윈 도 우 하드디스크의 모든파일들의 소유자와 권한을 전부 Administrators로 바꾸면...
2009.12.19 20:16
하드디스크의 모든파일들의 소유자와 권한을 전부 Administrators로 바꾸면
윈도우7 실행상의 문제가 발생할 수 있는지 궁금합니다.
시스템파일들의 경우 Administrators그룹의 소유가 아닌 경우가 많은데
이를 실수로 전부 Administrators의 소유로 바꿔버리면 실행상의 문제가 발생할지 궁금합니다.
Network Service나 Local Service 같은 서비스 계정들은
Administrators그룹의 권한을 모두 포함하는 상위 계정인지
Administrators와 전혀 별개로 작동하는 그룹인지 궁금합니다.
윈도우7의 소유자, 권한같은 것은
너무 복잡한 것 같습니다.
복잡하면서도 사실상은 겉보기식 권한부여인 것 같습니다.
takeown과 icacls 명령으로 소유자나 권한을 마음대로 가져오고 할 수 있으니까요....
XP만 해도 이런 권한 같은 개념이 거의 없었는데
윈도우7은 사실상 서버운영체제에 가깝게 설계된 듯한 느낌입니다.
감사합니다.
댓글 [4]
-
카리스마조 2009.12.19 20:28 -
hsk 2009.12.19 20:41
그렇군요 =_+~ 역시 카조님 말씀대로 직접 한번 해보는 것이 가장 좋은 방법이네요.... (단 재설치할 각오가 되어있다면... ^^)
AI의 FIX용으로 제공되던 patch.cmd 파일을 보니
예전에 제공되던 patch.cmd 파일에서는
인증 관련 파일들의 권한이 Network Service나 Local Service에게 부여되도록 하던 패치가
최근에 배포되는 patch.cmd에서는
everyone에게 부여되도록 바뀐 것도
카조님께서 직접 시도해보신 것과 관련이있는 것이군요... ^^
카조님께 좋은 정신을 배워갑니다.
-
요즘넌 2009.12.19 20:57 어디 책에서 본 내용인데 기억이 가물가물하네요.
MS가 2000년 초반 인터넷대란등 보안에 취약한 점을 이용한 악성코드에 쉽게 감염되는 사용자수가 엄청나게 증가하면서 새로운 OS(비스타)부터 설계 철학에 보안에 관계된 프레임을 제시하고 여기에 맞지 않는 기능은 다 버리고 새롭게 디자인했다는군요.
그럼 과정에 UAC같은 기능을 운영체제 내에 처음부터 깊숙이 심을수 있었구요. 이런 요인으로 XP때 보다 50% 이상 멀웨어 감염되는 수를 줄일 수 있었다고 합니다.(맞는통계치인지 모르겠지만요..)
사실 원7의 사용자(Administaror) 권한은 일반 사용자 권한을 가지고 있다가 시스템이나 다른 사용자등의 설정에 중대한 변화가 있을때만 진정한 어드민계정으로의 권한상승(Privilege Escalate)과정을 거치게 되는거구요(이 과정에서 UAC의 권한확인창 필요) 이러한 창을 띄움으로 해서 사용자는 허가되지 악성코드등이 시스템에 변화를 주는 행동을 하고 있지않나 힌트(?)를 얻을 수 있구요. 이러한 UAC창을 아예 사용을 안하거나 내부적으로 기능이 꺼져 있는 Bulit-in 어드민계정을 활성화해서 로그온하면 결과적으로 XP와 같은 보안수준의 계정을 같게되는 걸로 알고 있습니다.
-
hsk 2009.12.19 21:04
답변 감사합니다.
말씀을 들어보니, 시스템관련 파일들의 attrib나 소유자등을 시스템과 관련된 계정으로 해놓는다면
특정 권한(완벽한 관리자 권한) 없이는 이 파일들의 임의접근을 막는 용도로도 사용할 수도 있겠네요....
다만 윈도우7의 내부보안은 그에비해 아직까지는 많이 떨어지는 느낌입니다.
관리자 권한의 경우에도, 버그 등으로 인해
UAC가 켜있어도 explorer.exe를 죽이고 관리자권한으로 다시 실행하면
이후에 실행되는 모든 프로그램이나 프로세스가 관리자권한으로 실행되는 그런 버그도 있고 말이죠 ^^
이런 버그들은 차츰 개선되리라 생각합니다.
| 번호 | 제목 | 글쓴이 | 조회 | 등록일 |
|---|---|---|---|---|
| [공지] | 질문과 답변 게시판 이용간 유의사항 | gooddew | - | - |
| 10956 | 윈 도 우| 하드 포맷이 안됩니다.. [7] | 천수 | 3517 | 02-11 |
| 10955 | 윈 도 우| windows modules installer << cpu점유율 | Random | 3517 | 12-01 |
| 10954 | 윈 도 우| 99.8%에서 완료를 할수 없네요..... [5] | cracks | 3517 | 08-05 |
| 10953 | 가상 xp모드의 문제점 [2] | 임광빈 | 3518 | 05-12 |
| 10952 | 정식 DELL OEM 버전은 원래 32비트 하고 64 비트하고 같이 ... [7] | 제임스 딘 | 3518 | 09-18 |
| 10951 | Cordless mouse HP 5187URF 윈7용 드라이버 있으신 분? | bluespy | 3518 | 10-03 |
| 10950 | 업데이트 기록 검토에 중복으로 작성된 목록을 제거 하고 ... [3] | 패닉 | 3518 | 11-02 |
| 10949 | SATA카드 sil3112 윈도우7 용 드라이버 없나요? [11] | 뮤랑이 | 3518 | 11-06 |
| 10948 | 윈 도 우| WIN-7 얼티밋 KN 사용중 [2] | 청주 | 3518 | 11-24 |
| 10947 | 하드웨어| 컴퓨터 리모콘 제어 방법? [6] | shabang2 | 3518 | 12-11 |
| 10946 | 하드웨어| M$ 백신이나 카스퍼 등 백신에서 잡은 크랙 파일들 어떻게 ... [5] | June.RED4™ | 3518 | 05-28 |
| 10945 | 윈 도 우| 지마켓은 64비트 윈도7을 지원하지 않나요??? [8] | RedruM | 3518 | 12-15 |
| 10944 | 기 타| ssd 2개연결했는데 한개를 인식을 못해요 [6] | 궁금증유발 | 3518 | 05-13 |
| 10943 | xp와win7네트워크공유방법좀알려주세요 | 김종현 | 3519 | 03-13 |
| 10942 | 윈7의 필수유틸...어떤걸 쓰시나요? 추천좀.;; [4] | 꼬마늑대 | 3519 | 11-05 |
| 10941 | 윈 도 우| ko_windows_7_starter_kn_x86_dvd_x15-69384.iso 구합니다 [8] | 경주신나통 | 3519 | 02-18 |
| 10940 | 윈 도 우| VMware 급한질문입니다 [1] | yong so | 3519 | 11-16 |
| 10939 | 윈 도 우| 인터넷이 계속 끊깁니다. [4] | knachobo | 3519 | 03-30 |
| 10938 | 윈 도 우| 윈도우8.1 관리자 권한문제 | 한걸음 | 3519 | 09-01 |
| 10937 | 소프트웨어| MS Office 2013 인증관련 질문 드립니다. [3] | 소주가이 | 3519 | 10-19 |
전 해봤습니다 별문제 없습니다^^
그리고 권한은 허가보다는 제한이 우선입니다
모든 권한을 부여한 후에도 만약 어떤 서비스나 계정에서 접근불가로 하면 접근 불가가 됩니다.