Windows 10에서 특정 사용자가 암호를 변경하지 못하도록 제한해야 하는 상황이 종종 발생할 수 있습니다. 예를 들어 두 명의 사용자가 동일한 계정으로 Windows에 로그인하는 경우, 한 사람이 임의로 암호를 바꿔버리면 다른 사용자가 로그인하지 못하게 되는 문제가 생길 수 있습니다. 또는 단순히 특정 사용자의 계정 보안을 관리자가 통제하고 싶은 경우도 있을 것입니다.
이럴 때 컴퓨터 관리, 로컬 그룹 정책 편집기, 레지스트리 편집기 세 가지 방법을 활용하면 표준 사용자가 자신의 암호를 변경하지 못하도록 손쉽게 설정할 수 있습니다. 각 방법을 순서대로 살펴보겠습니다.
방법 1. 컴퓨터 관리(Computer Management) 사용하기
WinX 메뉴(Win+X 키)를 열어 컴퓨터 관리를 실행합니다. 왼쪽 창에서 다음 경로로 이동합니다.
시스템 도구 > 로컬 사용자 및 그룹 > 사용자
가운데 창에 현재 컴퓨터에 등록된 사용자 계정 목록이 표시됩니다. 제한을 적용할 사용자 이름을 마우스 오른쪽 버튼으로 클릭한 후 속성을 선택합니다.
속성 창이 열리면 '사용자가 암호를 변경할 수 없음(User cannot change password)' 항목에 체크하고 적용 버튼을 클릭합니다.
설정이 완료되면 해당 사용자가 암호 변경을 시도할 때마다 'Windows에서 암호를 변경할 수 없습니다'라는 메시지가 표시되며 변경이 차단됩니다.
방법 2. 로컬 그룹 정책 편집기(gpedit.msc) 사용하기
WinX 메뉴에서 실행(Run)을 열고 gpedit.msc를 입력한 뒤 Enter 키를 눌러 그룹 정책 편집기를 실행합니다.
다음 경로로 이동합니다.
사용자 구성 > 관리 템플릿 > 시스템 > Ctrl+Alt+Del 옵션
오른쪽 창에서 '암호 변경 제거(Remove change password)' 정책을 두 번 클릭하고 '사용'으로 설정한 후 확인을 누릅니다.
이 정책에 대한 공식 설명은 아래와 같습니다.
이 정책 설정은 사용자가 요청 시 Windows 암호를 변경하는 것을 방지합니다. 이 정책을 사용하도록 설정하면 Ctrl+Alt+Del을 눌렀을 때 Windows 보안 대화 상자에 '암호 변경' 버튼이 나타나지 않습니다. 다만 시스템이 암호 변경을 요구하는 경우에는 여전히 사용자가 암호를 변경할 수 있습니다. 관리자가 새 암호를 요구하거나 암호 만료 기간이 도래했을 때 시스템이 새 암호 입력을 요청하는 것이 그 예입니다.
적용을 클릭하고 편집기를 닫으면 설정이 즉시 반영됩니다.
방법 3. 레지스트리 편집기(Registry Editor) 사용하기
Windows Home 버전처럼 그룹 정책 편집기가 없는 환경이라면 레지스트리 편집기를 이용해 동일한 효과를 얻을 수 있습니다.
regedit를 실행하여 레지스트리 편집기를 연 후 아래 키로 이동합니다.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies
오른쪽 창에서 마우스 오른쪽 버튼을 클릭한 후 새로 만들기 > DWORD(32비트) 값을 선택합니다. 새 DWORD 값의 이름을 DisableChangePassword로 지정하고, 값을 두 번 클릭해 값 데이터를 1로 입력합니다.
레지스트리 변경 사항을 적용하려면 컴퓨터를 재시작해야 할 수 있습니다. 재부팅 후에는 해당 사용자가 더 이상 암호를 변경할 수 없게 됩니다.
참고로 레지스트리를 잘못 수정하면 시스템에 문제가 발생할 수 있으므로, 작업 전에 레지스트리 백업을 해두는 것이 안전합니다.
이제 위 방법들로 사용자의 암호 변경을 차단했다면, 추가로 Windows 로그인 암호 정책을 강화하는 방법도 함께 확인해 보시기 바랍니다.