노트북을 처음 켜면 Windows 초기 설정을 진행하고 로그인에 사용할 새 사용자 계정을 만들어야 합니다. 이 계정은 앱 설치 등 관리자 권한이 필요한 작업을 수행해야 하므로 기본적으로 관리자 계정으로 생성됩니다. 또한 Windows 10은 게스트(Guest) 계정과 기본 제공 관리자(Built-in Administrator) 계정이라는 두 개의 추가 사용자 계정을 자동으로 만들어 두지만, 이 둘은 모두 기본적으로 비활성화되어 있습니다.
게스트 계정은 장치를 잠시 이용하지만 관리자 권한이 필요 없고 PC의 상시 사용자가 아닌 사람을 위한 계정입니다. 반면 기본 제공 관리자 계정은 시스템 문제 해결이나 관리 작업을 위해 마련된 계정입니다.
Windows 10 사용자 계정의 종류
1. 표준 계정(Standard Account)
PC에 대한 제어 권한이 매우 제한적이며 일상적인 용도로 설계된 계정입니다. 관리자 계정과 마찬가지로 로컬 계정 또는 Microsoft 계정일 수 있습니다. 표준 사용자는 앱을 실행할 수 있지만 새 앱을 설치하거나 다른 사용자에게 영향을 주는 시스템 설정을 변경할 수 없습니다. 높은 권한이 필요한 작업을 수행하려고 하면 Windows가 UAC(사용자 계정 컨트롤) 창을 표시하여 관리자 계정의 사용자 이름과 암호 입력을 요구합니다.
2. 관리자 계정(Administrator Account)
PC에 대한 완전한 제어 권한을 가지며, 모든 설정 변경·사용자 지정·앱 설치가 가능한 계정입니다. 로컬 계정과 Microsoft 계정 모두 관리자 계정이 될 수 있습니다. 다만 바이러스나 악성코드로부터 보호하기 위해 전체 권한을 가진 관리자 계정은 위험할 수 있으므로 UAC(User Account Control) 개념이 도입되었습니다. 현재는 높은 권한이 필요한 작업을 수행할 때마다 UAC 창이 나타나며 관리자가 예 또는 아니요를 확인해야 합니다.
3. 기본 제공 관리자 계정(Built-in Administrator Account)
기본적으로 비활성화되어 있으며 PC에 대한 전체 무제한 접근 권한을 가지는 로컬 계정입니다. 사용자가 직접 만든 관리자 계정과의 가장 큰 차이점은, 기본 제공 관리자 계정에는 UAC 확인 창이 표시되지 않는다는 점입니다. 즉, 일반 관리자 계정은 '권한 상승이 필요한 관리자 계정'인 반면, 기본 제공 관리자 계정은 '권한이 이미 상승된 관리자 계정'입니다.
참고: 기본 제공 관리자 계정은 무제한 권한을 가지므로 일상적인 용도로 사용하는 것은 권장되지 않으며, 필요한 경우에만 활성화하는 것이 안전합니다.
Windows 10에서 기본 제공 관리자 계정 활성화 또는 비활성화하기
작업을 시작하기 전에 문제가 발생할 경우에 대비해 복원 지점을 미리 생성해 두는 것이 좋습니다.
방법 1: 명령 프롬프트(CMD)를 사용하여 활성화 또는 비활성화
1. 시작 메뉴에서 'cmd'를 검색한 후 Enter 키를 눌러 명령 프롬프트를 실행합니다.
2. 아래 명령어를 입력하고 Enter 키를 누릅니다.
net user administrator /active:yes
참고: Windows 언어가 한국어가 아닌 경우 'administrator' 부분을 해당 언어의 번역어로 바꿔 입력해야 할 수 있습니다.
3. 기본 제공 관리자 계정을 암호와 함께 활성화하려면 대신 아래 명령어를 사용합니다.
net user administrator password /active:yes
참고: 'password' 부분을 실제로 설정하고자 하는 암호로 교체하세요.
4. 기본 제공 관리자 계정을 비활성화하려면 다음 명령어를 사용합니다.
net user administrator /active:no
5. 명령 프롬프트를 닫고 PC를 재부팅하여 변경 사항을 저장합니다.
위 방법으로 문제가 해결되지 않는다면 다음 방법을 따라 해보세요.
방법 2: 로컬 사용자 및 그룹(lusrmgr)을 사용하여 활성화 또는 비활성화
참고: 이 방법은 Windows 10 Pro, Enterprise, Education 에디션에서만 사용할 수 있습니다. Windows 10 Home 에디션에는 로컬 사용자 및 그룹 기능이 포함되어 있지 않습니다.
1. Windows 키 + R을 누른 후 lusrmgr.msc를 입력하고 확인을 클릭합니다.
2. 왼쪽 창에서 사용자(Users)를 선택한 뒤, 오른쪽 창에서 Administrator를 더블클릭합니다.
3. Administrator 속성 창에서 '계정 사용 안 함(Account is disabled)' 항목의 체크를 해제하면 기본 제공 관리자 계정이 활성화됩니다.
4. 적용(Apply)을 클릭한 후 확인(OK)을 누르고, 변경 사항을 저장하기 위해 PC를 재부팅합니다.
5. 기본 제공 관리자 계정을 비활성화하려면 '계정 사용 안 함'에 다시 체크한 후 적용과 확인을 차례로 클릭합니다.
6. 로컬 사용자 및 그룹 창을 닫고 PC를 재부팅합니다.
방법 3: 로컬 보안 정책(secpol)을 사용하여 활성화 또는 비활성화
1. Windows 키 + R을 누른 후 secpol.msc를 입력하고 Enter 키를 누릅니다.
2. 왼쪽 창에서 다음 경로로 이동합니다.
보안 설정(Security Settings) > 로컬 정책(Local Policies) > 보안 옵션(Security Options)
3. 보안 옵션을 선택한 후 오른쪽 창에서 '계정: Administrator 계정 상태(Accounts: Administrator account status)'를 더블클릭합니다.
4. 기본 제공 관리자 계정을 활성화하려면 '사용(Enabled)'을 선택한 후 적용과 확인을 클릭합니다.
5. 비활성화하려면 '사용 안 함(Disabled)'을 선택한 후 적용과 확인을 클릭합니다.
6. 변경 사항을 저장하기 위해 PC를 재부팅합니다.
여기까지가 일반적인 방법이지만, 부팅 실패 등으로 인해 시스템에 로그인조차 할 수 없다면 다음 방법을 따라 해보세요.
방법 4: 로그인 없이 기본 제공 관리자 계정 활성화 또는 비활성화
Windows 10에 로그인할 수 없는 상황이라면 걱정하지 않아도 됩니다. 이 방법은 로그인이 불가능한 경우에도 정상적으로 작동합니다.
1. Windows 10 설치 DVD 또는 복구 디스크로 PC를 부팅합니다. 이때 BIOS 설정에서 DVD 부팅이 가능하도록 구성되어 있는지 확인하세요.
2. Windows 설치 화면이 나타나면 SHIFT + F10 키를 눌러 명령 프롬프트를 엽니다.
3. 아래 명령어를 입력하고 Enter 키를 누릅니다.
copy C:\windows\system32\utilman.exe C:\
copy /y C:\windows\system32\cmd.exe C:\windows\system32\utilman.exe
참고: Windows가 설치된 드라이브가 C:가 아닌 경우 드라이브 문자를 실제 환경에 맞게 교체해야 합니다.
4. wpeutil reboot을 입력하고 Enter 키를 눌러 PC를 재부팅합니다.
5. 복구 디스크나 설치 디스크를 반드시 꺼낸 후 하드 디스크로 다시 부팅합니다.
6. Windows 10 로그인 화면이 나타나면 화면 왼쪽 하단의 접근성(Ease of Access) 버튼을 클릭합니다.
7. 3번 단계에서 utilman.exe를 cmd.exe로 교체했기 때문에 접근성 버튼 대신 명령 프롬프트가 열립니다.
8. 아래 명령어를 입력하고 Enter 키를 누릅니다.
net user administrator /active:yes
9. PC를 재부팅하면 기본 제공 관리자 계정이 성공적으로 활성화됩니다.
10. 이후 비활성화가 필요하다면 다음 명령어를 사용하세요.
net user administrator /active:no
함께 읽으면 좋은 글
- Windows 10 업데이트 활동 시간 변경 방법
- Windows 10에서 적응형 밝기 활성화 또는 비활성화 방법
- Windows 10 업데이트 활동 시간 비활성화하기
- Windows 10 정품 인증 여부 확인 방법 3가지
지금까지 Windows 10에서 기본 제공 관리자 계정을 활성화 또는 비활성화하는 방법을 알아보았습니다. 가이드에 대해 궁금한 점이 있다면 언제든지 댓글로 문의해 주세요.