UAC 무효화 방법 in VISTA

Ways to Disable or Turn Off User Account (Access) Control (UAC) in Windows Vista
 

1. 시작하기

1. 무지하게도 'User Access Control'로 잘못 알려져 있기도 한 [사용자 계정 컨트롤(User Account Control)], 즉 UAC는 Windows Vista에 새롭게 등장한 보안 기능입니다.

2. UAC 대화 상자는 지나치게 가끔, Windows에 의해 요구되는 사용자 허가를 또는 어떤 작업의 수행이나 또는 특히 설치 실행 파일, 인스톨러, 또는 시스템 도구의 실행을 위하여 필요한 관리자 암호를 사용자에게 입력토록 팝업으로 나타납니다.

3. UAC 는 또한 명령 프롬프트를 상승된 관리자 권한으로 실행치 않았을 경우에 오류 “The requested operation requires elevation” 또는 “Access Denied”로 명령 프롬프트에도 영향을 미칩니다.

4. 이 성가신 현상은 User Account (Access) Control 또는 UAC가 모든 프로세스에 대하여 한정된 권한의 낮은 상승된 모드로 실행되도록 강제하기 때문에 발생합니다.

5. (운 영자 주) Vista의 UAC는 모든 권한을 가진 Administrator의 권한이 악의적인 목적에 의하여 사용되어 시스템에 유해한 결과가 초래되는 것을 미연에 방지하자는 목적의 보안 장치이기에, 사용자가 제아무리 Administrator로 로그인하여도 일반 사용자의 한정된 권한만이 부여됩니다.

6. Vista의 UAC 환경에서는 로그인한 모든 사용자는, 설사 관리자일지라도, User 권한만으로 있다가 관리자 권한이 필요한 정해진 어떤 상황에서는 확인을 위한 UAC 경고창이 나타나는 절차입니다.

7. 즉, 시스템의 보안 강화를 위하여, 관리자의 권한이 필요한 작업의 시도 시, 중요한 폴더에 대한 사용자별 가상화, 설치나 실행 프로그램에 대한 전자 서명 확인이 필요한 때에 UAC 경고 대화 상자가 나타나며 대략 아래 유형으로나눌 수 있습니다.

   • Administrators 그룹에 포함된 사용자가 관리자 권한이 필요한 프로그램을 실행할 때

   • Administrators 그룹에 포함된 서명되지 않은 프로그램을 실행할 경우

   • 서명되지 않은 프로그램을 Users 그룹에 소속된 사용자가 실행 시에

   • 서명된 프로그램을 Users 그룹에 소속된 사용자가 실행 시에

8. 또한, 관리자 계정으로 로그인된 상태일 때에는 관리 승인 모드에서 사용자의 동의를 확인하고, 표준 사용자 계정일 때에는 자격 증명 확인으로 권한 상승을 확인합니다.(운영자 주 끝)

9. 위 와 같은 바람직한 의미를 갖는 보안 강화를 위한 Vista의 UAC 기능이지만, 사용자에게는 많은 불편과 성가심을 유발한다는 것도 사실이므로, 여러 가지의 UAC 기능을 사용 안 함으로 설정하는 방법들이 고안되었으며, 이글에서는 주로 개인 사용자(home and personal users) 위주의 제어판을 통한 방법들을 정리합니다.

10. 여기서 UAC 기능을 Turn Off하여 Disable로 설정하면 이 효과는 그 컴퓨터의 모든 사용자에게 작용함을 알려 드립니다.

방법 1 - 사용자 계정 컨트롤을 통하는 방법

1. [시작]을 클릭하여 [제어판]을 엽니다.

2. [제어판]의 [제어판 홈]보기에서 [사용자 계정 및 가족 보호]를 클릭합니다.  

3. [사용자 계정]을 클릭합니다.

4. 하단의 [사용자 계정 추가 및 제거]를 클릭합니다.

5. 허가가 필요하다는 프롬프트에 대하여 [계속] 단추를 눌러 관리자 [암호]를 입력합니다.  

6. [사용자 계정 컨트롤을 사용하여컴퓨터를 보다 안전하게 보호]의 체크 설정을 해제합니다.

7. [확인] 단추를 누릅니다.

8. 변경된 설정의 적용을 위하여 시스템의 재부팅이 필요합니다.

9. 설정을 원 상태로 복구하기 위해서는 체크 설정을 다시 합니다.

방법 2 - 레지스트리 편집을 통하는 방법

1. [시작]의 검색 텍스트 입력창에 'regedit'를 타자한 후 엔터 키를 눌러 [레지스트리 편집기]를 기동합니다.

2. 다음의 레지스트리 분기점까지 찾아갑니다.

   HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System

3. 컴퓨터를 재시작합니다.

4. UAC를 다시 [Enable]로 설정하려면 변경된 EnableLUA의 [값 데이터]를 '1'로 변경합니다.

방법 3 - [시스템 구성 유틸리티]를 통한 방법

1. [시작]의 검색 텍스트 입력창에 'msconfig'를 타자 후 엔터키를 눌러 [시스템 구성 유틸리티]를 기동합니다.

2. 허가 요청에 대하여 [계속]을 눌러 답하거나 또는 관리자의 [암호]를 입력합니다.

3. [도구] 탭을 누릅니다.

4. 스크롤바를 내려 [Disable UAP] 또는 [Disable UAC] 옵션 항목을 찾아 하이라이트합니다.

5. 하단의 [Launch] 단추를 누릅니다.

6. 명령 프롬프트 창이 열리며, UAC를 사용 안 함으로 하기 위한 스크립트 프로세스가 자동으로 실행됩니다.

7. 작업이 성공적으로 완성되었다는 요지의 메시지가 나타납니다.

8. CMD 창을 닫고 시스템 구성 유틸리티를 종료합니다.

9. 시스템을 재시작하여 변경을 시스템에 적용합니다.

10. 원상 복구는 [Enable UAP] 또는 [Ensable UAC]을 선택하여 런칭 단추를 누릅니다.

방법 4 - 그룹 정책 편집을 통한 방법

1. 주의 : Windows Vista Home Premium 그리고 Home Basic 에디션에는 그룹 정책 편집기가 없습니다.

2. [시작]의 검색 텍스트 입력창에 'GPedit.msc'를 타자한 후 엔터 키를 눌러 [그룹 정책 편집기]를 엽니다.

3. [컴퓨터 구성]-[Windows 설정]-[보안 설정]-[로컬 정책]-[보안 옵션]으로 찾아 갑니다.

4. 우측의 상세 창에는 몇 User Account Control 정책들이 있습니다.

5. 아래 정책들을 마우스 우클릭하여 '-' 다음의 새로운 값으로 구성 또는 변경합니다.

   • User Account Control: Behavior of the elevation prompt for administrators - Elevate without prompting

   • User Account Control: Detect application installations and prompt for elevation - Disabled

   • User Account Control: Run all administrators in Admin Approval Mode - Disabled

6. 컴퓨터를 재시작합니다.

7. 복구를 위해서는 정책의 원래의 값인 'Enable' 또는 'Prompt for Consent'를 되돌려 줍니다.

방법 5 - 명령 프롬프트를 통하는 방법

1. 상승된 권한의 명령 프롬프트를 엽니다.

2. UAC를 Disable로 설정키 위하여 아래 명령을 실행합니다.

   C:\Windows\System32\cmd.exe /k %windir%\System32\reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f

3. 다시 UAC 기능을 되살리는 명령은 다음과 같습니다.

   C:\Windows\System32\cmd.exe /k %windir%\System32\reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 1 /f

4. 컴퓨터를 재시작하여 적용되도록 합니다.

5. 주 의 : UAC를 사용치 않는 것으로 설정하면 작업 표시줄의 알림 영역에 빨간 색의 'X' 방패 아이콘인 [Windows Security Center]의 아이콘이 표시되며, 이 경고 아이콘을 작업 표시줄에서 제거하려면 아래 기사를 참조합니다.