AppManagEvent 2017 session: Let’s keep everyone Admin when deploying Win10: not
차례:
Microsoft는 Windows 8/10에서 사용자 계정 컨트롤 설정을 훨씬 더 친숙하게 구현했습니다. Windows Vista에서 사용자 계정 컨트롤이나 UAC 프롬프트가 자주 나타나는 경우 사용자가 Windows Vista에서 자주 나타나는 것처럼 Windows 7의 UAC 프롬프트 모양을 줄이고 Windows의 UAC 사용자 환경을 개선하고 향상시키는 피드백을 얻은 후 10/8.
Windows 8/10의 사용자 계정 컨트롤
기본적으로 사용자 계정 컨트롤 은 모든 변경 사항이 아니라 관리자 수준이 필요한 변경 사항 만 PC에 변경되기 전에 사용자에게 알려줍니다 사용 권한. 이러한 변경 사항은 사용자, 운영 체제, 정품 소프트웨어 또는 악성 프로그램에 의해 시작되었을 수 있습니다! 이러한 관리자 수준의 변경이 시작될 때마다 Windows UAC는 사용자에게 승인 또는 거부 여부를 묻습니다. 사용자가 변경을 승인하면 변경됩니다. 그렇지 않으면 시스템이 변경되지 않습니다.
응용 프로그램 설치 또는 제거
- 방화벽 설정 변경
- UAC가 표시 될 때까지 화면이 어두워 질 수 있습니다.
- 일반적으로 UAC 프롬프트를 트리거 할 수있는 작업은 다음과 같습니다.
- 드라이버 및 ActiveX 컨트롤 설치
- Windows Update 설치 / 구성
- 사용자 계정 / 유형 추가 / 제거 / 변경
- 다른 사용자의 파일 및 폴더 액세스,보기 또는 변경
- 자녀 보호 구성
- 작업 스케줄러
- 백업 시스템 파일 복원
UAC 설정 변경 중에도
기본 설정은 다음과 같습니다.
응용 프로그램이 컴퓨터를 변경하려고 할 때만 알림UAC 동의 프롬프트 가 나타나고 사용자의 허가를 묻습니다. 화면이 어두워지고 일시적으로 에어로 인터페이스가 꺼지는 것을 보았을 수 있습니다. 투명성없이 나타납니다. 이를 Secure Desktop
이라고하며 Windows의 보안 기능입니다. 자격 증명 프롬프트는 표준 사용자가 사용자의 관리 액세스 토큰이 필요한 작업을 수행하려고 할 때 표시됩니다.UAC 권한 상승 프롬프트
는 응용 프로그램별로 색상이 지정되어있어 응용 프로그램의 잠재적 보안 위험
사용자 계정 컨트롤 설정 변경
원하는 경우 Windows 8에서 사용자 계정 컨트롤 설정을 변경할 수 있습니다. 사용자의 동작을 변경하고 UAC가 사용자에게 알려야하는 빈도를 결정할 수 있습니다
제어판을 열고 사용자 계정을 선택하십시오. 사용자 계정 컨트롤 설정 변경
을 클릭하십시오. 설정 상자가 열립니다.
세로 슬라이더를 사용하여 설정을 변경하십시오. 변경 한 내용은 보안 설정에 영향을 미치므로 사용자 계정 컨트롤 설정을 기본값으로 두는 것이 가장 좋지만 UAC 설정의 변경 사항이 Windows PC의 보안에 미치는 영향을 알고 있어야합니다. | > 설명 | |
---|---|---|
보안 영향 |
|
|
앱이 내 컴퓨터를 변경하려고 할 때만 알림 (기본값) |
|
|
응용 프로그램이 컴퓨터를 변경하려고 할 때만 알립니다 (바탕이 어두워지지 않음). |
|
|
알려주지 않음 |
|
|
화면 판독기와 같은 접근 기능 장치를 사용하는 경우 항상 알림 또는 기본값 - 프로그램이 컴퓨터 UAC 설정을 변경하려고 할 때만 보조 기술이이 두 설정에서 가장 잘 작동하기 때문에 알림.
Windows 레지스트리를 사용하여 UAC 사용 안 함
이렇게하려면 regedit을 열고
HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Policies System
EnableLUA 키의 값을 기본값 1에서 값 데이터 0으로 변경합니다. 이렇게하면 UAC
TechNet에서 모든 UAC 그룹 정책 설정 및 레지스트리 키 설정에 대한 자세한 내용을 확인할 수 있습니다.
특정 응용 프로그램에 대해서만 사용자 계정 제어 사용 안 함
전체 컴퓨터에 대해 UAC 프롬프트를 사용하지 않도록 설정하지 않아야하지만, 특정 응용 프로그램의 경우 비활성화 할 수 있습니다. ations. Microsoft Application Compatibility Toolkit을 사용하고 아래 단계에 따라 신뢰하는 하나 이상의 특정 응용 프로그램에 대한 UAC 프롬프트를 비활성화 할 수 있습니다.
- Microsoft Application Compatibility Toolkit 5.0을 다운로드하여 설치하십시오.
- 시작 메뉴에서 새 폴더를 찾으십시오. Compatibility Administrator의 바로 가기 아이콘을 찾습니다. 마우스 오른쪽 버튼으로 클릭하고 관리자 권한으로 실행을 클릭합니다.
- 왼쪽 창에서 사용자 지정 데이터베이스 아래의 데이터베이스를 마우스 오른쪽 단추로 클릭하고 새로 만들기를 선택하고 응용 프로그램 수정을 선택합니다.
- 응용 프로그램의 이름 및 기타 세부 정보를 입력합니다 비헤이비어를 변경 한 다음 탐색하여 비헤이비어를 선택하려고합니다. 다음을 클릭하십시오.
- 호환성 수정 화면이 나타날 때까지 다음을 클릭하십시오.
- 호환성 수정 화면에서 RunAsInvoker 항목을 찾아 확인하십시오.
- 다음을 클릭하고 마침
- 파일 선택 및 다른 이름으로 저장. 파일을 filename.SDB 형식의 파일로 저장하면 쉽게 찾을 수 있습니다.
- 권한 상승 프롬프트 동작을 변경하려는 Vista 컴퓨터로.sdb 파일을 복사하십시오.
- 관리자 권한으로 명령 프롬프트 열기
- 명령을 실행하십시오.
- sdbinst.sdb 예를 들어.SDB 파일을 abc.sdb로 c: Windows 폴더에 저장 한 경우 명령은 다음과 같아야합니다.
- sdbinst c: windows abc.sdb 설치 완료 메시지가 나타납니다.
- 좋은 하루 되세요!
UAC (사용자 계정 컨트롤) 설정을 변경할 수없는 경우이를 확인하십시오.
Windows 7에서 Microsoft는 UAC (사용자 계정 컨트롤) 기능을 향상시킬 계획입니다. Windows Vista에 내장 된 새로운 보안 기능으로 인해 불필요한 문제가 발생했음을 인정하면서 Microsoft는 Windows 클라이언트 OS의 다음 버전에서 많은 권한을 가진 UAC (사용자 계정 컨트롤) 기능을 향상시킬 계획입니다. 마이크로 소프트의 엔지니어링 윈도우 7 블로그에서 마이크로 소프트는 비스타의 "가장 논란의 여지가있는"기능 중 하나 인 UAC를 불렀으며, 윈도우 7에서 UAC를 조정하여 Microsoft의 의도 된 목표와보다 긴밀하게 협력 할 것이라고 말했다.
Microsoft는 시스템의 보안을 향상시키고 PC의 주요 사용자 인 사람들에게 응용 프로그램 및 설정을보다 잘 제어하기 위해 Vista에 UAC를 추가했습니다. 그러나 UAC는 이점보다 많은 사용자의 골치 거리에 가깝습니다. "UAC는 시스템을 제어하고 시간이 지남에 따라 소유 비용을 줄이며 소프트웨어 생태계를 개선하려는 의도로 만들어졌습니다. MS의 윈도우 코어 운영 시스템 사업부 부사장 인 벤 패티 (Ben Fathi)에 기인 한이 게시물에 따르면, UAC는 관리자 권한이없는 사용자가 PC를 무단으로 변경할 수 없도록합니다. "
"우리가 배운 점은 Vista에 일부만 존재한다는 것입니다. 그러나 Vista에서 어떻게 설정 되었기 때문에 네트워크의 허가 된 사용자조차도 일반적으로 액세스해야하는 응용 프로그램 및 기능에 액세스 할 수 없게됩니다.
My WCP CharmBar Customizer는 Windows 8 Charms Bar를 쉽게 사용자 정의 할 수있는 프리웨어입니다 Windows 8 Consumer Preview가 출시 된 이래로 며칠이 지났으며 모든 사람들이 새로운 옵션을 탐색하고 운영 체제를 사용자 정의하고 조정할 수있게되어 매우 기쁩니다. 글쎄요, 저는 Windows 8에서 Charms Bar를 사용자 정의하는 방법을 찾으려고했습니다. 프랑스어 사이트에서 개발 한
My WCP CharmBar Customizer
빠른 사용자 관리자는 Windows 10에서 사용자 및 사용자 계정을 관리하기위한 간편한 휴대용 응용 프로그램입니다 / 8 / 7. 이 도구로 다양한 사용자 계정 설정을 수행하십시오.
제어판의 사용자 계정 애플릿은 사용자 계정을 관리하는 데 도움이됩니다. 새 사용자 계정을 만들고 사용자 계정 이름을 변경하고 더 많은 작업을 수행 할 수 있습니다. 그러나 계정 비활성화, 사용자 혜택 변경 및 여러 사용자 추가와 같은 작업을 신속하게 수행해야 할 때 많은 도움이되지 않습니다.