여러 명의 사용자가 함께 사용하는 PC를 관리하고 있다면, 대부분 일반 사용자에게 '표준 사용자(Standard User)' 계정을 부여하고 있을 것입니다. 이렇게 하면 사용자가 어떤 프로그램을 설치할 수 있는지, 시스템 및 앱 설정을 어디까지 변경할 수 있는지 통제할 수 있습니다. 하지만 때로는 표준 사용자도 특정 프로그램을 관리자 권한으로 실행해야 할 필요가 생기기 마련입니다.
이런 경우 무료 서드파티 유틸리티인 RunAs Tool을 사용할 수도 있습니다. 하지만 외부 도구를 설치하고 싶지 않다면, 직접 만든 바로 가기를 통해 관리자 비밀번호를 입력하지 않고도 관리자 권한으로 프로그램이 실행되도록 설정하는 방법이 있습니다.
표준 사용자가 관리자 권한으로 프로그램을 실행하도록 설정하기
여기서는 Windows에 기본 내장된 runas 명령어를 활용합니다. 시작하기 전에 두 가지 정보를 미리 확인해야 합니다. 첫 번째는 컴퓨터 이름이고, 두 번째는 관리자 계정의 사용자 이름입니다.
컴퓨터 이름을 모른다면 Win + X 키를 누른 후 '시스템' 옵션을 선택하세요.
그러면 시스템 창이 열리며, 여기에서 컴퓨터 이름을 확인할 수 있습니다.
관리자 계정 이름은 사용자 계정 창에서 확인할 수 있습니다. '시작 -> 설정 -> 계정 -> 내 정보'로 이동하세요.
필요한 정보를 모두 확보했다면 바로 가기를 만들 차례입니다. 바탕 화면에서 마우스 오른쪽 버튼을 클릭하고 '새로 만들기'를 선택한 뒤, '바로 가기 만들기'를 클릭합니다.
'바로 가기 만들기' 창이 열리면 '찾아보기' 버튼을 클릭하여 사용자가 관리자 권한으로 실행할 프로그램을 선택합니다.
여기서는 예시로 Everything이라는 간단한 검색 프로그램을 선택했습니다. 이 앱은 시스템 전체를 색인하여 파일을 더 빠르게 찾을 수 있게 해주며, 정상적으로 작동하려면 관리자 권한이 필요합니다. Windows 10에서 향상된 검색 기능을 설정하는 방법도 참고해 보세요.
프로그램을 선택하면 '바로 가기 만들기' 창이 아래와 같이 표시됩니다.
이제 파일 경로 맨 앞에 다음 명령어를 입력합니다. 이때 ComputerName과 Username 부분은 반드시 실제 컴퓨터 이름과 관리자 계정 이름으로 바꿔야 합니다.
runas /user:ComputerName\Username /savecred
완성된 명령어는 대략 다음과 같은 형태가 됩니다.
runas /user:ComputerName\Username /savecred "C:\path\to\file.exe"
입력을 마쳤으면 '다음' 버튼을 클릭해 진행합니다.
바로 가기의 이름을 입력한 후 '마침' 버튼을 클릭하세요.
이것으로 프로그램용 사용자 지정 바로 가기가 완성되었습니다. 다만 기본 상태에서는 이 바로 가기에 적절한 아이콘이 표시되지 않습니다.
바로 가기를 오른쪽 버튼으로 클릭하고 '속성'을 선택한 뒤, 속성 창에서 '아이콘 변경' 버튼을 누르면 원하는 아이콘으로 바꿀 수 있습니다.
아이콘 설정을 마쳤다면 바로 가기를 더블클릭해 보세요. 처음 실행할 때만 관리자 비밀번호를 입력하면 됩니다. 비밀번호를 입력하고 Enter 키를 누르세요.
이후에는 사용자가 이 바로 가기로 프로그램을 실행할 때마다 자동으로 관리자 권한으로 실행됩니다. 명령어에 포함된 /savecred 옵션이 관리자 비밀번호를 저장해 주기 때문에, 사용자는 비밀번호를 직접 입력하지 않고도 관리자 권한으로 앱을 실행할 수 있습니다.
실제로 Windows 자격 증명 관리자를 열어 'Windows 자격 증명' 항목으로 이동하면 저장된 비밀번호를 확인할 수 있습니다.
나중에 특정 사용자가 해당 프로그램을 관리자 권한으로 실행하지 못하도록 제한하고 싶다면, 바로 가기를 삭제하거나 Windows 자격 증명 관리자에서 저장된 자격 증명을 제거하기만 하면 됩니다.
권한 변경 방식 활용하기
바로 가기 방식이 전반적으로 가장 안정적이지만, 표준 사용자가 접근해야 하는 프로그램이나 폴더의 권한을 직접 변경하는 방법도 있습니다. 다만 이 방법은 다소 까다롭습니다. 프로그램 실행 권한만 부여할 경우, 레지스트리처럼 해당 프로그램이 필요로 하는 시스템의 다른 영역에는 접근할 수 없기 때문입니다.
그럼에도 시도해 볼 가치는 충분합니다. 이 방법은 특정 프로그램이나 폴더에 한해서만 관리자 수준의 실행 권한을 추가하는 것이므로, 시스템 전체 보안에는 상대적으로 영향이 적습니다.
먼저 해당 프로그램이 설치된 폴더로 이동합니다. 테스트 결과, 일부 프로그램은 실행 파일(.exe) 자체의 권한만 변경해도 작동했지만, 다른 프로그램들은 폴더 전체에 대한 접근 권한이 필요했습니다.
폴더에 대한 권한을 부여하려면 폴더를 오른쪽 버튼으로 클릭하고 '속성'을 선택한 뒤 '보안' 탭으로 이동하세요. 실행 파일 하나에만 권한을 주려면 해당 실행 파일을 오른쪽 버튼으로 클릭하고 '속성' -> '보안'을 차례로 선택하면 됩니다.
'편집' 버튼을 클릭합니다. 목록에서 해당 사용자를 선택해 '허용' 항목의 '모든 권한'으로 변경하거나, '추가' 버튼을 눌러 새 사용자를 등록한 후 모든 권한을 부여할 수 있습니다.
'적용'을 눌러 변경 사항을 저장하세요. 이 작업은 반드시 관리자 계정으로 로그인한 상태에서 수행해야 합니다.
관리자 계정에 더 많은 권한을 부여하고 싶으신가요? Windows 10에서 슈퍼 관리자(기본 제공 Administrator) 계정을 활성화하는 방법도 함께 알아보세요.