바이러스 및 위협 방지 메뉴가 사라지는 주원인은 학교·직장 계정 정책 충돌과 Defender 레지스트리 잠금입니다. 메뉴 자체가 없거나 클릭 시 “IT 관리자가 이 앱의 일부 영역에 대한 액세스를 제한했습니다”라는 메시지만 표시될 때 모두 해당됩니다.
바이러스 및 위협 방지에서 설정 관리 버튼만 없거나 회색으로 비활성화된 경우는 이 글과 증상이 다릅니다.
이 글은 바이러스 및 위협 방지 항목 자체가 Windows 보안 사이드바에서 사라졌거나, 클릭 시 “IT 관리자가 액세스를 제한했습니다” 페이지만 표시되는 경우를 다룹니다.
아래 표를 참고해 윈도우11에 로그인 된 Microsoft 계정이 학교, 직장 계정으로 연결되어 있는지 먼저 확인합니다. 계정이 연결되어 있으면 IT 관리자 메시지 유무와 무관하게 방법 1이 우선입니다. 계정 연결이 없다면 IT 관리자 메시지 여부로 나눠 해결 방법을 확인합니다.
| 학교, 직장 계정 연결 | IT 관리자 메시지 | 유력 원인 | 적 방법 |
|---|---|---|---|
| 있음 | 유무 무관 | 계정 테넌트 정책이 Defender UI 숨김 | 방법 1 |
| 없음 | 있음 | Defender 정책 키 잠금 | 방법 2 |
| 없음 | 없음 | DisableAntiSpyware 값 또는 앱 손상 | 방법 3, 4, 5 |
1. Microsoft 계정 학교, 직장 연결 해제
학교나 직장 계정을 PC에 추가하면 해당 테넌트의 Intune·MDM 정책이 자동 적용됩니다.
Intune은 Microsoft의 클라우드 기반 엔드포인트 관리 서비스로, 조직 관리자가 설정한 보안 정책을 계정이 연결된 모든 기기에 원격으로 배포합니다.
이 정책에 Defender UI 숨김 설정이 포함되어 있으면 개인 PC에도 그대로 적용되어 바이러스 및 위협 방지 메뉴가 통째로 사라집니다. Teams, OneDrive 등 일부 서비스에만 학교 계정으로 로그인한 경우에도 동일하게 발생합니다.
Microsoft Q&A 스레드에서 Microsoft가 직접 “well-known bug”로 확인했으며, 학교 계정과 Defender 비활성화 관계를 다룬 별도 스레드에서도 테넌트 Intune 정책이 원인임이 확인됩니다.
계정 연결을 해제하려면, 설정 > 계정 > 회사 또는 학교 액세스에 진입합니다. 연결된 학교·직장 계정이 있다면 선택 후 연결 끊기를 클릭합니다.
재부팅하면 바이러스 및 위협 방지 메뉴가 복원됩니다. Teams나 OneDrive에만 학교 계정으로 로그인한 경우라면 해당 앱에서 로그아웃만 해도 증상이 해소될 수 있습니다.
계정 연결 해제 후 재부팅해도 메뉴가 복원되지 않는다면, 계정 정책이 레지스트리에 남아 있는 경우이므로 방법 2를 이어서 진행합니다.
2. Windows 보안 관련 정책 레지스트리 키 전체 삭제
악성코드, 프라이버시 트위커, 잘못된 그룹 정책 적용으로 Defender 정책 레지스트리 키에 여러 잠금 값이 쌓여 있으면, 개별 값을 하나씩 수정하는 것보다 정책 키 전체를 삭제하는 편이 확실합니다.
winhelponline의 Microsoft Defender 정책 복구 가이드에서 권장하는 방법으로, 삭제 후 Windows가 기본값으로 자동 재생성합니다.
주의: 실행 전 레지스트리 백업을 먼저 진행합니다. regedit → 파일 > 내보내기로 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender 키를 저장하면 됩니다.
관리자 권한으로 명령 프롬프트를 열고 아래 명령을 순서대로 실행합니다.
reg delete "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender" /f
reg delete "HKLM\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection" /f
reg delete "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender Security Center" /f각 명령 실행 시 해당 키가 없으면 오류 메시지(액세스 거부 등)가 출력되지만 무시하고 다음 명령을 계속 실행합니다. 세 명령 모두 완료한 뒤 재부팅하면 바이러스 및 위협 방지 메뉴가 복원됩니다.
도메인이 가입된 AD 환경 PC에서 재부팅 후 정책이 재적용되어 메뉴가 다시 사라진다면, gpedit.msc(Pro·Enterprise)에서 컴퓨터 구성 > 관리 템플릿 > Windows 구성 요소 > Windows 보안 > 바이러스 및 위협 방지의 바이러스 및 위협 방지 영역 숨기기를 구성되지 않음으로 변경합니다.
개인 PC에서 reg delete 후 재적용 문제가 발생한다면 도메인 관리자에게 해당 정책 해제를 요청하는 것이 근본 해결책입니다.
3. 레지스트리 편집기에서 DisableAntiSpyware 값 제거
DisableAntiSpyware=1 레지스트리 값이 설정되어 있으면 Defender 엔진 자체가 비활성화되어 바이러스 및 위협 방지 메뉴가 사라집니다. 이 값은 악성코드가 심어두는 경우가 많습니다.
방법 2의 reg delete 명령을 실행했다면 Windows Defender 키 전체가 삭제되므로 이 값도 함께 제거됩니다. 방법 2를 건너뛴 경우에만 아래 절차를 진행합니다.
레지스트리 편집기를 열려면, Win + R을 눌러 regedit를 입력합니다. 그 다음, 아래 경로로 이동합니다.
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows DefenderDisableAntiSpyware 값이 1로 설정되어 있다면 우클릭 후 삭제합니다. 값을 0으로 변경해도 되지만, 삭제하는 편이 깔끔합니다. 방법 2에서 정책 키를 전체 삭제했다면 이 경로 자체가 없으므로 건너뜁니다.
삭제 후 관리자 권한 PowerShell에서 아래 명령을 추가적으로 실행하면 Windows 보안의 실시간 보호가 즉시 활성화됩니다.
Set-MpPreference -DisableRealtimeMonitoring $false명령 실행 후 재부팅하고 Windows 보안 앱에서 바이러스 및 위협 방지 메뉴를 확인합니다.
4. Windows 보안 앱 복구 및 재설정
정책·레지스트리 문제가 없는데도 바이러스 및 위협 방지 메뉴가 복원되지 않는다면, SecHealthUI 프로세스 자체가 메뉴 렌더링에 실패한 상태입니다. Windows 보안 앱을 재설정하면 메뉴 구성 캐시가 초기화되어 누락된 항목이 다시 표시됩니다.
관리자 권한으로 PowerShell을 열고 아래 명령을 실행합니다.
Get-AppxPackage Microsoft.Windows.SecHealthUI | Reset-AppxPackage재설정하면 개인 설정한 제외 항목이 초기화됩니다. 명령 실행 후 재부팅하면 Windows 보안 사이드바에 바이러스 및 위협 방지 항목이 다시 나타납니다.
UI에서 진행하려면 설정 > 앱 > 설치된 앱에서 Windows 보안을 찾아 줄임표(···) 메뉴의 고급 옵션에 진입합니다. 복구를 먼저 시도하고, 이후에도 증상이 동일하면 재설정을 진행합니다. SecHealthUI가 목록에 노출되지 않는 경우가 있으므로 PowerShell 명령을 1순위로 권장합니다.
5. SFC·DISM으로 시스템 파일 복구
Windows 보안 앱의 메뉴 구성 파일은 %ProgramData%\Microsoft\Windows Defender 하위에 저장됩니다. 이 경로의 시스템 파일이 손상되면 앱 재설정만으로는 복원되지 않습니다.
SFC로 먼저 손상된 파일을 감지하고, DISM으로 Windows Update 서버에서 원본 파일을 내려받아 시스템 파일을 복구합니다.
관리자 권한으로 명령 프롬프트를 열고 SFC를 먼저 실행합니다.
sfc /scannowSFC 완료 후 이어서 DISM을 실행합니다.
DISM /Online /Cleanup-Image /RestoreHealthDISM 완료까지 10~20분 소요되며 인터넷 연결이 필요합니다. 두 명령 모두 완료한 뒤 재부팅하고 Windows 보안 사이드바에서 바이러스 및 위협 방지 항목 복원을 확인합니다.
복구 후 실시간 보호 상태 점검
바이러스 및 위협 방지 메뉴가 복원됐다면 설정 관리에서 실시간 보호, 클라우드 제공 보호, 변조 방지가 모두 켜짐 상태인지 확인합니다.
방법 2에서 정책 키를 전체 삭제한 경우 정책 기반 설정이 초기값으로 돌아갑니다. PUA(잠재적으로 원치 않는 앱) 차단, 제어된 폴더 액세스, 랜섬웨어 보호는 설정 관리 화면에서 다시 켜야 합니다. 변조 방지를 활성화하면 이후 악성코드나 트위커가 동일한 방식으로 Defender를 다시 비활성화하는 것을 차단합니다.
학교·직장 계정을 다시 연결할 계획이라면 Task Scheduler에서 Microsoft > Windows > EnterpriseMgmt 경로를 확인합니다. MDM 등록 태스크가 남아 있으면 재연결 시 정책이 즉시 재적용됩니다. MMDMaintenance Task 외의 항목이 있다면 비활성화하면 됩니다.
마치며
바이러스 및 위협 방지 메뉴가 통째로 사라지는 원인은 학교·직장 계정 정책 충돌과 Defender 레지스트리 잠금이 압도적으로 많습니다. 방법 1, 2 순서로 진행하면 이 두 원인을 한 번에 해결할 수 있습니다.
SFC와 DISM으로 시스템을 복구한 이후에도 증상이 지속된다면 윈도우11을 재설치하는 것이 좋습니다.
FAQ
학교 계정 연결을 끊었는데도 메뉴가 복원되지 않습니다.
계정 연결 해제만으로 정책이 즉시 제거되지 않는 경우가 있습니다. 재부팅 후에도 증상이 지속된다면 방법 2의 Defender 정책 키 전체 삭제를 추가로 진행합니다. 계정 해제와 정책 키 삭제를 함께 적용해야 완전히 복원되는 사례가 보고되고 있습니다.
레지스트리에서 정책 키를 삭제하면 Defender 설정이 초기화되나요?
삭제되는 것은 정책 제어 값이고, Defender 자체 기능 및 설정값은 초기화되지 않습니다. 단, gpedit.msc로 직접 설정한 PUA 차단, 제어된 폴더 액세스 등 정책 기반 설정은 초기값으로 돌아갑니다. 재부팅 후 설정 관리에서 필요한 항목을 재설정하면 됩니다.
시스템 파일 복구 이후에도 메뉴가 없다면 클린 설치 외에 다른 방법이 있나요?
Windows 11 인플레이스 업그레이드를 시도합니다. 단, 수리 설치 전에 Task Scheduler의 EnterpriseMgmt 경로와 HKLM\SOFTWARE\Policies\Microsoft\Windows Defender 키가 완전히 비어 있는지 재확인합니다. 정책 잔여값이 남아 있으면 수리 설치 후에도 재부팅 시 즉시 재적용되어 동일 증상이 반복됩니다. 두 경로 모두 깨끗한 상태에서 수리 설치를 진행하면 개인 파일과 앱을 유지한 채 복구됩니다.
