귀하는 가족 또는 가족의 네트워크 관리자입니까? 어느 시점에서 가장 가까운 친구 중 한 명이 사악한 것을 설치하거나 의미 없이 무언가를 부수기 때문에 사용되는 Windows 사용자 계정 유형이 차이를 만듭니다.
네트워크의 모든 사람이 관리자 계정을 사용하고 있다면 시간이 많이 걸릴 것입니다. 즉, Standard 계정이 할 수 있는 것과 할 수 없는 것과 관련하여 혼란스러운 정보가 많이 있습니다. 다음은 알아야 할 사항입니다.
Windows 사용자 계정이란 무엇입니까?
Windows 10 컴퓨터를 사용할 때마다 사용자 계정에 로그인합니다. 컴퓨터의 유일한 사용자인 경우 관리자가 있을 수 있습니다. 계정. 관리자 계정은 권한이 있으므로 최소한의 제한으로 시스템에서 모든 작업을 수행할 수 있습니다(일반적으로 확인을 위해 암호가 필요함).
표준 계정은 문자 그대로 컴퓨터를 사용할 수 있습니다:인터넷 검색, 이메일 보내기, 게임 플레이, 소프트웨어 사용 등. 표준 계정은 또한 제한이 있는 일부 시스템 변경을 수행할 수 있으며 동일한 시스템의 다른 사용자에게는 영향을 미치지 않습니다.
Windows 10에는 전용 자녀 계정에 대한 옵션도 있습니다. 이러한 계정에는 다양한 제한 사항과 함께 부모를 감독하기 위한 통합 모니터링이 있습니다. Windows에는 다양한 자녀 보호 기능이 통합되어 있습니다.
실제 고려 사항은 UAC(사용자 계정 컨트롤) 설정과 함께 계정 유형에 대한 것입니다.
UAC 및 사용자 계정 이해
Standard 및 Administrator 계정의 기본 설정은 UAC를 사용하는 것입니다. 이것은 일부 사용자가 불필요하고 시간이 많이 걸리는 것으로 간주하여 가장 먼저 끄는 것입니다.
하지만 다른 방식으로 생각해 보십시오. 암호를 입력해야 할 때마다 악의적인 프로세스가 동일한 작업을 수행해야 한다는 것을 알고 있습니다. 그리고 악의적인 프로세스가 암호를 모르는 경우 컴퓨팅 손상의 세계에서 즉시 자신을 구할 수 있을 뿐만 아니라 프로세스에서 많은 시간을 절약할 수 있습니다.
UAC가 두 계정에서 어떻게 작동하는지 살펴보겠습니다.
표준 및 관리자 계정은 모두 표준 사용자의 보안 컨텍스트에서 리소스에 액세스하고 프로그램을 실행합니다. UAC를 활성화하면 각 앱은 관리자 액세스 토큰을 사용하여 진행해야 합니다.
이는 귀하의 계정(관리자 또는 표준)이 동일한 보안 메커니즘을 사용하여 보호됨을 의미합니다. 다른 점은 각 계정에 사용 가능한 권한이 차례로 사용자 계정 컨트롤을 사용하여 조정된다는 것입니다.
사용자 계정 제어 프롬프트
따라서 UAC가 활성화되면 표준 계정은 보안을 유지하기 위해 다양한 수준의 프롬프트를 받습니다. 프롬프트는 사용자가 시스템에 대한 각각의 중요한 변경 사항을 검증하고 알려지지 않았거나 예상치 못한(최소한 이론상) 모든 것을 거부하도록 합니다.
UAC 수준
UAC를 4가지 수준 중 하나로 설정할 수 있습니다.
- 항상 알림: 가장 높은 UAC 수준은 모든 응용 프로그램, 모든 소프트웨어 및 Windows 설정에 대한 모든 변경 사항에 대한 유효성 검사를 요청합니다.
- 애플리케이션에서 변경을 시도할 때만 알림: 기본 UAC 수준은 새 응용 프로그램에 대한 유효성 검사를 요청하지만 Windows 설정은 요청하지 않습니다.
- 애플리케이션에서 변경을 시도할 때만 알림: 이것은 기본 UAC 수준과 동일하지만 유효성 검사 프롬프트가 나타날 때 바탕 화면을 어둡게 하지 않습니다.
- 나에게 알리지 않음: 가장 낮은 UAC 수준에서는 지정된 사용자 계정에 대해 언제든지 시스템 변경에 대한 알림을 받지 않습니다.
기본 설정은 대부분의 사용자에게 적합합니다. 물론 사용자에 따라 다릅니다. 차이점은 계정에 따라 사용자가 받는 프롬프트 유형에 있습니다.
동의 프롬프트
관리자 계정은 동의 프롬프트를 받게 됩니다. . 이 프롬프트는 유효성 검사가 필요한 세 가지 수준의 UAC에 대해 나타납니다. 관리자는 동의 프롬프트를 클릭하여 시스템 변경 사항을 확인하기만 하면 됩니다.
자격 증명 프롬프트
대신 표준 계정은 자격 증명 프롬프트를 받습니다. . 로그인한 관리자 계정 동의 프롬프트와 달리 자격 증명 프롬프트는 시스템 변경 사항을 확인하기 위해 관리자 암호가 필요합니다.
색상 코드
UAC 확인 프롬프트도 색상으로 구분됩니다. 이를 통해 표준 계정과 관리자 계정 모두 시스템에 대한 위험을 즉시 이해할 수 있습니다.
- 빨간색 방패 아이콘이 있는 빨간색 배경: 앱이 그룹 정책에 의해 차단되었거나 차단된 게시자의 앱입니다.
- 파란색과 금색 방패 아이콘이 있는 파란색 배경: 응용 프로그램은 제어판 항목과 같은 Windows 10 관리 앱입니다.
- 파란색 방패 아이콘이 있는 파란색 배경: 응용 프로그램은 Authenticode를 사용하여 서명되고 로컬 컴퓨터에서 신뢰합니다.
- 노란색 방패 아이콘이 있는 노란색 배경: 응용 프로그램이 서명되지 않았거나 서명되었지만 아직 로컬 컴퓨터에서 신뢰하지 않습니다.
관리자 계정을 사용해야 하나요?
관리자 계정은 중요합니다. 소프트웨어를 설치하고 소프트웨어 없이는 다른 변경을 수행할 수 없기 때문에 모든 시스템에는 하나의 시스템이 있습니다. 하지만 기본 계정이 관리자여야 합니까?
답은 실제로 시스템 사용자에게 있습니다.
예를 들어, 나는 이 시스템을 사용하는 유일한 사람입니다. 따라서 암호로 보호된 관리자 계정을 실행합니다. 그러나 가족용 랩톱에는 암호로 보호된 관리자 계정과 UAC가 활성화된 표준 계정이 있습니다. UAC는 표준 계정과 관리자 계정 모두에서 차이를 만드는 것입니다.
그렇다고 해서 반드시 관리자 계정을 기본값으로 사용할 필요는 없습니다. 물론, 특정 작업의 속도를 높이지만 암호를 입력하는 데는 1초밖에 걸리지 않습니다. 다른 가이드에서 제안하는 것처럼 관리자 계정을 완전히 비활성화하지는 않을 것입니다.
그러나 이것은 시스템을 사용하는 사람에 따라 다릅니다. 계정을 완전히 비활성화하는 대신 숨길 수 있습니다(Windows에는 기술적인 용도로 숨겨진 관리자 계정이 있습니다).
또한 UAC 알림을 끄는 것은 좋은 생각이 아닙니다. 때때로 악성 프로세스로부터 시스템을 보호하는 기본 수준의 시스템 보안을 제거합니다.
그리고 알림을 꺼도 UAC는 계속 실행됩니다. 모든 유효성 검사 요청이 즉시 승인된다는 의미입니다. 그러나 표준 계정의 경우 모든 확인 요청이 즉시 거부됨을 의미합니다.
틀;DR: 올바른 UAC 설정이 있는 표준 계정은 관리자 계정만큼 유용하며 아마도 조금 더 안전할 수 있습니다.