Windows

Windows 10/8/7에서 권한 상승 또는 권한 부여 방법

Lenka - Everything At Once (Official Video)

Lenka - Everything At Once (Official Video)
Anonim

시스템에 관리 권한이 필요한 많은 프로그램이 설치되어있는 경우가 종종 있습니다. 관리자 권한이 있으면 다른 모든 사용자에게 영향을 줄 수있는 시스템을 변경할 수 있습니다. 즉, 관리자로 실행하기로 결정한 프로그램은 실행될 때 컴퓨터에 더 많은 액세스를 허용합니다.

사용자 계정 컨트롤은 변경 사항이 적용되기 전에 사용자에게 알립니다. 모든 변경 사항이 아니라 관리자 수준이 필요한 변경 사항 만 알려줍니다 또는 권한 상승. 일부 프로그램을 실행할 때마다 먼저 UAC 프롬프트를 볼 수 있습니다. 동의 한 후에 만 ​​프로그램이 실행됩니다. 이것은 Windows의 보안 기능입니다. 핵심은 수행 할 수있는 작업과 보안을 손상시키지 않고 관리자 권한이나 상승 된 권한을 변경하는 방법을 이해하는 데 있습니다.

다양한 옵션과 시나리오를 살펴 봅니다.

승격 된 명령 프롬프트 창 열기

CMD를 사용하여 많은 작업을 수행 할 수 있으며 일부 작업에는 강화 된 권한이 필요했습니다. Windows 8.1을 사용하면 WinX 메뉴를 사용하여 명령 프롬프트 (관리자) 를 쉽게 열 수 있습니다. 이 게시물은 관리자 권한으로 명령 프롬프트를 실행하는 방법을 보여줍니다.

읽기 : 프로그램을 실행할 높은 권한으로 바로 가기를 만드는 방법

프로그램을 항상 관리자로 실행

프로그램이 항상 관리자 권한으로 실행되고 프로그램의 실행 파일을 마우스 오른쪽 단추로 클릭 한 다음 속성을 선택하십시오. 여기에서이 프로그램을 관리자로 실행 상자를 선택하십시오. 적용> 확인을 클릭하십시오. 이 게시물을 통해 응용 프로그램을 항상 관리자로 실행하는 방법을 자세히 보여줍니다.

Secpol

Secpol.msc 실행을 사용하여 관리자 승인 모드를 해제하여 로컬 보안 정책을 열고 로컬로 이동하십시오 정책> 보안 설정. 오른쪽 창에 사용자 계정 컨트롤: 관리자 승인 모드 켜기 설정이 표시됩니다. 이 설정을 두 번 클릭하고 사용 안 함 을 선택합니다. 이 정책 설정은 컴퓨터의 모든 UAC (사용자 계정 컨트롤) 정책 설정의 동작을 제어합니다. 이 정책 설정을 변경하면 컴퓨터를 다시 시작해야합니다. 옵션은 (1)

사용 입니다. (기본값) 관리자 승인 모드가 사용됩니다. 이 정책을 사용하도록 설정하고 관련 UAC 정책 설정도 기본 제공 관리자 계정 및 Administrators 그룹의 구성원 인 다른 모든 사용자가 관리자 승인 모드에서 실행될 수 있도록 적절하게 설정해야합니다. (2) 무능력 . 관리자 승인 모드 및 모든 관련 UAC 정책 설정이 비활성화됩니다. 이 정책 설정을 사용하지 않으면 보안 센터에서 운영 체제의 전체 보안이 감소되었음을 알립니다. 신경 써서 컴퓨터의 전체 보안을 다운 그레이드합니다!

Windows 10 / 8 / 7

표준 사용자는 서버 관리를 변경할 수있는 특별한 권한이 없습니다. 그는 사용자 추가, 삭제, 수정, 서버 종료, 그룹 정책 개체 만들기 및 관리, 파일 사용 권한 수정 등과 같은 권한을 가질 수 없습니다.

하지만 관리자 권한을 가진 사용자는 훨씬 더 많은 작업을 수행 할 수 있습니다 표준 사용자보다 그러나 권한은 로컬 서버, 도메인 및 포리스트 그룹 중 하나에서 각 수준에 대해 상승 된 권한을 부여받은 후에 부여됩니다. 사용자가 그룹 중 하나에 추가되면 더 많은 권한을 얻습니다 표준 사용자. 그들은 추가 사용자 권한을 얻습니다. 이들은 "누구"가 "무엇"을 할 수 있는지를 제어하는 ​​권리 또는 구성입니다. 구성 할 때 각 컴퓨터는 해당 컴퓨터의 다른 영역을 제어하는 ​​고유 한 관리자 집합을 지원할 수 있습니다.

컴퓨터 당 35 개가 넘는 사용자 권한이 있습니다. 컴퓨터를 통해 상승 된 권한을 제어하는 ​​가장 일반적인 사용자 권한 중 일부는 다음과 같습니다.

시스템 종료

원격 시스템 강제 종료

  • 일괄 작업으로 로그온
  • 서비스로 로그온
  • 파일 및 디렉터리 백업 및 복원
  • 위임에 대한 신뢰 활성화
  • 보안 생성 감사
  • 장치 드라이버로드 및 언로드
  • 감사 및 보안 로그 관리
  • 파일 및 기타 개체의 소유권 가져 오기
  • 사용자 권한은 그룹 정책 (로컬 / Active Directory)을 사용하여 배포됩니다. 이렇게하면 서버에 대한 액세스를 일관된 방식으로 제어 할 수 있습니다.
  • 또한 각 파일, 폴더 및 레지스트리 키에는 ACL (Access Control List)이 있습니다. 이 목록은

모든 권한

수정

  1. 읽기
  2. 와 같은 표준 사용 권한을 제공합니다.이 표준 사용 권한은 개체에 대한보다 쉬운 구성을 가능하게합니다. 즉, ACL은 ACL과 연관된 개체에 대한 사용 권한이 부여 된 사용자, 그룹 및 / 또는 컴퓨터 목록의 일종입니다. WindowsSecurity.com의이 우수한 게시물에서이, Active Directory 위임, 그룹 정책 위임 등에 대한 전체 세부 정보를 읽을 수 있습니다. Active Directory 및 서버에 대해 상승 된 권한을 부여하는 방법에 대해 설명합니다.
  3. 이 사용 방법은 다음과 같은 경우에도 유용 할 수 있습니다.

레지스트리 키 소유권 및 모든 권한 제어

파일 및 폴더의 전체 소유권 가져 오기