Notice»

Recent Post»

Recent Comment»

Recent Trackback»

Archive»

« 2025/10 »
1 2 3 4
5 6 7 8 9 10 11
12 13 14 15 16 17 18
19 20 21 22 23 24 25
26 27 28 29 30 31

 
 

출처 : MSN 비스타 사이트

http://windowsvista.msn.co.kr/exper/exp.asp?flag=4


  Home
Basic
Home
Premium
Business Enterprise Ultimate
모든 사용자에게 제공되는 주요 기능
시작 센터
사용자 계정 컨트롤
Windows 보안 센터
Windows Defender
Windows 방화벽
Internet Explorer 7 보호 모드
Internet Explorer 7 사용자 설정 복구
Internet Explorer 7 피싱 방지 기능
Windows Mail의 피싱 방지 기능
Windows Update
서비스 보안 강화
자체적인 성능 강화 및 하드웨어 진단
Windows 체험 지수
차세대 TCP/IP 스택
IPv6 및 IPv4 지원
Windows ReadyDrive
Windows 디스플레이 드라이버 모델(WDDM)
사용자 파일과 폴더 임시 백업 및 복구
사용자 파일 예약 백업  
사용자 파일을 네트워크 PC나 장치로 백업  
단계별 백업  
자동 백업 예약  
이미지 기반 전체 PC 백업 및 복원    
섀도 복사본(이전 버전의 문서 복원)    
Windows Vista Basic 사용자 인터페이스
Windows Aero 사용자 환경(투명한 유리 효과의 동적 창 및 부드러운 데스크톱 처리 효과)  
인스턴트 검색
파일 태깅
나란히 보기 및 그룹 보기
RSS 피드 지원과 탭 브라우징,
통합 검색 기능이 있는 Internet Explorer 7
.NET Framework 3.0
Windows CardSpace
Windows SuperFetch
Windows ReadyBoost
I/O 우선 지정 기능
하드 디스크 자동 조각 모음
64비트 프로세서 지원
32비트 시스템에서 최대 RAM 지원 4GB 4GB 4GB 4GB 4GB
64비트 시스템에서 최대 RAM 지원 8GB 16GB 128GB
이상
128GB
이상
128GB
이상
이중 프로세서(이중 프로세서 소켓) 지원    
제품 보증 기간 5 5 10 10 5
가정 사용자에게 제공되는 주요 기능
Windows Mail
Windows 날짜 및 시간 등록 정보
Windows 사이드바
사진과 비디오를 정리하고 편집하며 인쇄 및
공유할 수 있는 Windows 사진 갤러리          
테마형 슬라이드 쇼      
Windows Media Player 11
DVD 재생 기능      
음악, 사진, 비디오, 생방송 및 녹화된 TV 방송, 온라인 엔터테인먼트를 즐길 수 있는 Windows Media Center      
HD TV 방송을 녹화하고 시청할 수 있는 Windows Media Center(미국 및 대한민국 전용)      
CableCard를 지원하는 Windows Media Center(미국 전용)      
Xbox 360 지원을 포함한 Media Center Extenders      
Windows Movie Maker
Windows Movie Maker HD      
Windows DVD Maker(비디오 DVD 제작 및 복사)      
게임 탐색기
업데이트된 게임
새롭고 재미있는 게임  
자녀 보호 기능    
범용 게임 컨트롤러 지원
음성 인식 (영문만 지원)
내게 필요한 옵션 설정
비즈니스 사용지에게 제공되는 주요 기능
XPS 문서 지원
Small Business Resources    
Windows 팩스 및 스캔    
네트워크 및 공유 센터
네트워크 진단 및 문제 해결
향상된 무선 네트워킹
무선 네트워크 제공    
향상된 피어 네트워킹
향상된 VPN 지원
향상된 전원 관리
SMB 피어 네트워크 동시 연결 5 10 10 10 10
Windows HotStart
Windows 모바일 센터 일부지원 일부지원
동기화 센터
오프라인 폴더 지원    
통합 펜/디지털 잉크 입력을 지원하는 Windows Tablet PC  
Windows Tablet PC 터치 스크린 지원  
Windows Tablet PC 필기 인식 기능 향상  
Windows Tablet PC 사용 및 탐색 기능 향상  
Windows SideShow  
Windows Meeting Space 보기전용
향상된 파일 및 폴더 공유
사용자 파일과 폴더 임시 백업 및 복구
사용자 파일 예약 백업  
사용자 파일을 네트워크 장치로 백업  
IT 전문가에게 제공되는 주요 기능
시스템 이미지 기반 백업 및 복구    
파일 시스템 암호화    
관리 중인 네트워크를 위한 데스크톱 배포 도구    
네트워킹을 위한 정책 기반 서비스 품질    
Windows RMS(Rights Management Service) 클라이언트    
장치 드라이버 설치 컨트롤    
네트워크 액세스 보호 클라이언트 에이전트    
플러그형 로그온 인증 아키텍처
Windows BitLocker 드라이브 암호화      
다국어 사용자 인터페이스 동시 설치 지원      
모든 다국어 사용자 인터페이스(전체 36개 언어) 사용 가능      
UNIX 기반 응용 프로그램용 하위 시스템      
응용 프로그램 호환성 기능
파일 기반 이미지 형식(WIM)

 

:

윈도우 비스타 권한상승(Elavation) 방법 (administrator 권한을 갖게 하는 방법)


아래문서 하나면 다된다.

Windows Vista 상에서 ActiveX Control 개발 방법 (Word 문서, 963KB)



1. manifest를 실행파일에 포함시킨다.

UAC는 DLL은 검사하지 않는다.


1) manifest을 리소스에 포함

vs2005이상 부터는 manifest가 자동생성되며 프로젝트 속성을 통해 간단히 해결가능하다.

아래 코드와 같은 manifest파일이 같이 생성되는 걸 확인할 수 있을것이다.


아직 VC6을 사용중이라면 manifest resource에 추가하자.

(프로젝트명).exe.manifest와 같은 파일을 아래의 내용으로 만들자.


<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<assembly xmlns="urn:schemas-microsoft-com:asm.v1" manifestVersion="1.0">
<assemblyIdentity version="1.0.0.0"
    processorArchitecture="x86"
    name="프로젝트명(실행파일 명)"
    type="win32"
/>
<description>Description of your application</description>

<trustInfo xmlns="urn:schemas-microsoft-com:asm.v3">
  <security>
    <requestedPrivileges>
      <requestedExecutionLevel
          level="사용자 레벨설정"
          uiAccess="false"
            />
    </requestedPrivileges>
  </security>
</trustInfo>
</assembly>

사용자 레벨설정의 종류와 의미는 아래와 같다.

asInvoker어플리케이션이 부모 프로세스와 동일한 토큰으로 실행됩니다.

highestAvailable어플리케이션이 현재 사용자가 사용할 수 있는 최고 권한으로 실행됩니다.

requireAdministrator어플리케이션이 관리자에 대해서만 실행되므로 관리자의 전체 토큰으로 어플리케이션을 시작해야 합니다.


프로젝트 폴더안의 resource.h 파일안에서 아래와 같이 디파인하고

#define MANIFEST_RESOURCE_ID   1

(프로젝트명).rc 파일안에 다음을 집어넣는다.

MANIFEST_RESOURCE_ID    24      MOVEABLE PURE   "(프로젝트명).exe.manifest"


2) 2005이상에 설치된 mt.exe를 이용하자.

없으면 다운받아 설치한다.


위에서 만든 AdminApp.exe.manifest파일을 AdminApp.exe파일과 같은 위치에 놓고

명령창에서 아래와 같이 입력한다.

mt -manifest AdminApp.exe.manifest -outputresource:AdminApp.exe;#1



위와 같이 하면 생성된 exe파일에 윈도우 방패 모양의 아이콘이 추가된걸 확인할수 있다.(Vista이상에서..)

운영체제는 실행 시 실행 파일의 manifest를 검사해서 권한 상승이 필요하다고 표시된 경우 권한 상승을 시도한다.



2. 응용프로그램을 shellexecute를 이용 administrator 권한 주며 실행하기


예제 함수)   RunAsAdmin( NULL, regsvr32.exe, weblobby.exe )

RunAsAdmin( HWND hWnd, LPTSTR lpFile, LPTSTR lpParameters )

{

        SHELLEXECUTEINFO exeset;

        ZeroMemory(&exeset, sizeof(exeset));

       

        exeset.cbSize = sizeof(SHELLEXECUTEINFOW);

        exeset.hwnd = hWnd;

        exeset.fMask = SEE_MASK_FLAG_DDEWAIT|SEE_MASK_FLAG_NO_UI;

        exeset.lpVerb = _TEXT("runas");

        exeset.lpFile = lpFile;

        exeset.lpParameters = lpParameters;

        exeset.nShow = SW_SHOWNORMAL;

       

        if(!ShellExecuteEx(&exeset))

        {

           return FALSE;

        }

        return TRUE;

}


참고
응용 프로그램에서 Windows Vista 사용자 계정 컨트롤 사용 (MSDN)

:

Windows 7에서는 UAC와 보안관련이 훨씬 사용하기 편해진다는데 사용하기 전까진 모르는 것이고

Vista를 써보신 분들은 UAC의 잔소리에 귀에 딱지가...ㅋ

아래 UAC의 잔소리를 피해가는 방법을 소개하겠다.


앞으로 윈도우의 발전 방향으로 볼때 UAC는 불편하더라도 계속 이슈가 될것이고

Window 7 마저 사용자들로부터 외면 받더라도 계속 보안에 대한 정책은 유지될것이다.

UAC가 없다면 XP와 다를게 없다. 아예 외면하기 보다는 유연하게 사용할 수 있는 방법으로 길들이는게 좋겠다.


Vista에서 UAC를 끄는 방법은 아래 3가지로 구분할 수 있다.

1. 관리자 계정을(Administrator)를 활성화 한다.
2. UAC 기능을 꺼버린다.
3. 프로그램 실행시 임시로 관리자 권한 주기

참고
Windows Vista의 사용자 계정 컨트롤(User Account Control : UAC) – 누구를 위한 기능인가? 그리고 왜?
http://blog.nworkers.net/179


1. 관리자 (Administrator) 계정 활성화
실제로 검색해 보면 가장 많이 권장하는 방법이 감춰져있는 Administrator 계정을 활성화 시키는 것이다.
이는 Windows XP시절과 같이 완전한 관리자 계정으로 들어가는 것으로 Windows Vista 의 보안 기능 (UAC) 을 완전히 무력화 한다. 때문에 권장하지 않는 방법이다.

윈도에 내장된 NET 명령어를 이용하는 것인데 사용 방법은 다음과 같다.

먼저 관리자 권한이 필요하다. (관리자 권한을 갖기 위해 관리자 권한이 필요..... -_-)
대부분 강좌에서는 안전모드를 통해 Administrator 계정으로 로그인 하여 위 명령어를 실행할 것을 권장하지만 그냥

시작>모든프로그램>보조프로그램>명령 프롬프트
를 찾아 오른쪽 버튼 클릭 > 관리자 권한으로 실행 (A) 를  클릭하면 된다.

사용자 삽입 이미지

'관리자 권한으로 실행' 을 클릭


그 다음 net 명령어를 입력한다.

사용자 삽입 이미지

net user administrator /active:yes

yes 는 생략 가능, 비활성화는 :yes 대신 :no 입력


위와 같이 입력한 뒤 재부팅 하면 로그인 창에 Administrator 계정이 나타나게 되고 이를 통해 관리자 계정으로 로그인 하여 Windows XP 와 동일한 방법으로 관리자 권한을 가진 계정을 이용할 수 있다.

2. UAC 기능을 꺼버린다.

1) 제어판 이용
제어판 - 사용자 계정 - 사용자 계정 컨트롤 사용/사용 안 함
위와 같은 방법으로 UAC 를 해제하고 나면 권한 상승창이 뜨지 않고 모든 권한을 가진 계정이 된다.

2) msconfig명령 이용
윈도우 시작 -> msconfig 입력후 엔터



UAC 사용 안 함 -> 시작


해당 창을 닫습니다.



확인 클릭합니다.



컴퓨터 재부팅을 하면 UAC 비활성화가 완료됩니다.


3.1 임시적으로 관리자 권한 주기
첫번째 방법에 잠깐 얘기한 방법으로 실행 하고자 하는 프로그램의 아이콘에 마우스 오른쪽 클릭으로 팝업 메뉴를 불러낸 다음 '관리자 권한으로 실행(A)' 를 선택한다.

사용자 삽입 이미지

관리자 권한으로 실행(A)


3.2 임시적으로 관리자 권한 주기
시작 메뉴나 바탕화면등 아이콘이 등록되어있지 않거나 콘솔창에서 명령 입력을 즐기는 사람은 다음과 같은 방법을 이용하면 된다

사용자 삽입 이미지

윈도 버튼을 눌러 시작 메뉴를 부른 다음 원하는 명령어를 입력하고 Ctrl+Shift+Enter 를 눌러서 실행시키면 권한 승격 창이 뜨게 되고 관리자 권한으로 실행이 된다.

다시 한번 말하지만 UAC 를 끄거나 Administrator 계정으로 시스템을 이용하는 것은 좋은 방법이 아니다. 가급적이면 '관리자 권한으로 실행' 기능을 이용하여 필요할 때만 관리자 권한을 이용하는 것이 좋다.
: