귀찮지만 안전한 사용자 계정 콘트롤(UAC)

구독자 평가 : 0/10, 총 0 명이 참여하셨습니다.

⇒  Windows Vista SP0, Posted 배우기(Mr.Learn) on 2007년 02월26일 PM 11:14

 사용자가 윈도 비스타를 설치해서 사용하다 보면 제일먼저 맞닥뜨리는 불편한 점은 사용자 계정 콘트롤(User Account Control:이하 UAC)로 인한 것이다. 뭔가 중요한 것을 하려하면 반드시 UAC가 작동하기 때문이다. 그리고 특정한 프로그램을 실행하려고 할 때도 반드시 이 UAC 메시지 상자가 뜨게 된다. 그래서 이러한 문제를 피하려고 Administrator계정으로 로그온하게 되는데, 이는 UAC 메시지 상자가 발생하지 않는 계정이 Administrator계정이기 때문이다. 그러나 이 UAC를 피하려고 Administrator를 사용하기 보다는 이러한 윈도 비스타의 보안정책을 이해하는 것이 좋을 것이다. 그리고 보안과 사용자 편의성은 항상 반비례하는다는 점을 상기하면서 이전 운영체제(특히 윈도98화)처럼 Administrator계정을 주력 계정으로 사용하는 것은 바람직하지 못하므로 지양해야 한다.  특별히 Administrator권한으로 처리해야 할 경우를 제외한 일반적인 사용환경에서는 항상 윈도 비스타를 설치할 때 등록한 사용자 계정 즉, 관리자그룹(Administrators)의 자신의 ID를 사용하는 것이 보안상 유리한다. 그리고 필요한 경우 대부분 관리자 권한으로 실행(Run as)으로 처리가 가능하다.

 관리자(Administrator)가 아니면 항상 UAC 메시지 상자가 발생되므로 불편한면은 있지만 보안을 위해서는 이에 익숙해져야 한다.


콘텍스트메뉴 또는 버튼 등에서 UAC 아이콘이 표시되는 경우는 관리자 권한으로 실행을 의미하며, 응용 어플리케이션에 표시가 되면 관리자 권한으로 실행되어야 한다는 것을 의미한다.


윈도 비스타 응용 어플리케이션(윈도 XP용 포함)

 윈도XP에서도 경험한 것이지만 윈도 비스타나 윈도 XP용의 응용 어플리케이들은 엄밀히 말해서 이들 운영체제의 다중 사용자환경을 지원해야 한다. 일부 프로그램들은 설치(Install)시 이 컴퓨터의 모든 사용자가 사용하도록 설치할 것인지 아니면 단독으로 사용할 것인지를 묻게 된다. 이러한 경우 보안설정이 해당 프로그램에 대해서 everyone으로 설정됨으로 모든 사용자가 사용하게 되는데, 설치부터 이러한 옵션을 자세하게 지원하도록 해주는 것이 올바른 윈도 비스타나 윈도 XP용 응용 어플리케이션이다. 오류없이 작동만 된다고 이들 운영체제를 지원하는 것은 아닐 것이다.

 설치시 이러한 옵션이 없다면 관리자권한(Administrators) 사용자가 응용 어플리케이션들을 모두 수동으로 설정해야만 한다. 따라서 응용 어플리케이션 개발 및 공급자들은 이러한 사용자 편의성을 생각해 주어야 할 것이다. 그리고 아예 이러한 것에 신경을 쓰지 않는 응용 어플리케이션들은 정상적인 작동을 하지 않거나 아예 이러한 점을 무시되고 실행된다. 그리고 일부 응용 어플리케이션들은 무조건 관리지 권한으로 설치하라고도 하지만 이러한 것은 임시방편일 뿐이다.

 관리자권한이 아니라도 응용어플리케이션을 자신의 계정에 설치하고 사용이 가능한 응용 어플리케이션이 윈도 비스타 및 윈도 XP용 응용 어플리케이션일 것인데 이러한 점은 아직도 윈도 XP에서도 미비한 점이다. 우리 일반 사용자들도 윈도 비스타나 윈도 XP에 대한 보안정책을 스터디하고 Administrators가 뭔지 Power user가 뭔지 잘 알고 사용하는 것이 좋을 것이다.


사용자 계정 콘트롤 설정

제어판 ► 사용자 계정 ► 사용자 계정 콘트롤 사용/사용 안 함