Windows Vista -사용자 계정 컨트롤(UAC)
- 사용자가직접권한상승할때(관리자권한으로실행-Run as Admin)
- 관리자권한으로마킹된실행파일을실행할때
- 설치프로그램을실행할때
- 프로그램호환성탭에관리자권한으로실행하도록설정된경우
- 아이콘에방패모양이 존재하는것
- 현재대다수의사용자는관리자계정으로컴퓨터를사용
- 모든리소스에대한권한을가짐
- 모든윈도우권한사용
- 자신도모르게바이러스나Malware와같은악성소프트웨어에노출가능성이높음
- 표준사용자계정을사용하지못했던이유?
- 기본윈도우기능이동작하지않음(프린터, 네트워크 구성….)
- Application설치불가
- 서비스콜을줄이기위하여관리자계정유도
- 계속하려면Windows에서사용권한이필요합니다
- 계속하려면프로그램에서사용권한이필요합니다.
Windows Vista에가장호환성이슈가되어질문제를하나로꼽으라하면바로사용자계정컨트롤을들수있다.
과연이것은무엇일까?이해하기쉽게설명한다면, Windows Vista에는계급제도가부활했다.
유럽이나,인도,아니우리나라에서도있었던계급제도를간단히나누어보면,귀족,평민,천민으로나눌수있다.
이와같이Windows Vista에서는Administrators그룹원이라할찌라도,일반적으로프로그램을실행하거나,설치,기타관리자권한이필요한작업을실행하면,평민권한을갖기때문에앞의일련의작업을하려면귀족으로상승을올라야만이가능하다는것이다.
좀더자세하게알아보자일반평민이귀족으로신분상승이발생하는경우는언제일까?
그렇기때문에이전에Windows 2000, XP환경에서개발되어진Application들이설치나,실행이문제등의호환성이슈가생기는것은이와같이Windows Vista가계급을나누었기에나타나는현상을볼수있다.
왜? Windows Vista가사용자계정컨트롤이나타난배경을보자
이와같이기존에는 관리자권한을사용하였기때문에안정성및보안의문제가있었다.
그것을완벽하게해결할수있지만,사용자에게경고메시지를주어경각심과좀더안전하게컴퓨터를사용할수있다.또한쉽게바이러스나,악성소프트웨어설치가자동으로이루어지는것을방지할수있는탁월한효과를가질수있다.
사용자계정컨트롤의예외는존재할까?
답은존재한다.
Administrator계정과 관리자권한으로사용자계정컨트롤을임의적으로해제했을경우이다.
사용자계정컨트롤이이루어지는과정을보자
사용자계정컨트롤로인한권한이나경고,오류메시지는다음과같이4가지형태를가진다.
-->컴퓨터의사용자에게영향을줄수있는Windows기능이나프로그램을시작하려면사용권한을필요
--> Windows의일부가아닌프로그램을시작하려면사용권한이필
- 알수없는프로그램이컴퓨터에액세스하려고합니다.
- 이프로그램은차단되었습니다.
-->프로그램이맞는지확인할수있도록게시자가발급한유효한디지털서명이없는프로그램
-->관리자가컴퓨터에서실행하지못하도록특별히차단한프로그램하기때문에필요시관리자로부터프로그램차단을해제를요청해야한다
사용자계정컨트롤이무엇인지를간단하게테스트할수있는Application Tool이다.
실행하면다음과같은화면이나오고, UAC가Off시메시지를입력하고"Save to shared database"선택하여저장하면메시지가c:\Program Files\에파일이생성되어지지만, UAC가On상태라면나타나지않는다.
Windows Vista에서강력한보안을제공하는한가지사용자계정컨트롤을보았다.
내예상컨데,일반Home PC사용자같은경우는권한상승이필요로하는작업실행시권한을계속적으로물어보기때문에Administrator계정을사용하거나사용자계정컨트롤을Off할것으로예상되어진다
하지만,기업사용자는끌수없을거라는거(정책)
만약,그럴꺼면, Windows Vista를사용하지마라.사용자계정컨트롤을Off하는동시에Windows환경은Windows 2000, XP환경으로간다고할수있다.
Windows Vista -사용자 계정 컨트롤(UAC)
