Windows에서 표준 사용자에 대한 사용자 액세스 제어 동작을 변경하는 방법

기본적으로 Windows의 표준 사용자는 UAC(사용자 액세스 제어) 메시지 가 표시될 때 관리자 비밀번호를 입력하면 관리자 권한으로 프로그램을 실행할 수 있습니다  .

그러나 이것이 UAC가 표준 사용자 계정에 대해 수행하는 유일한 동작은 아니며 이러한 계정의 보안과 컴퓨터 환경에 따라 변경할 수 있습니다. 다음 기사에서는 그 방법을 알려줄 것입니다.

UAC 동작은 표준 사용자 계정에서 사용할 수 있습니다.

관리자 계정의 UAC 동작을 변경할 때와 달리 표준 사용자 계정의 동작은 좀 더 제한됩니다. Microsoft Learn 웹 사이트에 따르면 선택할 수 있는 동작과 그 의미는 다음과 같습니다.

• 권한 상승 요청 자동 거부 : 이 옵션은 표준 사용자가 관리자 권한이 필요한 작업을 수행하려고 할 때 액세스 거부 오류 메시지를 반환합니다. 표준 사용자로 데스크톱을 실행하는 대부분의 조직은 지원 센터 통화를 줄이기 위해 이 정책을 구성합니다.
• 보안 데스크톱에서 자격 증명 확인 : 작업에 관리자 권한이 필요한 경우 사용자에게 사용자 이름과 비밀번호를 묻는 보안 화면이 표시됩니다. 사용자가 유효한 자격 증명을 입력하면 권한이 적용된 상태로 작업이 계속됩니다.
• 자격 증명 확인 : 관리자 권한이 필요한 작업을 수행하면 사용자에게 관리자 사용자 이름과 비밀번호를 입력하라는 메시지가 표시됩니다. 사용자가 유효한 자격 증명을 입력하면 권한이 적용된 상태로 작업이 계속됩니다.

표준 사용자 계정의 기본 UAC 동작은 자격 증명 확인 이지만 Microsoft는 이를 자동으로 권한 상승 요청 거부 로 변경할 것을 권장합니다 . 이렇게 하면 관리자 계정이 있는 사용자만 UAC 작동 방식을 결정하고 컴퓨터를 안전하게 유지하는 선택을 할 수 있습니다.

로컬 그룹 정책 편집기에서 표준 사용자의 UAC 동작을 변경하는 방법

표준 사용자에 대해 UAC가 작동하는 방식을 변경하는 가장 쉬운 방법은 사용자 계정 컨트롤: 표준 사용자에 대한 권한 상승 프롬프트 동작 정책을 조정하는 것입니다 . 그렇게 하려면 로컬 그룹 정책 편집기를 열고  아래 단계를 따르십시오.

참고 : Windows Home에서는 기본적으로 로컬 그룹 정책 편집기를 사용할 수 없습니다. 따라서 계속하기 전에 Windows Home에서 로컬 그룹 정책 편집기에 액세스하는 방법을 살펴보겠습니다 .

1. 컴퓨터 구성 > Windows 설정 > 보안 설정 > 로컬 정책 > 보안 옵션 으로 이동합니다 .

2. 사용자 계정 컨트롤: 표준 사용자에 대한 권한 상승 프롬프트 동작 정책을 마우스 오른쪽 버튼으로 클릭 하고  메뉴에서 속성을 선택합니다.

로컬 그룹 정책 편집기에서 UAC 동작에 대한 정책 수정

3. 드롭다운 목록을 확장하고 다른 UAC 동작을 선택합니다.

다른 UAC 동작 선택

4. 확인을 클릭합니다.

관리자만이 UAC 동작을 변경할 수 있다는 점을 기억하세요. 예를 들어, 표준 사용자가 로컬 그룹 정책 편집기를 사용하여 이를 변경하려고 하면 액세스 거부 오류 메시지가 나타날 수 있습니다 .

레지스트리 편집기에서 표준 사용자의 UAC 동작을 변경하는 방법

표준 사용자의 UAC 동작을 변경하는 다른 방법을 찾고 있거나 로컬 그룹 정책이 컴퓨터에서 작동하지 않는 경우 대신 Windows 레지스트리에서 변경할 수 있습니다.

하지만 그 전에, 문제가 발생할 경우를 대비해 컴퓨터를 보호할 수 있는 시스템 복원 지점을 만들어야 합니다. 그런 다음 레지스트리 편집기를 열고 아래 단계를 따르십시오.

1. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System을 복사하여 레지스트리 편집기 상단의 주소 표시줄에 붙여넣습니다.

레지스트리 편집기의 주요 시스템

2. 키보드의 Enter 키를 눌러 시스템 키로 이동합니다.

3. 오른쪽 패널에서 ConsentPromptBehaviorUser 값을 마우스 오른쪽 버튼으로 클릭 하고 수정을 선택합니다.

레지스트리 편집기에서 ConsentPromptBehaviorUser 값 수정

4. 값 데이터 텍스트 상자 에서 권한 상승 요청 자동 거부 에 0을 입력하고 보안 데스크톱에서 자격 증명 확인 에 1을 입력 하거나 자격 증명 확인 에 3을 입력합니다 .

ConsentPromptbehavior 레지스트리 편집기의 값 데이터 설정

5. 확인을 클릭합니다.

6. 이제 변경 사항을 적용하려면 컴퓨터를 다시 시작하십시오.