[Reversing] Bypassing Windows Security_Register

[Reversing] Register security center valuse

AvtiVirus, Firewall, Update 관련 레지스트리 값

레지스트리 값을 설정하여 Windows Defender, 보안 알림 및 시스템 복원과 같은 Windows 보안 기능을 비활성화 한다.

해당 레지스트리를 살펴보면 아래와 같다.

AntiVirusDisableNotify	백신 경보 비활성화	AntiVirusOverride	사용자 고유 백신 활성화
AutoUpdateDisableNotify	자동업데이트 경보 비활성화	FirewallDisableNotify	방화벽 경보 비활성화
FirewallOverride	사용자 방화벽 활성화	UpdatesDisableNotify	보안 업데이트 경보 비활성화
UpdatesOverride	사용자 업데이트 활성화	DisableBehaviorMonitoring	행위 모니터링 비활성화
DisableOnAccessProtection	변조 보호 비활성화	DisableScanOnRealtimeEnable	실시간 보호 비활성화