최신 버전의 Windows를 사용할 때 가장 혼란스러운 부분 중 하나는 '관리자(Administrator) 계정'과 '관리자 권한을 가진 계정'의 차이를 구분하는 일입니다. Windows Vista부터 시작해 Windows 7까지 이어진 이 운영체제들은 이전 버전과 달리 응용 프로그램을 관리자 권한으로 실행하는 방식이 상당히 다르게 처리됩니다.
Windows XP의 문제점은 표준 사용자가 관리자 전용 작업을 수행할 수 없도록 제한이 심했다는 점입니다. 반면 관리자 권한을 가진 계정은 PC의 모든 것에 무제한으로 접근할 수 있었고, 이로 인해 두 가지 보안 문제가 발생했습니다.
첫째, 표준 사용자 계정의 제약이 너무 심했기 때문에 대부분의 사용자가 XP 컴퓨터의 모든 계정에 관리자 권한을 부여했습니다. 둘째, 관리자 권한을 가진 계정이 해킹당하더라도 승인되지 않은 프로그램 실행이나 개인 폴더 접근으로부터 스스로를 보호할 방법이 없었습니다. 그러나 Windows Vista와 7에서 Microsoft는 지나친 제한과 부족한 제한 사이에서 영리한 타협점을 찾아냈습니다.
관리자 승인 모드란?
이전 운영체제의 권한 문제를 해결하기 위해 Microsoft는 오직 '관리자(Administrator)' 계정에만 PC의 모든 영역에 대한 완전하고 무제한적인 접근 권한을 부여했습니다. 관리자 권한을 가진 일반 계정은 기술적으로는 표준 사용자 계정처럼 작동하다가, 관리자 권한이 필요한 작업이 발생하는 순간에만 일시적으로 관리자 승인 모드(Admin Approval Mode)에 진입하고, 해당 작업이 완료되면 다시 표준 사용자 모드로 돌아갑니다.
이러한 표준 사용자 vs. 관리자 권한 사용자 구조는 보안성을 높이고 승인되지 않은 응용 프로그램의 실행을 차단합니다. 안타깝게도 Microsoft는 Windows Vista에서 거의 모든 작업에 관리자 권한을 요구하는 등 다소 과도하게 나아갔습니다. Windows 7에서는 이러한 성가신 알림 메시지를 줄여 관리자 권한 계정 사용자에게 균형 잡힌 경험을 제공하게 되었습니다.
하지만 PC에서 보안이 크게 중요하지 않다면 관리자 승인 모드를 비활성화하여 관리자 권한 계정이 마치 관리자 계정처럼 작동하도록 설정할 수 있습니다. 보안을 편의성과 맞바꾸는 셈으로, Windows 7의 관리자 계정을 Windows XP 때처럼 자유롭게 사용할 수 있게 됩니다.
관리자 승인 모드 끄는 방법
먼저 관리자 권한이 있는 계정으로 Windows에 로그인합니다. 그런 다음 시작 > 모든 프로그램 > 관리 도구 > 로컬 보안 정책을 클릭합니다.
그러면 로컬 보안 정책 옵션 창이 열리며, 여기서 Windows 작동 방식의 다양한 기능을 변경할 수 있습니다.
로컬 보안 정책 창의 왼쪽 패널에서 로컬 정책 폴더를 클릭한 후 보안 옵션 폴더를 클릭합니다. 그러면 오른쪽 패널에 수많은 옵션이 표시됩니다.
오른쪽 패널에서 사용자 계정 컨트롤: 모든 관리자를 관리자 승인 모드로 실행(User Account Control: Run All Administrators in Admin Approval Mode)이라는 항목을 찾습니다.
해당 항목을 마우스 오른쪽 버튼으로 클릭하고 메뉴에서 속성을 선택합니다. 기본 설정이 사용(Enabled)으로 되어 있는 것을 확인할 수 있습니다. 사용 안 함(Disabled)을 선택한 후 확인을 클릭합니다.
Windows 7은 변경 사항을 적용하려면 컴퓨터를 다시 시작해야 한다고 알려줍니다. PC를 재시작한 후 관리자 권한 계정으로 다시 로그인하면 관리자 승인 모드가 비활성화된 상태로 유지됩니다.
마무리
관리자 계정과 관련하여 Microsoft의 보안과 사용성 간의 타협은 이전 버전보다 Windows 7에서 훨씬 더 발전되었습니다. 하지만 관리자 승인 모드를 끄면 Windows 7이 관리자 그룹에 속한 모든 계정을 항상 관리자 수준으로 유지하도록 강제할 수 있습니다.
그 결과, 해당 계정들은 더 이상 표준 사용자 모드로 전환되어 상위 권한이 필요한 작업마다 관리자의 승인을 받지 않아도 됩니다.