Microsoft는 이제 Windows 10 원격 측정을 차단하는 HOSTS 파일에 플래그를 지정합니다.

Microsoft는 Windows 10 사용자에게 또 다른 변경 사항을 도입했습니다. 당신이있는 경우 HOSTS 파일 사용 에게 Windows 10 원격 측정 또는 업데이트 차단, Microsoft Defender는 악성으로 플래그를 지정하고 심각한 수준의 경고를 표시합니다.

사실, 그것은 큰 뉴스가 아닙니다. Windows 10이 HOSTS 파일을 사용하여 특정 Windows 서버에 대한 주소를 확인하지 않는다는 것은 잘 알려진 사실입니다. 새로운 것은 Microsoft Defender의 변경된 동작입니다.

Hosts 파일은 그냥 일반 텍스트 파일입니다. 수정할 수 있습니다 모든 텍스트 편집기를 사용하여 유일한 문제는 편집기 앱이 관리자 권한으로 시작됨. 호스트 파일은 시스템 디렉터리에 있으므로 권한이 없는 앱은 저장에 실패합니다.

Hosts 파일은 텍스트 행으로 구성됩니다. 각 줄에는 첫 번째 텍스트 열에 IP 주소가 포함되어야 하며 그 뒤에 하나 이상의 호스트 이름이 따라야 합니다. 텍스트 열은 공백으로 서로 구분됩니다. 역사적 이유로, 종종 선호되지만 공백도 트릭을 수행합니다. 해시 문자(#)로 시작하는 줄은 주석입니다. Windows는 호스트 파일의 공백을 무시합니다.

Microsoft 서버를 HOSTS 파일에 넣은 후 127.0.0.1, 즉 OS가 실제 서버에 액세스하는 것을 중지, Microsoft Defender는 해당 파일을 저장하지 못하게 하고 다음 대화 상자를 표시합니다.

알림 SettingsModifier: Win32/HostsFileHijack, 수정된 파일에 대한 새로운 전용 범주입니다. Microsoft는 최근에 Microsoft Defender 정의를 업데이트하여 서버가 HOSTS 파일에 추가된 시기를 감지한 것으로 보입니다.

같이 블리핑컴퓨터 보고서에서 HOSTS의 다음 행이 감지를 트리거합니다.

www.microsoft.com. 마이크로소프트.com. telemetry.microsoft.com. wns.notify.windows.com.akadns.net. v10-win.vortex.data.microsoft.com.akadns.net. us.vortex-win.data.microsoft.com. us-v10.events.data.microsoft.com. urs.microsoft.com.nsatc.net. watson.telemetry.microsoft.com. watson.ppe.telemetry.microsoft.com. vsgallery.com. watson.live.com. watson.microsoft.com. telemetry.remoteapp.windowsazure.com. telemetry.urs.microsoft.com

이 위협 요소를 치료하기로 결정하면 Microsoft는 HOSTS 파일을 기본 내용으로 복원합니다.

음, HOSTS 파일을 수정하는 것은 부적절한 방식으로 수행되거나 맬웨어에 의해 수행된 경우 나쁜 생각이 될 수 있습니다. 그러나 실제로 자신이 무엇을 하고 있는지 알고 있는 사용자에게는 OS에 대한 통제력을 사용자 손에 덜 쥐게 하는 또 다른 제한 사항일 뿐입니다.