최고관리자 권한(TrustedInstaller)얻기

이미 아는 분들도 많으시겠지만...

 

혹시 모르는 분들을 위해 그냥 올려 봅니다... 하핫

 

윈도우 비스타부터 적용된 '계정간의 권한' 개념...

 

보안 강화를 위해 적용되었지만 버그나 불편도 많습니다.

 

특히, 'TrustedInstaller에서 사용권한을 부여받아야 합니다'등의 메시지는 사람 돌게 하죠.

 

그래서 제가 그런 문제들을 해결할 수 있는 레지스트리 파일을 올려드립니다.

 

원래는 일일이 권한을 상속시키는 작업을 해야하지만 귀찮잖아요.

 

우선 파일을 다운로드한 다음 압축을 풀면 'InstallTakeOwnership.reg'라는 레지스트리 파일이 보일 겁니다.

 

그걸 더블클릭으로 설치해 주세요.

 

그런 다음, 파일 또는 폴더에 오른쪽 마우스 클릭을 하면 'Take Ownership'이라는 항목이 있을 겁니다.

 

그걸 클릭한 뒤 그 파일 또는 폴더를 변경 또는 삭제하면 정상적으로 잘 됩니다.

 

* 그리고, Windows의 권한 계급 체제가 이렇더군요.

최상위 등급 : TrustedInstaller

차상위 등급 : Administrator(윈도우를 맨 처음 설치할 때 생성한 계정)

3등급 : 일반 계정(표준 계정)

 

혹시 틀린 부분 있으면 지적 부탁드립니다!

 

그리고 제 블로그 blog.naver.com/hsm990816 도 좀 들러주세요... ^^

최고권한패치.rar

카리스마조

Take Ownership의 진정한 의미는 관리자나 권한을 부여하는 것이 아니라 파일이나 폴더의 소유권을 변경하는 것입니다.

파일이나 폴더의 소유권이 다른 계정에 있기 때문에 사용자 계정으로 파일이 삭제되거나 수정 안되는 것입니다.

그래서 Take Ownership을 사용하여 파일의 소유권을 사용자가 가지고 오는기능을 하는것이 Take Ownership입니다.

그러니 사용자가 접근할수 있는 어떤 계정이라도 상관이 없다는 것입니다.

사용자가 접근할수 있는 계정으로 아무거나 해도 동일한 효과가 나오게 되는 것입니다.

특정 시스템 파일은 소유권을 잘못 가져오면 시스템에서 접근이 안되기 때문에 에러가 발생합니다.

모두 접근 가능한 계정은 *S-1-1-0 입니다.

TakeOwnership.reg

TakeOwnership-Undo.reg 

TakeOwnership-Undo.reg

TakeOwnership.reg

    카조님이 첨부하신 TakeOwnership.reg를 이용하여 Take Ownership 을 사용해서 접근금지 폴더 내부를 볼수 있었습니다

그런데 폴더를 다시 접근금지로 원상복구 시키려면 어떻게 해야하는지요?

폴더를 마우스 오른쪽 버튼을 눌러 -속성-보안-편집 Everyone 계정을 삭제하시면됩니다.

처음부터 없었던 계정이기 때문에 삭제하면 바로 원상복귀 됩니다.

소유자도 자동으로 초기화 됩니다. 다른 계정으로 하면 이미 있던 계정이기 때문에 삭제도 힘들고 삭제하면 문제가 발생합니다.

어떤 의미에서는 필히 제가만든것을 사용해야 하는 것입니다.

저도 시스템 파일을 연구하다가 발견한 것입니다.

예를들어 라이선스를 보관하고 있는 spp폴더를 소유권을 가지고 왔다면 다른 방식의 것들은 시스템이 접근을 못하기 때문에

라이선스에서 오류가 발생합니다.

폴더나 드라이브 공유시  Everyone을 추가했었는데, 특정권한이 필요하면 Everyone만 추가하면 되는거군요.

소유권도 가지고 와야하기 때문에 자동으로 하는것이 편리합니다.

Everyone계정에 파일이나 폴더의 소유권을 변경해줍니다.

Everyone계정에 모든 권한을 부여합니다.

이렇게 동작되는 것입니다.

Everyone계정의 소유권을 다시 자동으로 되돌리는 방법도 생각해 보겠습니다.

그럼 마우스 우클릭에 2개가 등록되는 것입니다.

소유권 가져오기   소유권 돌려주기

이 레지 적용 후 컴퓨터에 엄청난 과부하가 걸리는 군요. 시피유가 부담을 느끼는데 이유가 뭔가요? 노트북인데, 여러차례 복구하면서 해 봤는데, 레지를 적용하면 곧바로 시피유 온도가 상승하고 팬이 과하게 도는군요. 리무브시켜도 마찬가지구요. 제 컴에서만 그러는 것인지...