윈 도 우 하드디스크의 모든파일들의 소유자와 권한을 전부 Administrators로 바꾸면...
2009.12.19 11:16
하드디스크의 모든파일들의 소유자와 권한을 전부 Administrators로 바꾸면
윈도우7 실행상의 문제가 발생할 수 있는지 궁금합니다.
시스템파일들의 경우 Administrators그룹의 소유가 아닌 경우가 많은데
이를 실수로 전부 Administrators의 소유로 바꿔버리면 실행상의 문제가 발생할지 궁금합니다.
Network Service나 Local Service 같은 서비스 계정들은
Administrators그룹의 권한을 모두 포함하는 상위 계정인지
Administrators와 전혀 별개로 작동하는 그룹인지 궁금합니다.
윈도우7의 소유자, 권한같은 것은
너무 복잡한 것 같습니다.
복잡하면서도 사실상은 겉보기식 권한부여인 것 같습니다.
takeown과 icacls 명령으로 소유자나 권한을 마음대로 가져오고 할 수 있으니까요....
XP만 해도 이런 권한 같은 개념이 거의 없었는데
윈도우7은 사실상 서버운영체제에 가깝게 설계된 듯한 느낌입니다.
감사합니다.
댓글 [4]
-
카리스마조 2009.12.19 11:28 -
hsk 2009.12.19 11:41
그렇군요 =_+~ 역시 카조님 말씀대로 직접 한번 해보는 것이 가장 좋은 방법이네요.... (단 재설치할 각오가 되어있다면... ^^)
AI의 FIX용으로 제공되던 patch.cmd 파일을 보니
예전에 제공되던 patch.cmd 파일에서는
인증 관련 파일들의 권한이 Network Service나 Local Service에게 부여되도록 하던 패치가
최근에 배포되는 patch.cmd에서는
everyone에게 부여되도록 바뀐 것도
카조님께서 직접 시도해보신 것과 관련이있는 것이군요... ^^
카조님께 좋은 정신을 배워갑니다.
-
요즘넌 2009.12.19 11:57 어디 책에서 본 내용인데 기억이 가물가물하네요.
MS가 2000년 초반 인터넷대란등 보안에 취약한 점을 이용한 악성코드에 쉽게 감염되는 사용자수가 엄청나게 증가하면서 새로운 OS(비스타)부터 설계 철학에 보안에 관계된 프레임을 제시하고 여기에 맞지 않는 기능은 다 버리고 새롭게 디자인했다는군요.
그럼 과정에 UAC같은 기능을 운영체제 내에 처음부터 깊숙이 심을수 있었구요. 이런 요인으로 XP때 보다 50% 이상 멀웨어 감염되는 수를 줄일 수 있었다고 합니다.(맞는통계치인지 모르겠지만요..)
사실 원7의 사용자(Administaror) 권한은 일반 사용자 권한을 가지고 있다가 시스템이나 다른 사용자등의 설정에 중대한 변화가 있을때만 진정한 어드민계정으로의 권한상승(Privilege Escalate)과정을 거치게 되는거구요(이 과정에서 UAC의 권한확인창 필요) 이러한 창을 띄움으로 해서 사용자는 허가되지 악성코드등이 시스템에 변화를 주는 행동을 하고 있지않나 힌트(?)를 얻을 수 있구요. 이러한 UAC창을 아예 사용을 안하거나 내부적으로 기능이 꺼져 있는 Bulit-in 어드민계정을 활성화해서 로그온하면 결과적으로 XP와 같은 보안수준의 계정을 같게되는 걸로 알고 있습니다.
-
hsk 2009.12.19 12:04
답변 감사합니다.
말씀을 들어보니, 시스템관련 파일들의 attrib나 소유자등을 시스템과 관련된 계정으로 해놓는다면
특정 권한(완벽한 관리자 권한) 없이는 이 파일들의 임의접근을 막는 용도로도 사용할 수도 있겠네요....
다만 윈도우7의 내부보안은 그에비해 아직까지는 많이 떨어지는 느낌입니다.
관리자 권한의 경우에도, 버그 등으로 인해
UAC가 켜있어도 explorer.exe를 죽이고 관리자권한으로 다시 실행하면
이후에 실행되는 모든 프로그램이나 프로세스가 관리자권한으로 실행되는 그런 버그도 있고 말이죠 ^^
이런 버그들은 차츰 개선되리라 생각합니다.
| 번호 | 제목 | 글쓴이 | 조회 | 등록일 |
|---|---|---|---|---|
| [공지] | 질문과 답변 게시판 이용간 유의사항 | gooddew | - | - |
| 10753 | 윈 도 우| 하드디스크의 시스템파티션의문제 [2] | 갈란투스 | 3591 | 12-19 |
| 10752 | 윈 도 우| MW님 질문요 [2] | 블랙 에덴 | 2404 | 12-19 |
| » | 윈 도 우| 하드디스크의 모든파일들의 소유자와 권한을 전부 Administ... [4] | hsk | 4353 | 12-19 |
| 10750 | 윈 도 우| AI의 스크립트에 대한 질문입니다. ^^ [3] | hsk | 2499 | 12-19 |
| 10749 | 윈 도 우| 램을 교체했을때 재인증받아야 하나요?? [2] | 왜만지냐 | 3107 | 12-19 |
| 10748 | 윈 도 우| win7 단축키패치만 뽑아주세요~ [4] | 따돔 | 3035 | 12-19 |
| 10747 | 윈 도 우| Win7 설치도중 에러가 나요 [2] | 닛키 | 3713 | 12-19 |
| 10746 | 하드웨어| UltraIso 로 윈7 설치파일 이동시 약 6시간 걸리네요.. | 초콜렛 | 3053 | 12-19 |
| 10745 | 하드웨어| 8GB이상은 USB CD영역 생성이 안되나 보군요? [3] | W-SPEC | 4018 | 12-19 |
| 10744 | 윈 도 우| GIFT6에서 Activation Check ? [2] | XP3 | 2764 | 12-19 |
| 10743 | 윈 도 우| 미디어센터 설정을 백업하는 방법을 알고 싶습니다. [1] | bluespy | 2423 | 12-19 |
| 10742 | 하드웨어| 트루 이미지 사용에 대해서 질문할께요. [5] | 율짱 | 2472 | 12-19 |
| 10741 | 윈 도 우| GIFT로 인증이 안되네요 [3] | 제리코 | 2902 | 12-19 |
| 10740 | 윈 도 우| GIFT6로 인증을 받았습니다.. [3] | XP3 | 2637 | 12-19 |
| 10739 | 윈 도 우| 윈7에서 비트토렌트만 실행하면 시스템이 다운됩니다. 해결... [1] | 짱껄라 | 2840 | 12-19 |
| 10738 | 윈 도 우| 자동실행과 vmware설치한것과 관련이 있나요? [4] | kimy | 3147 | 12-18 |
| 10737 | 윈 도 우| Gift 6 으로 인증받앗는데요.. [1] | 홍명기 | 2309 | 12-18 |
| 10736 | 윈 도 우| CUDA [5] | lphyxsius | 3238 | 12-18 |
| 10735 | 윈 도 우| BAD_POOL_HEADER | 캐넌벌 | 3833 | 12-18 |
| 10734 | 윈 도 우| msdn 이미지에서 무얼 지워야 하나요? [3] | karma | 2349 | 12-18 |
전 해봤습니다 별문제 없습니다^^
그리고 권한은 허가보다는 제한이 우선입니다
모든 권한을 부여한 후에도 만약 어떤 서비스나 계정에서 접근불가로 하면 접근 불가가 됩니다.