Windows에서 새 파일이나 폴더를 만들면 운영체제가 자동으로 기본 권한 집합을 할당합니다. 이를 유효 권한(Effective Permissions)이라고 합니다. 파일이나 폴더를 만든 사용자는 이후 이 권한을 변경하거나 특정 권한을 직접 지정할 수도 있습니다. 이번 글에서는 Windows에서 파일과 폴더의 유효 권한이 무엇인지 간단히 살펴보고, 특정 사용자 또는 사용자 그룹에 대한 유효 권한을 확인하는 방법까지 알아보겠습니다.
사용자 및 사용자 그룹의 유효 권한
앞서 언급했듯이 유효 권한은 특정 사용자나 사용자 그룹이 해당 파일 또는 폴더에 대해 실제로 가지게 되는 권한 집합을 의미합니다. Windows는 사용자 데이터를 보호하기 위해 모든 파일 및 폴더 개체에 일정 수준의 권한을 설정합니다. 이를 통해 사용자나 그룹은 개체를 읽거나 수정, 삭제하는 등의 작업을 수행할 수 있으며, 가장 기본적인 권한은 '읽기' 권한입니다.
아래 표는 Windows 도움말에서 발췌한 것으로, 각 특수 권한별 접근 제한 사항을 정리한 내용입니다.
사용자 또는 사용자 그룹의 유효 권한 확인 방법
파일이나 폴더의 유효 권한을 확인하려면 해당 항목을 마우스 오른쪽 버튼으로 클릭한 후 속성(Properties)을 선택하고 보안(Security) 탭으로 이동합니다.
다음으로 고급(Advanced) 버튼을 클릭한 뒤 유효 권한(Effective Permissions) 탭을 엽니다.
이제 선택(Select) 버튼을 클릭합니다.
여기에 확인하려는 사용자 또는 사용자 그룹의 이름을 입력하고 확인(OK)을 누릅니다.
그러면 체크박스 중 일부 또는 전부가 자동으로 선택됩니다. 선택된 항목들이 해당 사용자 또는 그룹이 그 파일이나 폴더에 대해 실제로 가지는 유효 권한을 나타냅니다.
파일 및 폴더 권한 문제를 해결해야 하는 경우라면 관련 문제 해결 가이드를 참고해 보세요.
유효 권한 도구(Effective Permissions Tool)
특정 사용자나 그룹이 개체에 대해 어떤 권한을 가지고 있는지 알고 싶다면 유효 권한 도구를 활용할 수 있습니다. 이 도구는 지정된 사용자 또는 그룹에 부여된 권한을 계산해 주며, 그룹 멤버십으로 인해 적용되는 권한과 상위 개체로부터 상속된 권한까지 모두 포함합니다. 또한 해당 사용자나 그룹이 속한 모든 도메인 및 로컬 그룹을 조회합니다.
- AccessChk: 파일, 레지스트리 키, 서비스, 프로세스, 커널 개체 등의 유효 권한을 확인할 수 있는 명령줄 기반 도구입니다.
- NTFS Permissions Tool: 시스템 파일의 파일 및 폴더 권한을 설정할 수 있는 도구로, 깔끔하고 직관적인 UI를 제공합니다.
- Permissions Time Machine: '액세스가 거부되었습니다'와 같은 오류 메시지를 제거하는 데 도움이 됩니다.
Windows 및 Server에서 파일과 폴더 권한을 관리하는 방법에 대한 자세한 내용은 TechNet에서 확인할 수 있습니다.
Windows에서 NTFS 파일 권한을 초기화하는 방법도 함께 참고해 보시기 바랍니다.