽을 통째로 끄기보다 해당 앱만 허용하는 쪽이 안전합니다.

자주 묻는 질문

윈도우 11 디펜더를 영구적으로 끌 수 있나요?

Windows 보안 앱에는 영구적으로 끄는 스위치가 없습니다. 실시간 보호는 잠시 후 다시 켜지며, 계속 끄려면 호환되는 다른 백신을 설치해 디펜더가 자동으로 꺼지게 하는 것이 공식 방법입니다.

실시간 보호 스위치가 회색이라 눌리지 않아요.

변조 보호가 켜져 있거나 조직에서 관리하는 PC인 경우입니다. 개인 PC라면 같은 화면의 변조 보호를 먼저 끄고, 회사·학교 PC라면 관리자에게 문의해야 합니다.

레지스트리로 디펜더를 끄는 방법은 지금도 되나요?

되지 않습니다. DisableAntiSpyware 값은 Defender 플랫폼 4.18.2108.4 이후 Windows 클라이언트에서 무시되고, 변조 보호가 레지스트리 변경 자체를 막습니다.

실시간 보호를 꺼도 예약 검사는 돌아가나요?

네. Microsoft 안내에 따르면 실시간 보호가 꺼져 있어도 예약 검사는 계속 실행됩니다.

2026년 10월 기준 Microsoft 지원 문서(Windows 보안 실시간 보호·제외 항목)와 Microsoft Learn의 변조 보호, DisableAntiSpyware 안내를 확인해 정리했습니다.