윈 도 우 UAC 를 끄지 마세요.

8부터는 UAC 옵션을 최하로 내려도 UAC가 완전히 꺼지지 않습니다. 7때 사람들이 다 끄고 쓰니까 아예 기본 인터페이스에서는 못 끄게 만든 듯 합니다.

문제는 뜰지 안 뜰지 모른다는 사실입니다. 예를 들어, 제 PC에서는 UAC 알림을 최하로 내리면 위 프로그램을 실행했을 때 실행 여부를 묻지 않습니다. 

혹시 SmartScreen 을 말씀하신 거라면 저녀석은 UAC와는 별개의 녀석이라... '차단 해제' 만 누르면 대부분 동작하지도 않는..

이전 버전에서도 여러번 강조되었던 기능이죠. 클릭 한번 더 해야 한다는 것 말고는 다 이득이라고 봅니다.

거기에 좀 더 보태서 가족 보호 기능도 들어가 있죠~ 사용시간 제한이라던가 하는 것들요.

아직 사용자들에게는 XP 정도의 보안 수준이 익숙해서 그런 겁니다. 각자 보안 의식을 좀 높여서 인터넷에 돌아다니는 프로그램들을 의심해 보는 습관을 들여야 하고요...

애초에 UAC가 처음 나왔을 때 MS 직원인지 누군가 한 말이 UAC는 User Annoying Control 이라면서, 사용자를 더 귀찮게 만드는 거라고, 언급한 적이 있습니다.

본문에서도 적었지만 UAC는 최소한의 방어책으로, 말씀하셨듯 '예'를 눌러버리면 답 없습니다.

하지만 이런 경우도 비일비재합니다.

흥미로운 글이 있어서, 혹은 상품을 보려고 웹사이트에 들어갔는데, 들어가자마자, 혹은 링크를 클릭하니 갑자기 UAC가 뜨는 경우 (ActiveX나 Java).

본문의 사례처럼 정상 프로그램으로 위장하여 (혹은 정상 프로그램에 기생하는 상태로) 배포된 프로그램 같은 경우...

특히 전자의 경우는 정말 답 없습니다. XP였다거나 UAC 해제 상태라면 아무것도 모르고 당해야 되는 거죠.

후자의 경우는 배포처와 checksum을 잘 확인하고 실행하면 어느 정도 막을 수는 있지만요.

UAC는 이와 같은 경우에 대비해 만들어졌습니다. UAC를 사용해야 하는 이유도 여기에 있고요.

좀더 추가하자면

문서를 열었는데 UAC가 뜬다

MP3 재생하는데 UAC가 뜬다

동영상 재생하는데 UAC가 뜬다

이 같은 상황이면 이건 뭐 100프로 악성코드 감염이라고 봐도 됩니다.

UAC는 귀찮아도 반드시 켜야 합니다.

페이스북이라면 좋아요 버튼 눌렀을 텐데... 하고 있습니다 ㅋㅋ;

그래서 옵션 하다더 만들고 있습니다.

그쪽 설명을 잊을 뻔 했네요. 감사합니다.

제어판 해당 항목 설명에도 나오지만 보안 데스크탑 로드하는게 너무 느린 경우에만 사용하라고 써있죠.

그도 그럴 것이... 키보드 입력 에뮬레이트만 해줘도 사용자 모르는 사이에 UAC를 통과할 수 있으니까요...

보안 데스크탑상에서는 일반 데스크탑과 시스템적으로 분리되어 동작해서 위와 같은 상황을 막을 수 있죠.

비스타에 비해 원7의 UAC가 간소화(?)된 것은 자동권한 상승(Auto Elevation:내부적으로 관리자 권한으로 권한 상승이 일어나지만 확인창이 뜨지 않음)과 관련이 있다고 합니다. 보안 데스크탑 항목도 내용이 있어서 한 번 캡쳐해 봤습니다.

"기본적으로 UAC 대화상자는 secure desktop위에 출력되는데 이는 다른 프로그램이 간섭하거나 방해할 수 없는 독립적인 프로세스이다.(만약 secure desktop이 안전하지 않다면 악의적인 프로그램이 UAC 대화상자위에 또 다른 대화 상자를 위치시키고 사용자에게 프로그램을 진행하도록 유도할 수 있다. 또는 당신의 키보드의 키입력을 가로채 관리자 로그온 암호를 알아 낼 수도 있을 것이다.) secure desktop이 표시될 때 당신은 다른 작업으로 전환불가하고 바탕화면의 다른 윈도우를 클릭할 수도 없다.(사실, 그것은 원도우가 아니다. UAC가 secure desktop을 표시할때 기본적으로 바탕화면의 그림을 캡쳐해서 어둡게 한 후 그 이미지를 대화 상자 뒤에 위치시킨다."

네. 그러다 바이러스 걸려서 어쩔줄 몰라하다가 만원 주고 동네 컴퓨터 수리점에 맡겨서 부품 바꿔치기 당하고 그러죠 (...)

오.. 대단하십니다 ㄷㄷ

오.. 내용 추가 감사드립니다!

기본값 이상보다야 덜하지만 그렇게만으로도 실행 중지는 할 수 있으니까요...

UAC를 끌 수밖에 없다면 최선의 방법이라고 생각합니다 ㅎㅎ;;

사실 UAC와 비슷한 개념은 여태껏 Windows '만' 도입하지 않고 있었던 개념입니다...

*nix 계열 같은 경우 초창기부터 있었고요 (su & sudo) 현재까지도 더욱 강화돼 오고 있습니다.

마소가 하자는대로 발맞춰준다기 보다는 마소 자체가 이런 사용자 보안 이슈에 대해서는 뒤쳐지고 있던 터라.. 

(요지는 후달리거나 발맞춰주는게 아니라 원래 당연히 있어야 할 기능이라는 거예요.)

본문과 댓글에서 왜 강제하는지 말씀드렸습니다만...

그리고 한번 뜨는데 3~5 초 정도라고 생각해도 100회 뜨는데 500초, 8분이 겨우 넘는 시간이고요, 1000회쯤 가면 한시간 반 조금 안 되는 시간이겠네요.

한시간 반이 아깝나요, OS 새로 설치하고 세팅하는데 걸리는 시간이 아깝나요?

하루에 10번 UAC를 누른다고 가정하고 (솔직히 이만큼 누르지도 않습니다만)

( 5초 * 10번 * 365일 ) / 60(분) / 60(시) 하니

5.0694444444444444444444444444444 가 나오네요.

1년에 5시간입니다. 5시간이면... 제가 평균적으로 한번 OS 새로 설치하고 이것저것 까는데 걸리는 시간 정도 되네요. (3~6시간 걸립니다.)

그런데 이 포럼에 계신 분들 중에 1년에 달랑 한번 재설치하시는 분이 있나요? 

다시 읽으니 조금 공격적으로 보이는데... 그런 의도는 아니었습니다. 

꺼버리고 프로그램 한번 '실행' 잘못하거나 ActiveX Control 한번 잘못 '설치' 해서 발생하는 피해가 더 큽니다.

VHD가 좋은 대안이긴 하지만 너무 믿으시면 안됩니다. 관리자 권한으로는 부트로더도 날려버릴 수 있고 BIOS도 밀어버릴 수 있죠...

그렇게까지 따지면 컴퓨터 못 쓰죠

잘 아는 사람들은 UAC 꺼도 왠만해선 아무 사고 없을테고

모르는 사람들은 UAC 켜도 날릴 사람은 날립니다

그냥 UAC켜면 좀 귀찮아도 이런점에서 좋다라고만 쓰시지 리플 보니 UAC끄고 쓰면 뭔일 나는것처럼 하시네요

그리고 5시간... 제 일당으로 따지면 ㄷㄷㄷ 합니다.

날릴 사람은 날리죠. 그래서 모르는게 약이 아니라 병이라고 그러지 않습니까.

이 글을 쓴 목적 중 하나는 그 '날릴 사람'이 UAC 까지 끄고 완전히 날려버리는 일을 조금이라도 줄여 보자 함도 있습니다.

그리고 사실, 요즘 웜들은 뭘 날려버리거나 하는 일은 드뭅니다.

가만히 사용자 몰래 데이터를 빼가죠. 이때도 UAC가 제 역할을 해 준다면 피해를 줄일 수 있을지도 모릅니다.

말이 길어졌는데 요지는, 못 쓰게 되기 전에 막 쓰지 말고 잘 쓰면 세번 네번 날릴거 한번 날리니까, 잘 쓰자, 이겁니다.

방화벽과 UAC는 별개입니다;; 

앞서 백신을 신뢰해서는 안된다고 말씀드렸는데요... 그리고 UAC와 충돌하는 휴리스틱 감지 백신이라면 회사에 클레임을 넣어서 충돌 안 나게 해야죠 (...) 보안 데스크탑이 귀찮으시면 한 단계 내려서 사용하는 걸 추천드리고 싶네요.

뭔가 우월의식이라도 가지고 계신 모양인데 저도 방화벽에 백신 설치하고 나름대로 컴퓨터 좀 압니다. 근데 UAC 최고 설정으로 두고 씁니다.

본문에서도 최소한의 방어책이라고 여러번 언급했습니다. '재확인' 이 실수를 방지하는데 얼마나 효율적인지 모르고 계시나 보군요. 통계로도 나온 적 있는데 작업에 대해 '재확인' 할 때마다 실수할 확률이 50% 이상 줄어든다고 하더군요.

ActiveX 계속 이야기하시는데, 은행이나 관공서 ActiveX만 ActiveX 인가요? 요즘 공용 PC 가보면 대부분 깔려 있는 레피드겟인가 하는 악성프로그램도 ActiveX인데요?

백신하고 방화벽 조금 둘렀다고 공격에서 무사할거라는 착각은 안하시는게 좋습니다.

컴퓨터 잘 하는 사람이 UAC가 정녕 필요 없다면, 왜 *nix 계열은 초창기부터 'su' 'sudo' 같은 기능이 존재했을까요?

권한이 필요한 작업엔 권한을 줘서 실행을 하고, 필요하지 않거나 자칫 위험할 수 있는 작업은 권한이 부여되는 걸 미연에 방지하는게 보안상 안전하니까요.

사실 윈도우의 UAC는 너무 간소화되서 문젭니다. 보안 데스크탑에 예 아니오로 나올게 아니라 보안 데스크탑에 비밀번호를 입력하게 만들었어야 했어요.

제일 아랫 문단에서 프로그래밍 해보신 적이 없다고 밝히시는 것 같은데, Vista 이상에서 관리자 권한을 요구하려면 응용 프로그램 메니페스트라고 해서 요구하는 권한이 어느 수준이다 라고 밝혀 줘야 관리자 권한이 사용 가능합니다. 문제는 이렇게 만들어 둬도 사람들이 UAC를 꺼버린다는 거고요, 그래서 윈 8 부터는 UAC 끄지 말라고 관리자 권한으로 모던 스타일 앱 실행 못하도록 막아둔 겁니다.