Notice»

Recent Post»

Recent Comment»

Recent Trackback»

Archive»

« 2024/4 »
1 2 3 4 5 6
7 8 9 10 11 12 13
14 15 16 17 18 19 20
21 22 23 24 25 26 27
28 29 30

 
 

Windows 7에서는 UAC와 보안관련이 훨씬 사용하기 편해진다는데 사용하기 전까진 모르는 것이고

Vista를 써보신 분들은 UAC의 잔소리에 귀에 딱지가...ㅋ

아래 UAC의 잔소리를 피해가는 방법을 소개하겠다.


앞으로 윈도우의 발전 방향으로 볼때 UAC는 불편하더라도 계속 이슈가 될것이고

Window 7 마저 사용자들로부터 외면 받더라도 계속 보안에 대한 정책은 유지될것이다.

UAC가 없다면 XP와 다를게 없다. 아예 외면하기 보다는 유연하게 사용할 수 있는 방법으로 길들이는게 좋겠다.


Vista에서 UAC를 끄는 방법은 아래 3가지로 구분할 수 있다.

1. 관리자 계정을(Administrator)를 활성화 한다.
2. UAC 기능을 꺼버린다.
3. 프로그램 실행시 임시로 관리자 권한 주기

참고
Windows Vista의 사용자 계정 컨트롤(User Account Control : UAC) – 누구를 위한 기능인가? 그리고 왜?
http://blog.nworkers.net/179


1. 관리자 (Administrator) 계정 활성화
실제로 검색해 보면 가장 많이 권장하는 방법이 감춰져있는 Administrator 계정을 활성화 시키는 것이다.
이는 Windows XP시절과 같이 완전한 관리자 계정으로 들어가는 것으로 Windows Vista 의 보안 기능 (UAC) 을 완전히 무력화 한다. 때문에 권장하지 않는 방법이다.

윈도에 내장된 NET 명령어를 이용하는 것인데 사용 방법은 다음과 같다.

먼저 관리자 권한이 필요하다. (관리자 권한을 갖기 위해 관리자 권한이 필요..... -_-)
대부분 강좌에서는 안전모드를 통해 Administrator 계정으로 로그인 하여 위 명령어를 실행할 것을 권장하지만 그냥

시작>모든프로그램>보조프로그램>명령 프롬프트
를 찾아 오른쪽 버튼 클릭 > 관리자 권한으로 실행 (A) 를  클릭하면 된다.

사용자 삽입 이미지

'관리자 권한으로 실행' 을 클릭


그 다음 net 명령어를 입력한다.

사용자 삽입 이미지

net user administrator /active:yes

yes 는 생략 가능, 비활성화는 :yes 대신 :no 입력


위와 같이 입력한 뒤 재부팅 하면 로그인 창에 Administrator 계정이 나타나게 되고 이를 통해 관리자 계정으로 로그인 하여 Windows XP 와 동일한 방법으로 관리자 권한을 가진 계정을 이용할 수 있다.

2. UAC 기능을 꺼버린다.

1) 제어판 이용
제어판 - 사용자 계정 - 사용자 계정 컨트롤 사용/사용 안 함
위와 같은 방법으로 UAC 를 해제하고 나면 권한 상승창이 뜨지 않고 모든 권한을 가진 계정이 된다.

2) msconfig명령 이용
윈도우 시작 -> msconfig 입력후 엔터



UAC 사용 안 함 -> 시작


해당 창을 닫습니다.



확인 클릭합니다.



컴퓨터 재부팅을 하면 UAC 비활성화가 완료됩니다.


3.1 임시적으로 관리자 권한 주기
첫번째 방법에 잠깐 얘기한 방법으로 실행 하고자 하는 프로그램의 아이콘에 마우스 오른쪽 클릭으로 팝업 메뉴를 불러낸 다음 '관리자 권한으로 실행(A)' 를 선택한다.

사용자 삽입 이미지

관리자 권한으로 실행(A)


3.2 임시적으로 관리자 권한 주기
시작 메뉴나 바탕화면등 아이콘이 등록되어있지 않거나 콘솔창에서 명령 입력을 즐기는 사람은 다음과 같은 방법을 이용하면 된다

사용자 삽입 이미지

윈도 버튼을 눌러 시작 메뉴를 부른 다음 원하는 명령어를 입력하고 Ctrl+Shift+Enter 를 눌러서 실행시키면 권한 승격 창이 뜨게 되고 관리자 권한으로 실행이 된다.

다시 한번 말하지만 UAC 를 끄거나 Administrator 계정으로 시스템을 이용하는 것은 좋은 방법이 아니다. 가급적이면 '관리자 권한으로 실행' 기능을 이용하여 필요할 때만 관리자 권한을 이용하는 것이 좋다.
:
Windows 보안의 마지막 자물쇠 사용자 계정 컨트롤(UAC)… Windows 7에서는?

아래 ms에서 제공하는 doc파일만 봐도 개념과 문제는 해결할 수 있다.
그외에 글들은 개인적인 경험들과 발표자료들이다.


비스타 환경에서 내 프로그램이사랑받기 위한 10계명(ppt자료)

http://www.devpia.com/MAEUL/Contents/Detail.aspx?BoardID=278&MAEULNo=20&no=21774&ref=21774

Architecture & Design 오프라인 세미나에서 진행했던 Vista Programming 자료


아래글도 참조하자.

Windows Vista의 보안과 프로그램 동작의 이해

[VISTA] 기존 프로그램을 UAC 환경으로 변환하고 싶다면...



우리나라에서 젤 큰 이슈는 ActiveX컨트롤이다.

zdnet에 올라온 글이다.
1부 | 백조에서 미운오리로 전락한 액티브X의 문제와 해결방안 2008-09-10
2부 | 발등의 불끄기 공인인증서 대체기술
3부 | UI대체는 내게 맡겨라 Ajax를 이용한 UI 개발
4부 | 액티브X 뛰어넘는 기능과 호환성 XPCOM 전략
5부 | MS가 내놓은 액티브X의 대안 실버라이트 활용법



:

요즘 나오는 PC는 Vista가 Sata하드에 기본으로 설치되어 있다.

그런데 대부분의 사람들이 아직도 XP를 설치하려고 한다. 

그때 XP설치프로그램이 기본으로 Sata하드를 인식못해서 문제가 발생한다.


그문제는 Vista와는 상관이 없고 Sata하드의 AHCI를 XP에서 인식못하는 것이다.

방법 1.

스카시 하드처럼 XP CD부팅될때 F6을 눌러서 드라이버를 잡아준 후에 XP를 설치하면

정상적으로 설치가 된다.

방법 2.

바이오스에서 AHCI기능을 disable시켜버리고 설치하면 sata하드 인식에 문제가 없다.

XP설치후 다시 AHCI를 사용함으로 해도 상관없는지는 좀 찾아봐야겠다.;;

확실한건 AHCI 기능을 사용하지 않아도 설치 및 사용에는 전혀 문제가 없다.

 

AHCI기능은 윈도 XP 미디어 센터 에디션부터 지원한다.

고급 호스트 컨트롤러 인터페이스(AHCI)는 소프트웨어가, 병렬 구조의 ATA (PATA)에서 제공되는 않는 기능(핫 플러깅 등)을 제공하도록 설계된 호스트 버스 어댑터와 같은 시리얼 ATA (SATA) 장치들과 신호를 주고 받을 수 있도록 만든 하드웨어 구조를 뜻한다. 이 규격은 시스템 메모리와 장치 사이의 데이터 전송을 목적으로 컴퓨터 하드웨어 제조업체들을 위한 시스템 메모리 구조를 자세하게 명시해 놓고 있다. 현재의 규격 버전은 2007년 7월 v1.2이다.[1]

많은 SATA 컨트롤러들은 AHCI만 따로, 또는 RAID 지원과 결합하여 사용할 수 있다. 인텔은 자사 메인보드에 AHCI/SATA 모드보다 AHCI와 더불어 RAID 모드를 선택할 것을 권하고 있다.[2]

AHCI는 마이크로소프트 윈도 비스타와, 커널 2.6.19의 리눅스 운영 체제를 완전히 지원한다. AHCI 지원은 윈도 XP 미디어 센터 에디션부터 지원한다. (별도의 드라이버 설치를 하지 않는 한 유일하게 지원하는 XP 버전이다) 더 오래된 운영 체제들이 AHCI를 지원하게 하려면 호스트 버스 어댑터 제조업체가 제공하는 드라이버를 사용해야 한다.


: