윈 도 우 관리자 권한으로 앱을 사용하는 방법은 없습니다.
2016.05.28 20:00
이 주제로 몇번을 얘기했는지 기억도 안나는데,
이미 윈8부터 있던 똑같은 이슈를 매번 얘기하는것도 이제 지치네요.
얘기하면 다들 한번에 못 알아듣고,
제대로 확인도 않고 어설픈 반박만 하고 계시니 원...
이젠 누가 뭐라고 하건 말건, 마지막으로 한번만 더 얘기 하고자 합니다.
결론부터 말하자면,
"윈8,10에서 관리자 권한으로 앱을 사용하는 방법은 존재하지 않습니다."
(적어도 아직까지는... 물론 앞으로도 바뀔거 같진 않습니다.)
윈8에서는 모르는데, 윈10에서는 앱을 못쓰면 할 수 있는게 많지 않으니,
이젠 관리자 권한은 활성화하지 말고 대충 쓰세요.
흔히 윈7,8에서 늘 하듯이 관리자계정을 활성화 시키고 나면,
윈8,10에서는 앱을 사용할 수 없습니다.
그래도 사람들은 앱을 쓰고 싶어했고,
그래서 방법을 원하던 사람들이 찾아낸게 아래 방법인데, 사실 굳이 이런걸 하는 의미가 없는 잘못된 방법이죠.
그런데도 "관리자 계정에서 앱을 사용하는 방법"이라는 잘못된 이름으로 아래 정보가 유포되고 있습니다.
--------------------------------------------------------------------------------
그룹정책-관리자계정 관련 항목 중 사용설정(이름이 생각안남.ㅠㅠ)
간단하게 레지스트리로는
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
"FilterAdministratorToken"=dword:00000001
위 설정 후 로그오프/로그온 or 재부팅
(레지스트리 수정이랑 gpedit.msc로 들어가서 하는 설정이랑 결과는 똑같음.)
--------------------------------------------------------------------------------
이것은 관리자 계정에서 앱을 사용하는 방법이 아닌
"관리자 계정의 관리자 권한을 포기시키고 강등시키는 방법"입니다.
관리자를 버렸기 때문에 앱이 사용가능한거지, 관리자인 동시에 앱 사용 가능한게 아닙니다.
즉, 위의 방법을 이용하면, "이름만 Administrator"인거지, "관리자 권한은 사라집니다."
아래 스샷의 차이를 잘 보시면 됩니다.
1. Administrator(위의 레지스트리 적용) - 앱 가능 : "FilterAdministratorToken"=dword:00000001
2. Administrator(원래 의미의 최대권한) - 앱 불가 : "FilterAdministratorToken"=dword:00000000
2번 스샷의 녹색 네모와
1번 스샷의 동일 위치를 잘 비교해보세요.
그걸 보면 이해 가실겁니다.
관리자 cmd만 따로 켜면 그만 아니냐?...라고 생각하신다면 오산입니다.
그러면 Administrator는 필요가 없습니다.
일반계정일때 관리자 권한을 매번 묻거나 묻지도 않고 닥치고 막는게 귀찮아서 저걸 쓰는건데,
1번 상태로 만들면 그게 다시 생깁니다.
결국 일반계정인 John이나 Mike나 Administrator는 그냥 동등한 권한밖에 없습니다.
윈8 까지는 2번으로 완전한 관리자 권한으로 만들어 써도 앱을 포기하고 안쓸거면 큰 문제가 없었지만,
윈10부터는 이제 그게 안됩니다. 왠만한 제어판 설정 태반이 다 앱입니다. 그래서 1번을 안 쓸수가 없음.
(혹은 저런거 아예 신경끄고 일반계정 쓰거나)
그러니 이젠 그냥 포기하고 일반계정 쓰세요.
저도 적응이 힘들긴 하네요. ㅠㅠ
관리자로는 잘 쓰던게 하나에서 열까지 죄다 태클. ㅠㅠ
------------------------------------------------------------------------------------------------------
추가
(반박하실분은
아래 스샷이 합성없이 가능한 분들만 해주시기 바랍니다.
반박이 진실일때만 나오는게 가능한 내용들입니다.
즉, 저 스샷 못 찍어내면 반박은 모두 헛소리가 됩니다.)
되는데 왜 안된다고 그러냐고 하시는 분들 계속 계시는데...
말을 계속 이해 못하시는거 같으니, 다시 스샷을 보여드리죠.
아래 두 가지 스샷이 동시에 실행되면서, 합성없이 가능하신분 알려주세요.
(아래 두 스샷은 합성입니다.)
합성이 가능한 만큼 저나 다른 분들도 재현이 가능해야 인정됩니다.
1. 실행창 관리자권한
관리자 권한이면 실행창에 방패 아이콘과 함께 관리자 권한을 알리는 메시지가 뜹니다.
2. system32 복사 테스트
관리자 권한 아니더라도 비슷한 수준이 된다길래 넣은 항목입니다.
비슷한 수준이라 주장하려면, 적어도 system32폴더에 텍스트 파일정도는 문제없이 들어가야겠죠?
아래 첨부파일을 받아서 "바탕화면"에서 압축푸신 후 나오는 cmd파일을 더블클릭해서 실행시켜주세요.
(바탕화면 하위 폴더라도 괜찮고, 압축파일 속에 2개의 파일이 있는데, 2개 모두 있어야 정상적으로 테스트 됩니다.
단순히 txt파일을 system32폴더에 배치파일로 복사하는 테스트입니다.)
앱이 정상적으로 뜨는 것과 동시에
각각 빨간 네모친 내용이 떠야 확실한 관리자 권한 or 동급의 권한입니다.
위 스샷들이 합성없이
동시에 가능하신 분 제보 바랍니다.
정말 확실한 기능이라면,
글을 수정하고, 그분의 이름을 글 맨앞에 올리고,
방법이 존재함에도 불구하고, 부족한 지식으로 없다고 단정했던 것에 대해 사과드리겠습니다.
(그런데 적어도 FilterAdministratorToken 하나만 가지고 안되는건 분명하니, 그거는 수정할 필요 없겠죠.)
1번은 분명 안될거고,
2번은 혹시나 하는 마음은 있습니다만, 그닥 기대 안되네요.
단, 2번의 경우 우회가능한 방법은 있는데,
그거 쓰면 안됩니다. 배치파일 편집없이 되어야합니다.
편집없이 압축풀고 바로 더블클릭으로만(우클릭말고). 물론 앱도 띄우고.
왜냐하면,
정식 관리자 권한에서는 걸림없이 그냥 실행되는 배치파일을
일일이 우회해야한다는거 부터가 관리자 권한을 쓰는 이유를 이해못한 것이고,
그 우회가 "일반계정"에서도 똑같이 가능하다는게 문제입니다.
일반계정에서도 되는거면 애시당초 처음부터 Admin이 필요없다고 몇번을 말해도 이해 못하는 분들이 계시네요.
관리자 cmd는 일반계정에서도 원래 여는게 가능한건데, 관리자 cmd 여는데 성공했으니 관리자권한 계정이 맞다는 논리는 성립이 안되죠.
그래서 그 억지논리로도 안되는 스샷을 만든게 위 두 스샷 입니다.
어쨌거나
제 주장과는 다르게,
위 스샷들이 가능하고, 그에 대한 설정을 명확히 설명해주는 분이 나오시는게 아닌 한,
더이상 왈가왈부하지 않겠습니다. 애초에 더 말하기 귀찮아서 쓴 팁글인데,
하다보니 엉뚱한 주제(?)로 갑론을박하며 얘기가 삼천포로 새기도 하고(그건 제가 일을 좀 키운거 같지만 ㅠㅠ),
계속 본문관련해서 똑같은 얘기 시키는 분도 있고 해서, 일일이 반응하기 좀 힘드네요.
본문이 진짜로 반박되는게 아닌 한,
더 이상 반론 않겠습니다. 이제 진짜 끝. ㅠㅠ
댓글 [71]
-
행인쓰리 2016.05.28 20:19
-
메리아 2016.05.28 20:25
편하니까요.
기본적으로 편한걸 추구하는게 나쁜건 아니라고 봅니다.
다만 편한만큼 위험해지는게 문제고,
그런 것의 조율은 늘 힘들죠.
저도 윈10을 맞이하며 비교적 최근에서야 Admin을 버린 만큼
이렇게나 달랐나 싶어 하루가 다르게 새로운 차이점과 새로운 불편함을 발견합니다. ㅠㅠ
유난히 Admin을 건드는 작업이 많아서... ㅠㅠ
-
메리아 2016.05.28 20:38
아,
그리고,
제일 불편한게 "묻지도 않고 차단"하는 겁니다.
사용자가 수동으로 작업을 시킨건데, 이상하면 물어보기라도 해야지,
지맘대로 안 물어보고 취소 시키는게 제법 많음.
물론 보안적인 이유고, 그게 사용자 편의(?)를 위한거라고 그런건지도 모르나,
직접 뭔가 했는데 그냥 닥치고 막아버리면 진짜 빡칩니다.
묻는건 생각보다 크게 안 불편해요.
닥치고 막는게 정말 미칠 노릇입니다.
그거 때문에라도 쓰기 싫지만, 이젠 싫어도 별수 없으니 울며 겨자먹기로 쓰는거죠. ㅠㅠ
-
DarknessAngel 2016.05.28 23:04
수동으로 부여하면 됩니다
하드웨어 제어나 드라이버등의 일부 작업은 어차피 예상되므로 그런 프로그램은 실행시 권한 부여해서 실행하면 됩니다
윈도용 프로그램 전체적으로 관리자 권한 쓸모없이 많이 요청하고, 없으면 안 되는게 많은 이상한 OS지만, 일반 소프트는 필요없습니다
-
메리아 2016.05.28 23:34
쓰다보면 그렇게 무 자르듯 칼같이 나뉘지 않는게 문제죠.
그리고 애초에 어드민을 원하는게 그런거 아예 신경끄고 쓰고싶다는거죠 뭐.
그냥 관리자 권한 맞춰놨다가 쓰다보니 골 때려서 일반권한 맞췄다가,
다시 관리자 권한 맞췄다가 몇번을 삽질합니다.
최근 빡친 사례중에 하나가
에디트플러스는 심지어
편집할 파일의 드래그드롭도 안되더군요.
단지 탐색기의 텍스트파일을 하나 던질 뿐인데 차단함. 물론 묻지도 않음.
이게 관리자 권한 켰을때인지 껐을때인지 애매한데(지금은 관리자권한 켜놓은 윈8 사용중이라 확인 안됨),
이걸 반대로 했더니 그제서야 드래그 드롭이 가능.
혹시나 싶어 일시적인가 싶어 반대로 했더니 또 안됨.
이렇게 어처구니 없을정도로 사소한거 하나하나 시비를 털면서 막으니 화가 안나고, 안불편할까요?
보안 좋죠.
근데 매사가 이런식이면 보안이고 나발이고 진짜 다 집어치우고 싶어집니다.
저렇게 기초적인 부분마다 매번 여기저기 태클이 걸리니,
어드민 계정에 대한 요구가 많은게 결코 괜한게 아니라고 봅니다.
여기는 OS 연구가 주 목적인 포럼이니 우리야 재밌다고(??) 즐기지만,
일반인들 입장에서는 OS의 특성 따위가 중요한게 아니라, 자기일 할게 중요합니다.
업무든 공부든 숙제든 뭐든요.
일하기 바쁜데 매사 이런식으로 권한 가지고 시비 쪼으면 나도 욕하고 위에서도 빨리 안하냐고 욕합니다.
-
BSOD 2016.05.29 04:07 드래그앤드롭으로 시비털떄가 좀 황당했죠. 뭐 그게 맞는거긴 한데 되게 귀찮았습니다. 한번 물어본걸 매번 물어보는것도 귀찮았죠. 프로그램을 관리자권한으로 실행되게 설정하면 되긴 하지만 이건 코모도HIPS에 프로그램 권한을 OS수준으로 설정하는거랑 비슷한지라 좀 미묘하기도 하구요. UAC도 그렇고 권한분리도 그렇고 중요할땐 자동문인 주제에 뭔가 엄청 귀찮긴 합니다. YES맨을 양성하는 설계죠. -
메리아 2016.05.29 10:02
맞아요.
정작 악성프로그램들한테는 생각보다 쉽게 털려서 자동문인 주제에,
평상시에도 더럽게 귀찮게 함ㅋㅋㅋ
-
DarknessAngel 2016.05.29 10:05
원칙적으로 대부분의 소프트 그런 권한따위 없어도 잘 돌아가고, 비스타 이후 표준에 맞추어서 제작하면 자동으로 UAC 요청해야 정상입니다 (제대로 안 된다면 그건 단순히 프로그램 제작사가 컴파일러 옵션에서 그렇게 설정 안 한것뿐입니다)
8이후 계정별 흑은 권한별로 프로세서 간섭을 철져하게 막아뒀습니다 (보안상 다른 계정의 프로세서 메모리를 조작하거나, 함부러 조작할 수 있는건 매우 위험합니다)
관리자권한 요구가 쓸때없이 많은건 OS 커널의 구조적 문제입니다 (아니면 너무 사소한 부분까지 관리자 권한 필수라고 정의해놔서 그런것일 수 도 있습니다)
다만 일반 사용자경우 D&D를 제외하고 크게 불편 느낄 부분은 없습니다 (기컷해야 UAC 승인 일일히 누르느라 귀찮은게 전부입니다)
위에 적었듯이 자동으로 UAC 요청을 수행 못하는 프로그램을 쓰신다면 너무 낡은 버전일 가능성이 크므로 다른 프로그램으로 교체하시길 추천합니다
-
메리아 2016.05.29 10:21
윈도우라는 형태의 GUI 유저 인터페이스의 핵심이 D&D인데 그걸 빼면 안되죠.
보안위협이기도 하지만,
동시에 가장 최고라고 칭할만한 가치를 가진게 바로 그런 기능인데요.
그리고 D&D 말고도 크고작은 문제가 다 분명히 존재하고 있는데,
그런게 나올때마다 그거 하나만 빼면 된다, 저거 하나만 빼면 된다...
이런식으로 끝도없이 발견되는걸 사용자 편의는 그냥 무시하고,
"어드민 안쓰는게 좋다"는 결론만을 끼워맞추기 위한 논리는 솔직히 인지부조화에 가깝지 않은가 싶습니다.
인지부조화의 대표적인 오류가 바로 그거잖아요.
원하는 결론을 먼저 정해놓고,
불편함과 잘못된 것을 무조건 감수하거나 무시하면서,
정해진 결론을 위해 모두 억누르는거.
보안위협은 분명히 중요한 문제는 맞습니다만,
좀 더 편의를 고려해주지 않는게 아쉽네요.
그리고 좀 다른 문제지만
ActiveX 문제도
사람들이 싫어하는 이유는
그거 자체가 보안 구멍이라서 그러는게 아니라,
역시 "불편함"이 핵심이잖아요.
그게 구체적으로 어떤 보안구멍이 있는지는 대부분 관심도 없어요.
그냥 다들 그렇다니까 그러는거지.
뭘 결제 한번 하려면 10분넘게 설치하고 삽질하고 있는게 귀찮은거죠.
그거 때문에 욕하는거지, 보안이 진짜로 어떻게 잘못됐는지는 다들 관심없음.
저는 요새 AX 대안이랍시고 나오는 간편 결제들을 보면서,
이것도 편하기만 할뿐, 보안 위협 수준은 별 차이도 없는데 왜들 그렇게 좋아할까 싶습니다.(뭐, 편하니까 좋아하는게 당연하지만)
참 희한하게 이런건 다들 이중적인 잣대더라구요.
사실 AX로 악성코드에 당하는건 정부,은행,쇼핑몰에서 당하는게 아니라,
웹하드 토렌트 등등 불법 요소가 강한 곳에서 털리는게 태반인데.
(그러고보니 요새 화두인 랜섬웨어가 플래시를 통해 감염되기도 하는데,
그 플래시의 주 원인이 광고이니 만큼 오히려 광고없는 정부사이트나 은행이 더 안전하지 않나 싶은 생각마저 드네요.
정부,은행 사이트 가면서 랜섬웨어 걱정은 안하잖아요. ㅋㅋㅋ)
그리고 지난해인가 지지난해인가 인터넷뱅킹 메모리해킹이 사건이 있었는데,
메모리해킹이기 때문에, 그렇게 신봉하는 외국 인뱅이라도 털릴수 밖에 없었던 사건이었음.
오히려 역설적으로 AX로 보안프로그램이 설치된 경우 방어 가능성이라도 생김.
당시 범인이 웹하드를 통해서 유포시켰다고 함.
범인이 고백하길, 국내 대부분의 은행을 노려봤는데, 자기가 아는 기술로 가능한 곳은 2곳 이었다고...
메모리 해킹으로 이체 직전에 이체대상계좌 바꿔치기 하는 기술이기 때문에,
외국뱅킹이었으면 송금 후, 이체대상에 해당하는 은행으로 또 가서 다시 조회해보기 전에는 아예 확인조차 불가한 기술이었죠.
사실 이체라는 행위 자체가 기본적으로 타인에게 송금하는 것이기에, 그 사람이 확인하기 전에는 본인은 확인도 못함.
(AX는 막히거나 막히지 않더라도 바꿔치기 여부가 팝업창 뜰때 확인 가능. 다들 귀찮으니 무시하고 지나가버리지만...)
그렇게 비웃던(?) AX의 승리였지만, 대중의 입맛에 안맞으니까 널리 알려지지 않고 묻혀버린 사건이죠.
결국 악성프로그램 유포의 진원지는 다들 모른척 하고, 눈에 보이는 정부,은행만 욕하기 바쁜 현실. ㅋㅋㅋ
(그런데 잣대가 이중적인걸 설명하려다가 뭔가 얘기가 제대로 샜네요. ㅡ.ㅡ)
AX같은건 욕하면서,
토렌트나 인터넷에서 다운받은 실행파일은 전혀 걱정도 하지 않고, 쉽게 실행시키죠.
인터넷 다운로드 실행감염과 이메일 첨부파일 오픈감염이 여전히 기승을 부리는 이유도 그런 사람들이 많으니까 그렇죠.
그거 하나만 봐도 보안을 걱정하는게 아니라 사람들은 전부 편의만 생각합니다.
무조건적인 편의요구가 옳다는게 아닙니다.
하지만 그렇다고 불편함을 무조건 감수하기만을 요구할게 아니라,
편의를 중시하는 것도 사람들의 자연적인 성향임을 알아달라는거죠.
무조건 편의를 죄악시 할게 아니라
정도 이상의 불편함을 요구하는것을 자제하고, 편의도 좀 더 고려해줬으면 하는겁니다.
아니면 적어도 편의를 원하는 쪽에 선택권을 주던가.
-
BSOD 2016.05.29 14:26 UAC나 관리자권한을 사용하는 보안 디자인자체가 그리 좋은게 아니더군요. 열에 아홉은 그냥 '예'를 누릅니다. 확인도 안해요. 코모도같은게 돌아가고 있어서 HIPS가 경고를 띄워도 역시 '예' 를 누릅니다. YES버튼을 눌러주기라도 하면 다행인게 창을 안보이게 구석에 치워놓고 그냥 쓰는경우도 있죠. 윈도우의 경우엔 그게 진짜 짜증날정도로 떠서 (어제물어본걸 오늘 또 물어보는 특성) 일반 사용자는 그냥 YES를 누르도록 학습됩니다.
따지고보자면 순전히 사용자 문제이지만 뭔가 윈도우는 디자인이 이상하긴 해요. 그냥 윈도우 기본 방어장치는 전부 내려놓고 방화벽과 백신같은걸로 대신하는게 편의성은 훨씬 더 좋습니다. 웹브라우저 버전이나 다운로드받은 파일만 주의하면 생각보다 그리 쉽게 털리지도 않죠.
-
DarknessAngel 2016.05.29 19:39
사실 윈도 UAC란게 상당히 웃기는 구조입니다
애초에 별의 별 사소한걸로 다 일일히 물어보는 시점에서 사용자를 매너리즘에 빠뜨리기 쉬운 상태에서 구체적으로 무슨 권한을 요청해서 뭘하는지도 안 알려줍니다 (프로그램명만 뜸)
-
DarknessAngel 2016.05.29 19:38
D&D 분명히 유용한 기능이지만, 통상적으로 관리자<->일반 권한간 사용할일은 그리 없습니다 (애초에 대부분 작업이 관리자권한 필요없는 프로그램으로 다 해결됩니다)
Windows Administrator만이 아니라 Linux Root라던가 기타 최상위 계정 쓰지말라고 대부분의 OS가 경고하던지, 제약을 겁니다 (예를 들어 Linux에서 일부 데몬은 root계정으로 실행하면 거부합니다)
기컷 그룹&계정으로 나눈다음 권한 따로 부여해놨는데, 사용자가 귀찮다고 아무 프로그램이나 다 최상위 권한으로 돌려버리면 아무 의미가 없습니다 (Administrator권한이면 대부분의 프로세서 제어하거나, 심지어는 메모리 영역 덮어쓸 수 도 있습니다)
엑티브쪽 당하는것 이상한것 Yes 눌러서 설치하는것도 있지만, 구버전 (심지어는 보안용인 제규어나 엔프로텍트 포함) 쓰다가 털리는 경우도 허다합니다 (물른 엑티브도 바이너리다보니 자체 취약점 존재하는건 별 수 없지만, 브라우저 기동시 자동 업데이트되는것도 아니고, 너무 높은 권한이 부여되어져있습니다)
정부 사이트는 대부분 안전하지만, 지자체등의 홈페이지는 안전하지 않습니다 (털려서 악성코드 유포용으로 단골 사용되는곳 몇군데 있습니다)
마지막으로 은행쪽은 엑티브가 문제가 아니라 엑티브를 면책부로 써먹는 현행 구조가 문제인겁니다 (해외경우 털리는게 은행 책임이면 은행이 책임지지만, 우리나라는 엑티브의 존재를 면책부로 90%이상 사용자 책임으로 돌립니다) (키보드 보안 깔아도 키 후킹 못 막은게 사용자 책임인가요?) )
-
오펜하이머 2016.05.30 22:21
ACL 수준은 리눅스나 BSD라도 대동소이한듯 보입니다.
어차피 모든 OS는 Unix로부터 나왔듯이 실제로 리눅스든 윈도우든 BSD에서 먼저 적용된것들을 나중에 도입하고 있습니다.
-
DarknessAngel 2016.05.31 16:11
다만 조금 더 사용자를 귀찮게 합니다
보통은 Yes/No가 아니라 비밀번호 넣으라고 합니다 (즉 다른 프로그램이 임의로 메크로적 입력으로 간단하게 Yes 못 누르게 되어있습니다)
이외에 사소한걸로 일일히 최상위 권한 달라고 안 하는점과, 일부 OS는 어떤 프로그램이 어떤 권한 요청하는지 구체적으로 보여주는 경우도 있습니다
-
오펜하이머 2016.05.31 21:06
그런 측면으로볼때 윈도는 정말 엉성하면서도 짜증스럽게 만들죠.
텍스트쉘을 개무시한 윈도는 애초부터 su나 sudo를 지원하지 않아 도중에 관리자권한이 필요할때는 무조건 창을 닫고 새로 열어야 한다는것과
Admin 권한이라도 제한된 부분이 너무 과하다는것인데
이는 설계가 초급 사용자 아니면 개발자 위주로 고안돼서 그런것 같습니다.
-
DarknessAngel 2016.06.01 02:12
그것도 문제죠
작업하다가 갑자기 관리자 권한 필요로 해지거나, 필요한 경로 엑서스할려고하면 UAC가 뜨는게 아니라 권한 없다고 떠버리는등 분명히 기능은 있는데, 뭔가 따로 노는 엉성한 느낌이 있습니다 (예를 들어 ini 실컷 수정한다음 저장할려고하면 권한 없다고 떠서 일일히 save as해서 다른 경로 저장후 수동 복사해야하는경우)
문서정도는 저렇게 때울 수 있지만, 일부 프로그램은 저렇게 하는것도 힘들거나, 불가능해서 관리자권한으로 재실행후 일일히 하던작업 다시 다 하는경우도 꽤 허다합니다
이외에 다른 OS와는 달리 관리자 권한 얻을 수 있는 (다른 OS라면 sudoer) 계정이 아니면 현실적으로 실사용이 거의 불가능한 수준으로 제약하거나, 기본 권한 부여가 보안상 치명적인 수준인등의 세자면 끝도 없습니다
전체적으로 '이런 기능 구현하고싶지는 않았지만, 보안문제 자꾸 생기니 어쩔 수 없이 넣어줌'이라는 느낌이 강합니다
-
Playing 2016.09.23 21:09
댓글 잘 봤습니다
아우 XP 사용중이고 리눅스 살짝 써봐서 감이 없는데 상세하게 위에서부터 풀어주셔서 열심히 읽어내려갔습니다 ^^
리눅스도 요새 보안적으로 신경을 써야 되는거 같던데... 다 같이 슬기롭게 헤쳐나가면 좋겠네요(인터넷이라면 광통신망이나 서버단에서 좀 도와주던지요)
-
cungice 2016.05.28 20:48
좋은 정보 감사합ㄴ이다.
-
BSOD 2016.05.28 20:59 설정이던가? 시스템설정하는게 앱이었던걸로 기억하는데 관리자계정이면 혹시 그것도 안되나요? -
메리아 2016.05.28 23:22
네.
정확하게 그거 때문에 관리자 권한을 포기해야합니다.
윈8에서도 똑같은 상황인데,
원8에서는 굳이 그걸 쓰지않아도 왠만한거 쓰는데는 큰 문제 없었는데,
윈10에서는 핵심적인 설정들을 다수 앱으로 돌려버려서, 관리자계정을 진짜 버려야됨. ㅠㅠ
-
쿠싱 2016.05.28 23:39 지금 관리자 권한으로 부팅해서 사용중인데 크게 어려움을 못느끼고 사용중인데요
어떠한 경우에 골치 아픈 상황이 발생하는 건가요?
설치한 프로그램도 아무이상없이 모두 실행되고
사진편집이나 동영상도 가능하고 앱에 무엇이 있는지는 모르겟으나
윈도10에서 제공해주는 앱이란게 얼마나 좋은 것들이 있나봅니다???
윈도우 10 설치한지 이제 겨우 일주일도 안된 유저입니다
충고해주시면 이참에 다시 갈아엎을라고요
-
nabbiriri 2016.05.29 09:31
'바탕화면에서 오른쪽클릭-개인설정'을 사용하려고 해도 '이 앱을 사용할 수 없습니다' 메세지가 나옵니다. LTSB의 경우 앱이 없으니 관리자 권한으로 써도 문제가 안되었는데 ENT는 앱이 존재하기 때문에 관리자계정을 안쓰고 있습니다.
개인적으로는 앱중에 쓰는것은 계산기 하나뿐인데 시간이 지나면 안드로이드처럼 유틸→앱 개념이 되지않을까 싶습니다.
-
DarknessAngel 2016.05.29 19:40
엡 안 써도 바탕화면 배경 그림이나 화면 보호기조차 못 고르는건 좀 문제가 있죠
-
ANT-MAN 2016.06.03 10:59
윈도우10을 쓰는데 앱을 사용 안 하나요?? 좋은 앱들이 얼마나 많은데요. 내장 앱들 대부분 쓸만하고 안쓸 이유가 없어요.메일 앱 켜서 바로 메일 내용 확인 가능한게 얼마나 편하고 좋은데요. ㅋㅋㅋ기존의 경우라면 인터넷 접속해서 해당 메일 사이트 접속해서 확인해야 했는데 지금은 메일 앱 한 번 클릭하면 끝입니다. -
DaBin 2016.05.29 00:21
-
메리아 2016.05.29 10:29
"관리자 cmd만 따로 켜면 그만 아니냐?...라고 생각하신다면 오산입니다.그러면 Administrator는 필요가 없습니다.
일반계정일때 관리자 권한을 매번 묻거나 묻지도 않고 닥치고 막는게 귀찮아서 저걸 쓰는건데,
1번 상태로 만들면 그게 다시 생깁니다."
라고 본문에 썼습니다.
관리자 cmd는 어느 일반권한이라도 모두 열수 있습니다.
관리자 권한으로 프로그램 실행하는 것도 일반권한들도 모두 가능합니다.
중요한건 cmd창이 아니라 "지금 쓰는 계정 전체가 관리자 권한인가?"하는 겁니다.
이게 중요한 이유는, 위에 말했듯 권한 요구로 불편함을 발생시키느냐 마느냐 하는게,
관리자 권한을 쓰는 핵심적인 이유이기 때문입니다.
님이 여신 "실행"창 보이죠?
관리자 권한 문구도 없죠?
일반권한입니다.
-
Star★Bros 2016.05.31 14:47
뭔말씀을요~ 사진엔 실행창열진 않았지만 관리자모드로 열립니다만~
-
메리아 2016.05.31 17:34
님 댓글은 저 밑에 있는데,
왜 여기다 다셨는지는 모르겠지만,
밑에는 댓글들이 복잡하니 이왕 여기 다신김에 물어보죠.
Win+R 나오는 실행창이랑
앱들 동시에 실행시킨 스샷을 올려주시고,
그것을 설정하는 방법을 정확히 알려주시기 바랍니다.
참고로 본문에 있는 스샷대로
실행창에서 "방패 아이콘 관리자 메시지"가 떠야 관리자 권한입니다.
(위 댓글의 스샷에는 없고, 밑에 님 댓글 스샷엔 실행창 자체가 없습니다.)
님이 관리자 뜬다고 말씀하셨지만,
님이 말씀하시는건 "증거스샷"이 없네요.
증거스샷을 보여주셔야죠.
그리고 방법도 정확히 알려주셔서, 다른 사람들이 재현 가능해야 인정받을 수 있습니다.
님 컴만 된다는 것도 말이 안되는 노릇이니까요.
그리고 밑에 대강 읽어보니
UAC 끄고 EnableLUA 같은거 얘기하시는거 같은데,
그거 끈다고 관리자 권한 되는게 아닙니다.
그거 다 끄고,
당장 바탕화면에 "새 텍스트 문서.txt"하나 만들고,
C:\windows\system32에 탐색기로 복사해보세요.
확인창 묻는거 없이 바로 복사되면 인정하겠습니다.
또한 배치파일로 copy/xcopy로 C:\windows\system32에 단순 복사 명령을 넣고, 더블클릭으로 가능한지도 보여주시면 감사하겠습니다.
(참고로 저는 윈도우 밀고나서 dll 같은거 system32/syswow64에 복사하는 일이 종종 있는데, 관리자권한에서는 등록이 필요없는데,
일반권한에서는 무조건 새로 등록해야 되더군요. 아예 모르던 사실은 아니지만서도,
막상 직접 하려니 드럽게 귀찮음. 관리자쓸땐 복사만하면 끝나던게, 일일이 또 추가작업이 필요해지니 안귀찮을수가 없죠.)
앱이 뜨는 상태에서는 그게 다 안됩니다.
참고로
확인창 뜨면 예 누르면 그만이고,
배치파일은 관리자모드로 바꾸는 vbs 명령 쓰면 그만이긴 합니다.
그런데 그건 애시당초 일반계정에서도 다 되는 작업입니다.
문제의 핵심이 "관리자권한 계정이 일반계정보다 무엇이 편하고 나은가?"하는 문제인데,
일반계정에서 똑같이 되는 작업을 증거로 내밀면 안되는 거죠.
몇번을 얘기하지만, 일반계정에서도 되는 부가적인 방법만이 해법이라면,
그럴바엔 관리자계정을 쓸 필요가 아예 없음.
위에 그렇게 이거저거 다 설명했는데,
스샷도 증거도 없이 그냥 계속 된다고 주장하는 분이 계시니,
제가 몰랐던 굉장한 해법이 나오길 기대하겠습니다.
안되면 안된다고라도 양심적으로 말씀이라도 해주시면 감사하겠습니다.
근데 아무리봐도 했던 얘기 하고 또 하게 만드는 수준이네요.
-
새봄 2016.05.29 03:21
저는 관리자권한보다 UAC 는 도무지 해ㅅ결이 안되네요 이건 적응하려 해도 너무 ... 짜증이 -
nabbiriri 2016.05.31 08:32
관리자권한은 완전히 획득해버리면(?) 앱을 못쓰지만 UAC는 꺼도 상관없지 않나요?
-
프로그래머 2016.05.29 08:27
관리자 계정 제발 안 건드렸으면 좋겠습니다. 건드리면 MS 보안 업데이트 끊임없이 진행됩니다. 어쩔 수 없어요.
보안 업데이트는 MS 개발자들이 고생하겠죠. 힘들지 않도록 관리자 계정 권한을 막히게 되었습니다.
보안 업데이트 많이 나오면 안 좋습니다. 순정만 좋겠어요. ㅠㅠ 관리자 계정 권한 하고 싶은 사람들때문에 어이없군요.
-
jopd 2016.05.29 10:41
그래서...저는 .서버2012R2 ..로 돌아왔습니다.
속시원하게.해결됬네요..ㅎ
(서버를쓰다보면..서버만이 느낄수있는 무언가 표현할수없는게 있어효..ㅎ)
-
메리아 2016.05.29 10:56
서버2012면...
윈8 대응 아닌가요?
R2는 좀 다른지요?
그리고 사실 "앱"도 써볼만한 가치가 있다고 봅니다.
특히 저는 엣지 대응하는 페이지도 만들필요가 있어서, 엣지가 떠야됨. ㅠㅠ
-
크림슨 2016.05.29 17:56
결론적으로, 윈도우 자체를 가지고 놀면서 윈도우 작업을 즐기는 분들은 관리자 계정을 사용하는 게 편할 것이고...
윈도우를 통해 어플리케이션을 사용하고 컨텐츠를 소비하는 게 주목적이라면 관리자 그룹의 일반 계정을 쓰는 게 맞겠죠.
-
ANT-MAN 2016.06.03 10:53
걍 저 처럼 일반 사용자면 일반 계정 사용하면 됩니다. 굳이 관리자 계정 써야할 이유가 없어요.프로그램 설치하거나 할때 관리자 권한으로 실행하겠습니까? 창에서 그저 예 누르는게 불편하던가요??어떻게든 관리자 권한으로 쓰려는 분들 진짜 이해 안 갑니다. -
Star★Bros 2016.05.29 18:11
무슨 말씀이신지... 기본관리자계정으로 앱 잘 열립니다.
기본관리자계정으로 사용하시려면 UAC는 사용안함 하시면 안되고 알림수준만 원하는 대로 닥치게 만들면 됩니다.
저는 보안이 우려스럽지않은 집에서만 사용하기에 무조건 기본관리자계정으로 사용합니다.
업데이트야 꼬박 잘 하면 되는거구요.
-
드림캐쳐 2016.05.29 21:24
필터 1 lua 1로주면 관리자계정에서 앱 잘열리죠. 그렇다고 관리자권한으로 연린다볼수 어렵습니다.
이 상태에서 ie를 실행해보세요. 어떤결과가 나오는가요.
메인으로 설정한 페이지만 제대로 열리고 플래시를 사용하는 네이버 다음등은 보시기 힘들 겁니다. 왜 안열릴까요..머 방법은 있지요. 그런 수작업을 하고 개인적으로 쓰겠다면 쓰면 될것 같습니다.
저는 그냥 앱포기하고 필터1 lua 0 으로 씁니다만. -
쿠싱 2016.05.30 20:09 앱 포기하신다면 관리자 권한을 사용하신다는 건데
어찌 필터 1 LUA 0 인가요?
필터 0 LUA 1 이게 맞는거 아닌가요?
-
드림캐쳐 2016.05.30 23:36
보통.. 관리자에서 앱슬라먼 필터1 lua 1 해야 관리자에서 앱..엣지등등..이 되겟지요.앱안스고 관리자 cmd 항상..모든 프로그램 관리자로 열리게할려면 필터 1 lua 0으로 해야합니다. -
쿠싱 2016.05.31 09:39 suk님의 Autounattend.xml를 이용해서 th2 순정을 설치한후 모습인데
lua 1 필터 0 상태인데 이 상태가 앱 사용안하는 순수 어드민 아닌가요?
-
드림캐쳐 2016.05.31 14:33
그상태에서 cmd 를 열어보세요
시작메뉴 cmd 엔터
관리자로 열리나요.
안열린다면 관리자로 열린게 아니지요.그래서 말씀드린대로 바꾸어서 씁니다 -
쿠싱 2016.05.31 20:59 관리자 권한으로 실행 체크 해제된 상태이고 실행시킨 화면 입니다
lua 1 필터 0 이 순수 관리자 어드민 계정입니다
-
코가서스 2016.05.30 08:32
로컬보안정책에서 기본 제공 관리자 계정에 대한 관리자 승인 모드를 사용으로 해주면 앱들 다 실행 되던데...
위에 레지스트리로 하는 방법하고 차이점이 있는건가요???
-
nabbiriri 2016.05.30 09:36
비슷한거 같습니다.저도 그렇게 쓰고 있는데 실행눌러보면 관리자모드에서 나오는 방패모양이 사라져있죠.
-
드림캐쳐 2016.05.30 10:53
같습니다. 앱실행 다 되요. 100프로가 아니라는 것을 말씀드림.. -
Star★Bros 2016.05.31 14:51
차이점이 있는게 확실합니다 제가 말씀드린 승인모드 허용으로 앱실행이며 관리자모드실행창이며 잘되던게 레지스트리쓰면 앱실행이 풀리더군요
이게 uac를 건드리는게 아닌가싶습니다
-
네오이즘 2016.05.31 01:31
윈도우에서 앱쓰고 GR할때부터 알아봤습니다.
앱이 사라져야 함..... 지들이 뭔 모바일시장을 공략한다고... 하던데로 데탑용이나 제대로 만들것이지....
-
메리아 2016.05.31 17:39
이건 좀 판단하기 애매하네요.
마소도 먹고 살아야죠.
지금 구글이랑 애플한테 밀려서 언제 골로갈지 간당간당한 상황이 되어버렸으니까요.
물론 골로 간다는 표현은 좀 과할지 몰라도,
시장 점유율이 급락할 위험이 있는거 자체로 큰 문제죠.
그런점에서 마소의 선택자체는 나쁘지 않습니다.
방법과 이런 소소한(?) 트러블이 문제지.
-
네오이즘 2016.06.04 06:47
모바일시장은 MS가 먼 쇼를 더 한다고 해도 애플과 구글을 이길 가능성이 없습니다.
있는 밥그릇이나 잘 챙겨야할 일이에요.....
제품을 생산해낼때 흔히 말하는 사용자의 니즈를 파악해서 만들어야 하는데, 자기들만의 논리에 빠져서 만들어내고 있으니 답이 없지요....
까놓고 고해상도 DPI나 SSD 최적화 이딴건 신경도 안쓰고 이상한 앱이나 만들고 자빠져있고.....
-
이타카노 2016.06.13 13:29
그 고해상도 DPI 최적화 때문에 앱 위주로 가는 것도 있습니다.
레거시 방식으로 꾸준히 제작하는 프로그래머들이 가이드라인을 만들어놔도 따르지 않기 때문에 지금처럼 앱으로 강제하려고 하는 겁니다. 물론 이런 레거시 지원으로 꾸준히 지원해온 MS였지만 이젠 한계가 온거죠.. 당장 4K 모니터 윈도우에서 레거시 앱들을 실행해보시길 권합니다. 어떤 결과가 나올지.
그리고 나름대로 판매량이 늘고 있는 윈도우 타블렛 사용자들의 제일 아쉬운점이 태블릿 앱이 없다는 점과 여전히 레거시 방식으로 사용해야 된다는 점인데 잘못알아도 한참 잘못아시네요.
번호 | 제목 | 글쓴이 | 조회 | 추천 | 등록일 |
---|---|---|---|---|---|
[공지] | 강좌 작성간 참고해주세요 | gooddew | - | - | - |
4364 | 모 바 일| [Tip] 인천공항 스마트패스 - 얼굴 인식으로 출국장 통과 앱 [5] | asklee | 1763 | 9 | 07-28 |
4363 | 소프트웨어| 다음 팟플레이어 광고[팝업] 차단 [12] | 무월 | 3127 | 48 | 07-26 |
4362 | 윈 도 우| winpe 시작 화면 Shutdown 메뉴 수정 [10] | sunshine | 860 | 18 | 07-25 |
4361 | 소프트웨어| winpe 시스템 계정에서 Edge 상위버전 적용 [8] | sunshine | 570 | 15 | 07-24 |
4360 | 소프트웨어| Total Commander 주요 단축키 설명 [3] | VᴇɴᴜꜱGɪ | 1007 | 11 | 07-23 |
4359 | 윈 도 우| 없이는 살 수 없는 Windows 바로 가기 키 11개 [5] | VᴇɴᴜꜱGɪ | 2967 | 31 | 07-18 |
4358 | 윈 도 우| Windows 11에서 모니터에 적합한 색 프로필을 얻는 방법 [3] | VᴇɴᴜꜱGɪ | 1515 | 2 | 07-17 |
4357 | 소프트웨어| 탐색기 컨텍스트 메뉴에 토탈커맨더에서 열기 추가 [15] | 지후빠 | 972 | 23 | 07-16 |
4356 | 윈 도 우| RunOnce 레지스트리 키(간단 메뉴얼) [3] | 過客 | 928 | 14 | 07-16 |
4355 | 소프트웨어| GPT 파티션 삭제 및 재구성 / EASEUS Partition Master 16 [9] | 무월 | 1515 | 29 | 07-14 |
4354 | 소프트웨어| iVentoy 만능윈도우(WIM) 자동 설치 [20] | 무월 | 4259 | 66 | 07-08 |
4353 | 소프트웨어| iVentoy PXE 부팅 네트워크 OS 설치 [25] | 무월 | 1729 | 39 | 07-02 |
4352 | 기 타| 배치 파일 %~1 [13] | bangul | 1615 | 14 | 07-02 |
4351 | 윈 도 우| Microsoft Edge 브라우저 제거 [23] | 무월 | 2401 | 36 | 06-30 |
4350 | 모 바 일| 동영상을 원 속에 넣어 합성하는 방법 Mobile PowerDirect... [1] | 무림거사 | 1005 | 2 | 06-29 |
4349 | 윈 도 우| 윈도우11,10 MS계정 없이 로컬 계정으로 설치하기 [31] | 무월 | 3897 | 33 | 06-23 |
4348 | 윈 도 우| 윈도 에러 생길때, 모든 이벤트 로그 한꺼번에 보기 [10] |
|
1271 | 10 | 06-23 |
4347 | 윈 도 우| OneDrive 설치 방지, Microsft Edge 바로가기 생성 방지 [3] | 무월 | 1041 | 11 | 06-23 |
4346 | 윈 도 우| 윈도우10 & 11 작업표시줄 시계에 요일 나오게 하는 방법! [28] | 무월 | 2395 | 33 | 06-21 |
4345 | 윈 도 우| 한글 자음 모음 분리 현상 해결 방법 [7] | 무월 | 1315 | 14 | 06-21 |
좋은글.. 이제그만 관리자 포기할때도 됏것만 적응들 하셔야할텐데