관리 도구를 제한해야 하는 이유
Windows에는 다양한 관리 도구(Administrative Tools)가 내장되어 있으며, 사용 편의성을 위해 제어판의 '관리 도구'라는 하나의 창에서 모든 도구에 접근할 수 있도록 구성되어 있습니다. 로컬 보안 정책, 컴퓨터 관리, 구성 요소 서비스 등 이곳에 포함된 유틸리티는 매우 강력해서 시스템 구성 변경부터 각종 보안 제한 해제까지 거의 모든 작업을 수행할 수 있습니다.
따라서 Windows 관리자라면 일반 사용자가 이러한 강력한 도구들에 함부로 접근하지 못하도록 제한하고 싶어지는 것이 자연스럽습니다. 관리 도구 접근을 차단해 두면 사용자가 임의로 시스템 설정을 변경하거나 보안 정책을 우회하는 것을 미리 예방할 수 있습니다.
Windows의 대부분의 기능이 그렇듯이, 관리 도구 역시 그룹 정책 편집기(Group Policy Editor) 또는 레지스트리 편집기(Registry Editor)를 통해 제한하거나 비활성화할 수 있습니다. 그룹 정책 편집기에 접근할 수 있다면 관리와 복원이 더 용이하므로 해당 방법을 사용하는 것을 권장합니다.
방법 1. 그룹 정책 편집기 사용하기
Win + R 키를 누른 뒤 gpedit.msc를 입력하고 Enter 키를 눌러 그룹 정책 편집기를 실행합니다.
편집기가 열리면 다음 경로로 이동합니다.
사용자 구성(User Configuration) → 관리 템플릿(Administrative Templates) → 제어판(Control Panel)
오른쪽 목록에서 '특정 제어판 항목 숨기기(Hide specified Control Panel items)' 정책을 찾아 두 번 클릭하여 설정 창을 엽니다.
설정 창에서 '사용(Enabled)' 라디오 버튼을 선택합니다. 단, 정책을 활성화했다고 해서 바로 관리 도구가 숨겨지는 것은 아니며, 어떤 항목을 숨길지 지정해야 합니다. 옵션(Options) 영역 아래에 있는 '표시(Show)' 버튼을 클릭하세요.
'내용 표시(Show Contents)' 창이 열리면 빈 값 입력란에 다음 줄을 그대로 입력합니다.
Microsoft.AdministrativeTools
입력이 완료되면 '확인' 버튼을 눌러 변경 사항을 저장하고, 정책 설정 메인 창에서도 '확인'을 클릭하여 마무리합니다. 이후 시스템을 재시작하면 제어판에서 더 이상 관리 도구 항목이 표시되지 않습니다.
방법 2. 레지스트리 편집기 사용하기
Home 에디션 등으로 그룹 정책 편집기를 사용할 수 없는 환경이라면 레지스트리 편집기로 동일한 효과를 얻을 수 있습니다. Win + R 키를 누르고 regedit를 입력한 후 Enter 키를 눌러 레지스트리 편집기를 실행합니다.
다음 레지스트리 키로 이동합니다.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
왼쪽 창에서 해당 키를 찾은 뒤, 오른쪽 창에서 'StartMenuAdminTools' 값을 찾아 두 번 클릭합니다. 만약 해당 값이 존재하지 않는다면 빈 공간에서 마우스 오른쪽 버튼을 클릭하고 '새로 만들기 → DWORD(32비트) 값'을 선택해 같은 이름으로 새로 생성하면 됩니다.
값 편집 창이 열리면 값 데이터를 '0'으로 입력하고 '확인' 버튼을 눌러 저장합니다.
나중에 설정을 원래대로 되돌리고 싶다면 값을 '1'로 변경하기만 하면 됩니다.
주의: 레지스트리를 잘못 수정하면 시스템 오류가 발생할 수 있습니다. 작업 전에 파일 → 내보내기 메뉴를 통해 레지스트리를 반드시 백업해 두시기 바랍니다.
마무리
지금까지 그룹 정책 편집기와 레지스트리 편집기를 활용해 Windows 관리 도구를 비활성화하는 방법을 알아보았습니다. 물론 이 방법만으로 사용자의 관리 도구 접근을 100% 차단할 수 있는 것은 아니지만, 강력한 시스템 도구들에 대한 접근을 상당히 어렵게 만들어 실질적인 보호 효과를 기대할 수 있습니다.