윈 도 우 하드디스크의 모든파일들의 소유자와 권한을 전부 Administrators로 바꾸면...
2009.12.19 11:16
하드디스크의 모든파일들의 소유자와 권한을 전부 Administrators로 바꾸면
윈도우7 실행상의 문제가 발생할 수 있는지 궁금합니다.
시스템파일들의 경우 Administrators그룹의 소유가 아닌 경우가 많은데
이를 실수로 전부 Administrators의 소유로 바꿔버리면 실행상의 문제가 발생할지 궁금합니다.
Network Service나 Local Service 같은 서비스 계정들은
Administrators그룹의 권한을 모두 포함하는 상위 계정인지
Administrators와 전혀 별개로 작동하는 그룹인지 궁금합니다.
윈도우7의 소유자, 권한같은 것은
너무 복잡한 것 같습니다.
복잡하면서도 사실상은 겉보기식 권한부여인 것 같습니다.
takeown과 icacls 명령으로 소유자나 권한을 마음대로 가져오고 할 수 있으니까요....
XP만 해도 이런 권한 같은 개념이 거의 없었는데
윈도우7은 사실상 서버운영체제에 가깝게 설계된 듯한 느낌입니다.
감사합니다.
댓글 [4]
-
카리스마조 2009.12.19 11:28 -
hsk 2009.12.19 11:41
그렇군요 =_+~ 역시 카조님 말씀대로 직접 한번 해보는 것이 가장 좋은 방법이네요.... (단 재설치할 각오가 되어있다면... ^^)
AI의 FIX용으로 제공되던 patch.cmd 파일을 보니
예전에 제공되던 patch.cmd 파일에서는
인증 관련 파일들의 권한이 Network Service나 Local Service에게 부여되도록 하던 패치가
최근에 배포되는 patch.cmd에서는
everyone에게 부여되도록 바뀐 것도
카조님께서 직접 시도해보신 것과 관련이있는 것이군요... ^^
카조님께 좋은 정신을 배워갑니다.
-
요즘넌 2009.12.19 11:57 어디 책에서 본 내용인데 기억이 가물가물하네요.
MS가 2000년 초반 인터넷대란등 보안에 취약한 점을 이용한 악성코드에 쉽게 감염되는 사용자수가 엄청나게 증가하면서 새로운 OS(비스타)부터 설계 철학에 보안에 관계된 프레임을 제시하고 여기에 맞지 않는 기능은 다 버리고 새롭게 디자인했다는군요.
그럼 과정에 UAC같은 기능을 운영체제 내에 처음부터 깊숙이 심을수 있었구요. 이런 요인으로 XP때 보다 50% 이상 멀웨어 감염되는 수를 줄일 수 있었다고 합니다.(맞는통계치인지 모르겠지만요..)
사실 원7의 사용자(Administaror) 권한은 일반 사용자 권한을 가지고 있다가 시스템이나 다른 사용자등의 설정에 중대한 변화가 있을때만 진정한 어드민계정으로의 권한상승(Privilege Escalate)과정을 거치게 되는거구요(이 과정에서 UAC의 권한확인창 필요) 이러한 창을 띄움으로 해서 사용자는 허가되지 악성코드등이 시스템에 변화를 주는 행동을 하고 있지않나 힌트(?)를 얻을 수 있구요. 이러한 UAC창을 아예 사용을 안하거나 내부적으로 기능이 꺼져 있는 Bulit-in 어드민계정을 활성화해서 로그온하면 결과적으로 XP와 같은 보안수준의 계정을 같게되는 걸로 알고 있습니다.
-
hsk 2009.12.19 12:04
답변 감사합니다.
말씀을 들어보니, 시스템관련 파일들의 attrib나 소유자등을 시스템과 관련된 계정으로 해놓는다면
특정 권한(완벽한 관리자 권한) 없이는 이 파일들의 임의접근을 막는 용도로도 사용할 수도 있겠네요....
다만 윈도우7의 내부보안은 그에비해 아직까지는 많이 떨어지는 느낌입니다.
관리자 권한의 경우에도, 버그 등으로 인해
UAC가 켜있어도 explorer.exe를 죽이고 관리자권한으로 다시 실행하면
이후에 실행되는 모든 프로그램이나 프로세스가 관리자권한으로 실행되는 그런 버그도 있고 말이죠 ^^
이런 버그들은 차츰 개선되리라 생각합니다.
| 번호 | 제목 | 글쓴이 | 조회 | 등록일 |
|---|---|---|---|---|
| [공지] | 질문과 답변 게시판 이용간 유의사항 | gooddew | - | - |
| 10845 | 윈 도 우| 인증에 대해서 제가 알고있는게 맞는지... [1] | 파라두 | 2408 | 12-21 |
| 10844 | 하드웨어| 저사양 컴에 어떤 OS를 설치할까요? [3] | 윤영상 | 2775 | 12-21 |
| 10843 | 윈 도 우| 트루이미지에서 시스템청소란게 있던데... [2] | 떠오름 | 5707 | 12-21 |
| 10842 | 윈 도 우| 연말이라 씨피유 교체를 할려고 하는데 윈포님들의 의견을 ... [1] | minoze | 2868 | 12-21 |
| 10841 | 윈 도 우| 볼륨레이블 이상증세입니다. [4] | 유휴후 | 2721 | 12-21 |
| 10840 | 하드웨어| 인터넷뱅킹 실행중 npmonz.exe실행파일 에러 [2] | 지민아빠G | 9236 | 12-21 |
| 10839 | 윈 도 우| 윈도우 7용 Geforce 7400 go 드라이버 있으신분 계신가요? [2] | 칼국수 | 5201 | 12-21 |
| 10838 | 윈 도 우| GIFT7_P or GIFT7_T [2] | Joonh Connor | 3115 | 12-21 |
| 10837 | 윈 도 우| 도와주세요 로컬을 대한민국으로 해도 한글깨지는 경우?? | VOYANT | 2369 | 12-21 |
| 10836 | 윈 도 우| A.I gift7 인증후 발생하는 에러 [4] | 007 | 3166 | 12-21 |
| 10835 | 윈 도 우| 윈도우7표준사용자모드에서 게임실행에 관하여 [3] | 아름다은세 | 3986 | 12-21 |
| 10834 | 윈 도 우| A.I 한글깨짐 어떻게 하나요?? [2] | VOYANT | 2839 | 12-21 |
| 10833 | 윈 도 우| 인터넷 프로세스를 한개만 작동케하는 레지스트리 [2] | 막장 | 2604 | 12-21 |
| 10832 | 윈 도 우| IE8에서 마우스 제스처 및 드래그앤드랍 지원 프로그램?? [4] | 싸울아비 | 4797 | 12-21 |
| 10831 | 윈 도 우| [질문] 다운받으면 꼭 1%정도남거나 99%에서 저장완료가 안... [3] | 초보7 | 2348 | 12-21 |
| 10830 | 하드웨어| 화질보정 가능한 동영상 재생기 알려주세요. [5] | 은둔자 | 3906 | 12-21 |
| 10829 | 하드웨어| Qsoft Ramdisk 설정 문제 [2] | 석윤아빠 | 7319 | 12-21 |
| 10828 | 윈 도 우| 원래쓰던 A.I 인증풀고 새로운 버전으로 재인증하는 법 [4] | 제로엑스 | 2928 | 12-21 |
| 10827 | 하드웨어| USB 꼽으면 블루스크린 [7] | BigShit | 3747 | 12-21 |
| 10826 | 윈 도 우| MW님께 질문 드립니다. [3] | jinhna | 6614 | 12-21 |
전 해봤습니다 별문제 없습니다^^
그리고 권한은 허가보다는 제한이 우선입니다
모든 권한을 부여한 후에도 만약 어떤 서비스나 계정에서 접근불가로 하면 접근 불가가 됩니다.