윈도우 계정문제
2016.05.14 23:40
제생각이 맞는지요
윈도우 10을 administrator계정으로 사용하니
앱 실행시마다 기본계정으로 앱을 열 수 없다는 메세지때문에
표준사용자계정을 하나 만들어 사용해보니 앱들도 다 이상없이 열리고
속도도 조금 빠른것 같고...............
해서 궁금한 점이 있습니다.
1.관리자 계정이면 오히려 모든 앱을 자유로이 사용할 수 있어야 하는것 아닌가
2.보안측면에서 표준사용자로 사용하는것이 더 안전하다는데, 이게 바이러스 입장에서 관리자계정이면
컴퓨터를 마음대로 사용 할 수 있다는 의미라서 오히려 위험요소가 많다
이렇게 정리하는것이 맞는지요?
댓글 [14]
-
Star★Bros 2016.05.15 04:44
-
DarknessAngel 2016.05.15 08:33
1. 7때부터 그랬지만 보안성 너무 위험하다고 쓰지말라고 마소가 막아뒀었는데, 사용자가 말을 너무 안 들으니 8부터 강제하기 위해서 일부러 그렇게 해둔겁니다
2. 대부분의 보안 취약점(커널 드라이브등 제외)이 뚤렸을때 뚤린 프로세서를 실행중인 계정이랑 동일 권한을 손에 넣게됩니다 (=실행한 계정의 권한이 높을수록 위험)
물른 관리자정책을 수정하면 실행은 되지만, 그렇게 해두면 administrator의 권한을 일반 관리자계정수준으로 제한하게 됩니다 (즉 마소가 추천하는 수준으로 권한을 제한하게 됩니다)
원칙적으로 해당 계정 써버리면 UAC말고 시스템을 1차적으로 보호해줄 요소가 없어집니다 (해당 계정의 권한이면 파일 소유권한등을 맘대로 좌지우지가능하므로 이 부분도 의미 없습니다)
문제는 UAC가 있더라도 사용자 계정의 권한이 너무 높으면 의미가 없습니다 (예를 들어 Mischa 랜섬같은건 UAC에서 Y/N/X 뭘 눌러도 다 문제 생깁니다 (Y누르면 MBR 망가지고, N/X누르면 파일 암호화해버립니다))
-
虎視 2016.05.15 12:16
표준사용자로하니 뱅킹이 안되는군요
administrator권한이 필요하다면서요.
이건 또 어떻게 해결해야 하는거죠?
-
Star★Bros 2016.05.15 15:26
Administrator를 쓰는이유나 장점은 사용하시다보면 느끼게 되실 겁니다.
뭐 여러사람이 함께 근무하는 회사네트워크(다중네트워크) 환경에서 사용하는 경우가 아니라
집에서 나홀로 사용하는 환경에서는 필수라고 해도 과언이 아닐정도죠
기본관리자계정이 아니라면 앞으로 겪어야할 수많은 짜증과 번거로움이 기다리고 있을겁니다.
다른 분들이 말씀하시는 문제나 결함은 기본계정말고도 충분히 일어날 수 있구요.
마치 기본관리자계정이 아니라면 100%막을 듯 얘기하시는데도 문제가 많습니다.
대부분의 문제는 이것과 상관없이 일어나는 일이 다반사이기 때문입니다.
-
DarknessAngel 2016.05.15 18:03
7 이후 한번도 administrator 써본적이 없지만, 근 7년간 한번도 계정때문에 문제되어본적이 없습니다
가끔 파일 접근 권한때문에 귀찮을때도 있지만, 시스템 파일 수정을 자주 하는것도 아니고, 권한 얻는게 힘든것도 아니니 큰 문제가 안 됩니다 (정말 중요한 레지등을 수정할려면 어차피 system권한으로 돌려야합니다)
-
ANT-MAN 2016.05.15 11:38
자꾸 관리자로 쓰려고 하려는 분들 때문에 문제가 생기는 거죠. 걍 표준 계정으로 사용하세요. 다들 그렇게 쓰는데 관리자 계정 쓰고싶어하는 분들은 이유가 궁금합니다.
-
DarknessAngel 2016.05.15 12:18
단순히 매너리즘때문입니다 (그 이상도 그 이하도 아닙니다)
워낙 강력한 계정이다보니 파일 권한 에러등이 일어나야할 부분도 그냥 넘어가므로 XP시절(보안이라고는 백신 이외에는 없던시절)과 유사하게 운영가능해서 그런것뿐입니다
-
Star★Bros 2016.05.15 15:36
매너리즘때문이라고 단정하시는 대단히 매너리즘적인 생각이시네요. ミ:つÞ
집에서 나홀로 사용하는데 그런 보안? 개나주죠. 일반계정의 불편함도 개나주구요. -
DarknessAngel 2016.05.15 18:07
이렇게 말하면 어떻게 들리실지 모르겠지만, 보안상 위험하게 쓰시는건 자유입니다만, 남에게 그걸 권하는건 잘못되었다고 생각합니다
혹시 차후 보안때문에 무언가 감염되거나하면 직접 책임지것도 아니신데, 보안 설정을 낮추라고 권하는건 너무 무책임한짓이죠 (맨날 문 열고 닫는게 귀찮으니 문 잠기지말고 다니라고 권하는거랑 아무 차이 없습니다)
그렇게 애기하는분들이 한두분이 아니라서 윈도 깔면서 administrator 활성화하는게 팁이라고 올라오고, 리눅스 깔자마자 root계정 + selinux/apparmor등 off를 하라는것도 많이 봤습니다만, 원래 보안은 평소에는 중요한줄 모르고 귀찮기만 하지만, 나중에 뭔일 나서 후회하면 늦은겁니다
-
Star★Bros 2016.05.15 18:20
권한적은 없습니다. 누가 어케쓰던 그건 자유니까요. 활성화 하라고 올린게 아니라 이런 오류에 대한 해결방법을 물어보셨기때문에
답을 한것입니다. 보안을 위해서라구 해결방법도 모른채 저런 오류를 보고서 계속 살아야 할까요? 아니면 administrator는 쓰지말란건가요?
선택은 본인들에게 맡깁시다 ミ:つÞ
-
DaBin 2016.05.15 18:22
어도민 관리자=
사용자 계정를 감시 할수가 있어요
-이사람이 컴퓨터로 뭘 하는지 감시 감독...
어드민 계정을 일반 사용자들이 못 쓰게 한다는것.. 자체가 윈도우는 돈을 주고 사면 안된다...
왜 못쓰게 하는거줘 마소가 관리 감독 할건가요..[이에 따른 옵션으로 돈을 더 요구 할건가요?]
-
Star★Bros 2016.05.15 18:30
그러게말입니다. 많은사람들이 쓰는 공간이 아니라면 솔직히 거추장스럽기도하고, 그럴거면 기본관리자계정을 왜 만들어놓은것인지..
이렇게 한다고 그동안 많이 털렸던게 안털린답니까? 여전히 가장 뚫기 쉬운 OS의 레전드급아닙니까? 털면 털리는 OS ミ:つÞ
-
노스7 2016.05.15 19:06 DarknessAngel 님이 이미 충분히 옳게 설명을 하셨네요.
DarknessAngel 님 말씀이 맞습니다. 논란의 여지가 없는겁니다.
-
DaBin 2016.05.15 19:46
아마 어드민 계정은 해커가 사용할듯 싶네요.......
번호 | 제목 | 글쓴이 | 조회 | 등록일 |
---|---|---|---|---|
[공지] | 자유 게시판 이용간 유의사항 (정치, 종교, 시사 게시물 자제) [1] | gooddew | - | - |
27843 | 인텔은 데스크탑용 메인보드는 이제 안 만드나요? [3] | 바이오스 | 775 | 05-16 |
27842 | 콜레오 보시오 |
|
1371 | 05-16 |
27841 | 콜레오 보시오 [1] |
|
733 | 05-16 |
27840 | 콜레오라는 유저 보시오 |
|
523 | 05-16 |
27839 | PE 궁금한거~ [2] | 야율 | 1043 | 05-16 |
27838 | 랜섬웨어 복호툴 업데이트, 안풀리던것도 풀리네요 [2] | 항상같음 | 1149 | 05-16 |
27837 | 랜썸웨어 조심하세요~~ 감염 PC 찍어봄 [6] | 블랙스톤 | 1632 | 05-16 |
27836 | 문제이긴 하네요. [6] | 네오틱 | 802 | 05-16 |
27835 | 도움을 좀 구합니다....인터넷 서비스업체 (모뎀) [10] | 클레멘타인 | 933 | 05-16 |
27834 | snapshot이 리눅스 파티션 백업에는 맞지 않은 듯 [3] |
|
943 | 05-16 |
27833 | 상쾌한 아침 입니다. [2] |
|
701 | 05-16 |
27832 | 매니안에 참 매너없으신 분이 있네요. [13] |
|
2218 | 05-16 |
27831 | 배더리를 구입하고 싶은데 가능할까요. [4] | 이슬 | 912 | 05-16 |
27830 | 파이어폭스는 자동으로 업데이트? [3] | ton3d | 719 | 05-15 |
27829 | 외로움도 마일리지처럼 적립된다고? [2] | 크림슨 | 597 | 05-15 |
27828 | [랜섬웨어의심파일] 고수님들 분석부탁드려요. [12] | 인의예지 | 1993 | 05-15 |
27827 | 한글패치에 관해 도움 부탁드립니다 [3] | Dr.Nick | 704 | 05-15 |
27826 | 이상한 best 브라우저 랭킹? [5] | nhk | 1070 | 05-15 |
» | 윈도우 계정문제 [14] | 虎視 | 1145 | 05-14 |
27824 | 어휴 하드2테라 갑자기...... [5] | 항상감사 | 1190 | 05-14 |
그렇게 정리하실 필요까지는 관리자계정쓴다고 기본적으로 모든보안정책이 자동으로 내꺼 되는 것이 아닙니다.
승인절차가 있지요. 보안상 뭐 그런 이유가 있기도 하겠지만, 제생각엔 마소가 왕소심하고 또 걱정이 참 많아요.
그런게 막는다고 안막아지는 것두 아니구...
https://starbros.blog.me/220709913252