안녕하세요..
사내에 특정 PC에서 부팅 후, 간헐적으로 "PowerShell 응용 프로그램을 제대로 시작하지 못했습니다."
해당 오류가 자꾸 발생됩니다. [확인] 누르면 사라지지만 계속 귀찮게 나오는지 자꾸 문의가 오더라구요..
원인은 저희 백신에서 랜섬웨어때문에 파워쉘 실행 차단 정책이 되어있더라구요. 다른 PC도 똑같은 정책인데 이 PC만 자꾸 오류가 발생한다고 팝업창이 나옵니다.
파워쉘을 직접 실행하지 않았는데말입니다.
여기서 제가 궁금한 사항은.. 이 파워쉘 기능을 Windows 기능에서 아예 꺼버려도 되는지입니다.
일단은 이 PC만 파워쉘 실행 차단을 예외 정책을 했는데 왠지 랜섬웨어때문에 불안합니다.
해당 오류의 조치 사항이나 기능 끄기를 해도될지 문의드립니다.
감사합니다!
해당 질문의 문제를 해결, 도움이 되는 선택된 답변이 있습니다.
작성된 다른 답변도 확인해 보시기 바랍니다..
4개의 답변이 있습니다.
랜섬웨어나 바이러스가 특정 동작을 하기 위해서 PowerShell 을 이용하는 경우도 있는데요,
꼭 그것 때문이라기 보다는 꺼림직 하기는 하네요.
이런 경우는 OS 재설치를 한번 해 보는게 제일 좋기는 합니다.
전산쟁이 | 약 일 년 전
안그래도 포맷이 답인것같습니다 ㅠㅠ 답변 감사합니다!
PowerShell이 작동하려는데, 실행 차단되어 있어서 발생하는 메시지 인 것 같은데요.
PowerShell이 왜 작동되려고 했는지를 확인해 보는 게 근본적인 대책 마련일 걸로 보이네요.
윈도용 일반 소프트웨어가 PowerShell의 도움을 받아 작동되는 경우는 없겠고요.
PowerShell의 도움을 필요로 하는 것은 PowerShell Script가 되겠고요.
실행되려고 했던 PowerShell 스크립트가 필요에 의해 작동되려는 것인지, 랜섬웨어나 어떤 악의적인 목적에 의해 작동되려고 한 것인지를 우선 확인해 보는 것이 좋을 것 같네요.
랜섬웨어 때문에 PowerShell이 실행되지 못하게 차단 설정한 것은 잘 한 것으로 보여집니다.
PowerShell이 실행되지 못하게 차단 정책을 설정해 두지 않았다면 해당 컴퓨터가 랜섬웨어나 악성 코드에 의해 피해를 입었을지도 모를 상황인걸로 보이네요.
전산쟁이 | 약 일 년 전
PowerShell 을 잘 사용하지 않아 몰랐는데 기능의 정확한 이해해 도움 주셔서 감사합니다!
필요없다고 판단되시면 해당기능 중지하는게 제일 빠른 방법같습니다.
동일한 환경에서 특정pc 만 그렇다고 하면 찾기 어려워 보이네요.
파워쉘 스케줄 한번 체크해 보시구요
전산쟁이 | 약 일 년 전
해당 기능까지 중지했는데도 나온다고합니다ㅠㅠ.. 답변 감사합니다!
일반 PC에서 powershell를 사용하는 경우의 거의 없습니다.
기능 해제하셔도 될것 같습니다.
해놓고 필요하면 다시 기능 on 하면 되지 않을까요 ^^
전산쟁이 | 약 일 년 전
네 맞습니다. 기능 해제해도 팝업창이 나와서.. 포맷하려고 합니다! 답변 감사합니다.