Windows

Windows 10/8에서 사용자 계정 컨트롤 설정 변경

AppManagEvent 2017 session: Let’s keep everyone Admin when deploying Win10: not

AppManagEvent 2017 session: Let’s keep everyone Admin when deploying Win10: not

차례:

Anonim

Microsoft는 Windows 8/10에서 사용자 계정 컨트롤 설정을 훨씬 더 친숙하게 구현했습니다. Windows Vista에서 사용자 계정 컨트롤이나 UAC 프롬프트가 자주 나타나는 경우 사용자가 Windows Vista에서 자주 나타나는 것처럼 Windows 7의 UAC 프롬프트 모양을 줄이고 Windows의 UAC 사용자 환경을 개선하고 향상시키는 피드백을 얻은 후 10/8.

Windows 8/10의 사용자 계정 컨트롤

기본적으로 사용자 계정 컨트롤 은 모든 변경 사항이 아니라 관리자 수준이 필요한 변경 사항 만 PC에 변경되기 전에 사용자에게 알려줍니다 사용 권한. 이러한 변경 사항은 사용자, 운영 체제, 정품 소프트웨어 또는 악성 프로그램에 의해 시작되었을 수 있습니다! 이러한 관리자 수준의 변경이 시작될 때마다 Windows UAC는 사용자에게 승인 또는 거부 여부를 묻습니다. 사용자가 변경을 승인하면 변경됩니다. 그렇지 않으면 시스템이 변경되지 않습니다.

응용 프로그램 설치 또는 제거

  • 방화벽 설정 변경
  • UAC가 표시 될 때까지 화면이 어두워 질 수 있습니다.
  • 일반적으로 UAC 프롬프트를 트리거 할 수있는 작업은 다음과 같습니다.
  • 드라이버 및 ActiveX 컨트롤 설치
  • Windows Update 설치 / 구성
  • 사용자 계정 / 유형 추가 / 제거 / 변경
  • 다른 사용자의 파일 및 폴더 액세스,보기 또는 변경
  • 자녀 보호 구성
  • 작업 스케줄러
  • 백업 시스템 파일 복원

UAC 설정 변경 중에도

기본 설정은 다음과 같습니다.

응용 프로그램이 컴퓨터를 변경하려고 할 때만 알림UAC 동의 프롬프트 가 나타나고 사용자의 허가를 묻습니다. 화면이 어두워지고 일시적으로 에어로 인터페이스가 꺼지는 것을 보았을 수 있습니다. 투명성없이 나타납니다. 이를 Secure Desktop

이라고하며 Windows의 보안 기능입니다. 자격 증명 프롬프트는 표준 사용자가 사용자의 관리 액세스 토큰이 필요한 작업을 수행하려고 할 때 표시됩니다.UAC 권한 상승 프롬프트

는 응용 프로그램별로 색상이 지정되어있어 응용 프로그램의 잠재적 보안 위험

사용자 계정 컨트롤 설정 변경

원하는 경우 Windows 8에서 사용자 계정 컨트롤 설정을 변경할 수 있습니다. 사용자의 동작을 변경하고 UAC가 사용자에게 알려야하는 빈도를 결정할 수 있습니다

제어판을 열고 사용자 계정을 선택하십시오. 사용자 계정 컨트롤 설정 변경

을 클릭하십시오. 설정 상자가 열립니다.

세로 슬라이더를 사용하여 설정을 변경하십시오. 변경 한 내용은 보안 설정에 영향을 미치므로 사용자 계정 컨트롤 설정을 기본값으로 두는 것이 가장 좋지만 UAC 설정의 변경 사항이 Windows PC의 보안에 미치는 영향을 알고 있어야합니다. > 설명
보안 영향
  • 관리자에게 권한이 필요한 설정을 앱이 변경하기 전에 알림을받습니다.
  • 알림을 받으면 화면이 흐리게 표시되고
  • 가장 안전한 설정입니다.
  • 알림을 받으면 PC에 변경 사항을 적용하기 전에 각 대화 상자의 내용을주의 깊게 읽어야합니다.
앱이 내 컴퓨터를 변경하려고 할 때만 알림 (기본값)
  • 관리자 권한이 필요한 앱을 PC에서 변경하기 전에 알림을 보냅니다.
  • 앱이 변경하려고하면 알림 메시지가 표시됩니다.
  • Windows 설정을 변경하려고하면 알림 메시지가 표시되지 않습니다. 관리자 권한이 필요합니다.
  • 알림없이 사용자가 Windows 설정을 변경할 수 있도록하는 것이 일반적으로 안전합니다. 그러나 Windows와 함께 제공되는 특정 응용 프로그램에는 명령이나 데이터가 전달 될 수 있으며 악성 소프트웨어는 이러한 응용 프로그램을 사용하여 파일을 설치하거나 PC의 설정을 변경함으로써이 기능을 활용할 수 있습니다.
응용 프로그램이 컴퓨터를 변경하려고 할 때만 알립니다 (바탕이 어두워지지 않음).
  • 관리자 권한이 필요한 응용 프로그램을 PC에서 응용 프로그램으로 변경하기 전에 사용자에게 통보됩니다.
  • 응용 프로그램이 Windows 설정을 변경하려고 시도합니다.
  • 관리자 권한이 필요한 Windows 설정을 변경하려고하면 알림 메시지가 표시되지 않습니다.
  • 이 설정은 "앱이 내 컴퓨터를 변경 "하지만 바탕 화면이 흐리게 표시되지 않습니다.
  • 이 옵션을 선택하면 다른 응용 프로그램이 UAC 대화 상자의 시각적 모양을 방해 할 수 있습니다. 이는 특히 PC에 악성 코드가있는 경우 보안 위험이 있습니다.
알려주지 않음
  • PC를 변경하기 전에는 알림을받지 않습니다. 관리자로 로그인하면 앱은 사용자 모르게 PC를 변경할 수 있습니다.
  • 표준 사용자 계정으로 로그인 한 경우 관리자 권한이 필요한 변경 사항은 자동으로 거부됩니다.
  • 가장 덜 안전한 설정입니다. 절대 알리지 않도록 UAC를 설정하면 효과적으로 UAC를 해제합니다. 이렇게하면 PC가 잠재적 인 보안 위험에 노출됩니다.
  • UAC에 절대 통보하지 않도록 설정하면 PC에 액세스하는 것과 동일한 액세스 권한을 가지기 때문에 실행중인 앱을 신중히 선택해야합니다. 여기에는 보호 된 시스템 영역, 개인 데이터, 저장된 파일 및 PC에 저장된 다른 내용을 읽고 변경하는 작업이 포함됩니다. 응용 프로그램은 인터넷을 포함하여 PC가 연결하는 곳으로 정보를주고받을 수 있습니다.

화면 판독기와 같은 접근 기능 장치를 사용하는 경우 항상 알림 또는 기본값 - 프로그램이 컴퓨터 UAC 설정을 변경하려고 할 때만 보조 기술이이 두 설정에서 가장 잘 작동하기 때문에 알림.

Windows 레지스트리를 사용하여 UAC 사용 안 함

이렇게하려면 regedit을 열고

HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Policies System

EnableLUA 키의 값을 기본값 1에서 값 데이터 0으로 변경합니다. 이렇게하면 UAC

TechNet에서 모든 UAC 그룹 정책 설정 및 레지스트리 키 설정에 대한 자세한 내용을 확인할 수 있습니다.

특정 응용 프로그램에 대해서만 사용자 계정 제어 사용 안 함

전체 컴퓨터에 대해 UAC 프롬프트를 사용하지 않도록 설정하지 않아야하지만, 특정 응용 프로그램의 경우 비활성화 할 수 있습니다. ations. Microsoft Application Compatibility Toolkit을 사용하고 아래 단계에 따라 신뢰하는 하나 이상의 특정 응용 프로그램에 대한 UAC 프롬프트를 비활성화 할 수 있습니다.

  1. Microsoft Application Compatibility Toolkit 5.0을 다운로드하여 설치하십시오.
  2. 시작 메뉴에서 새 폴더를 찾으십시오. Compatibility Administrator의 바로 가기 아이콘을 찾습니다. 마우스 오른쪽 버튼으로 클릭하고 관리자 권한으로 실행을 클릭합니다.
  3. 왼쪽 창에서 사용자 지정 데이터베이스 아래의 데이터베이스를 마우스 오른쪽 단추로 클릭하고 새로 만들기를 선택하고 응용 프로그램 수정을 선택합니다.
  4. 응용 프로그램의 이름 및 기타 세부 정보를 입력합니다 비헤이비어를 변경 한 다음 탐색하여 비헤이비어를 선택하려고합니다. 다음을 클릭하십시오.
  5. 호환성 수정 화면이 나타날 때까지 다음을 클릭하십시오.
  6. 호환성 수정 화면에서 RunAsInvoker 항목을 찾아 확인하십시오.
  7. 다음을 클릭하고 마침
  8. 파일 선택 및 다른 이름으로 저장. 파일을 filename.SDB 형식의 파일로 저장하면 쉽게 찾을 수 있습니다.
  9. 권한 상승 프롬프트 동작을 변경하려는 Vista 컴퓨터로.sdb 파일을 복사하십시오.
  10. 관리자 권한으로 명령 프롬프트 열기
  11. 명령을 실행하십시오.
  12. sdbinst.sdb 예를 들어.SDB 파일을 abc.sdb로 c: Windows 폴더에 저장 한 경우 명령은 다음과 같아야합니다.
  13. sdbinst c: windows abc.sdb 설치 완료 메시지가 나타납니다.
  14. 좋은 하루 되세요!

UAC (사용자 계정 컨트롤) 설정을 변경할 수없는 경우이를 확인하십시오.