사용자 계정 컨트롤

3. 기능

사용자 계정 컨트롤(UAC)은 다른 프로그램의 간섭을 막기 위해 보안 데스크톱 모드에서 확인 창을 띄운다.^[48] 이 모드에서는 화면이 어두워지고 인증 창만 밝게 표시된다. 보안 데스크톱은 사용하지 않도록 설정할 수 있지만, 보안상 권장되지 않는다.^[49]

UAC 설정은 다음과 같이 변경할 수 있다:

• 관리자 암호 재입력을 요구하여 보안을 강화한다.
• Ctrl-Alt-Del 키 입력을 요구하여 보안을 강화한다.
• 관리자 승인 모드(UAC의 관리자 확인)를 비활성화한다. (보안상 권장되지 않음)

3. 1. 파일 및 레지스트리 가상화

4. UAC 확인을 유발하는 작업

다음은 UAC 확인을 유발하는 작업들이다:^[45][9][10]

• 응용 프로그램을 관리자 권한으로 실행
• 시스템 전체 설정 변경
• 표준 사용자가 권한이 없는 폴더(대부분의 경우 %SystemRoot% 또는 %ProgramFiles% 등)의 파일 변경
• 액세스 제어 목록(ACL) (일반적으로 파일 또는 폴더 권한) 변경
• 특정 위치 외부에서 응용 프로그램 설치 및 제거:
• %USERPROFILE% (예: C:\Users\{로그인한 사용자}) 폴더 및 하위 폴더.
• 대부분의 경우 %APPDATA%에 있음. (예: C:\Users\{로그인한 사용자}\AppData), 기본적으로 숨겨진 폴더임.
• Chrome 및 파이어폭스 설치 프로그램은 설치 중 관리자 권한을 요청하며, 권한이 부여되면 Chrome은 Program Files 폴더에 설치되어 모든 사용자가 사용할 수 있으며, 권한이 거부되면 Chrome은 대신 %APPDATA% 폴더에 설치되어 현재 사용자만 사용할 수 있음.
• 마이크로소프트 스토어.
• 설치 프로그램의 폴더 및 하위 폴더.
• Steam은 게임을 /steamapps/ 하위 폴더에 설치하므로 UAC를 묻지 않음. 일부 게임은 필수 구성 요소 설치가 필요하며, 이로 인해 UAC가 표시될 수 있음.
• 장치 드라이버 설치
• ActiveX 컨트롤 설치
• 윈도우 방화벽 설정 변경
• UAC 설정 변경
• 윈도우 업데이트 구성
• 사용자 계정 추가 또는 제거
• 사용자의 계정 이름 또는 유형 변경
• Guest 계정 켜기 (Windows 7~8.1)
• 네트워크 검색, 파일 및 프린터 공유, Public 폴더 공유 켜기, 암호로 보호된 공유 끄기 또는 미디어 스트리밍 켜기
• 자녀 보호 기능 구성 (Windows 7) 또는 Family Safety (Windows 8.1)
• 작업 스케줄러 실행
• 폴더 및 파일 백업 및 복원
• 네트워크 위치 병합 및 삭제
• 원격 액세스 기본 설정에서 로깅 켜기 또는 정리
• 색상 보정 실행
• 원격, 시스템 보호 또는 고급 시스템 설정 변경
• 백업된 시스템 파일 복원
• 다른 사용자의 폴더 및 파일 보기 또는 변경
• 디스크 조각 모음, 시스템 복원 또는 윈도우 이지 트랜스퍼 (Windows 7~8.1) 실행
• 레지스트리 편집기 실행
• Windows Experience Index 평가 실행
• 오디오 녹음 및 재생, 하드웨어/장치 및 전력 사용 문제 해결
• 전원 설정 변경, Windows 기능 끄기, 프로그램 제거, 변경 또는 복구
• 날짜 및 시간 변경 및 인터넷 시간 서버와 동기화
• 표시 언어 설치 및 제거
• 접근성 관리 설정 변경

5. 권한 상승 요청

프로그램은 여러 가지 방법으로 권한 상승을 요청할 수 있다. 프로그램 개발자들이 사용하는 방법 중 하나는 `requestedPrivileges` 섹션을 매니페스트라는 XML 문서 안에 추가하는 것이다. 매니페스트는 종속성, 시각적 스타일 및 적절한 보안 컨텍스트를 지정할 수 있다.^[53][54]

```xml





















```

`requestedExecutionLevel`의 `level` 속성을 `asInvoker`로 설정하면 응용 프로그램이 시작된 토큰으로 실행되고, `highestAvailable`은 관리자에게 UAC 프롬프트를 표시하고 표준 사용자의 일반적인 권한 축소로 실행되며, `requireAdministrator`는 권한 상승을 요구한다.^[21] `highestAvailable` 및 `requireAdministrator` 모드 모두에서 확인에 실패하면 프로그램이 실행되지 않는다.

매니페스트에서 "`requireAdministrator`"로 표시된 실행 파일은 `CreateProcess()`를 사용하여 권한이 없는 프로세스에서 시작할 수 없다. 대신 `ERROR_ELEVATION_REQUIRED`가 반환된다. 대신 `ShellExecute()` 또는 `ShellExecuteEx()`를 사용해야 한다. `HWND`가 제공되지 않으면 대화 상자가 작업 표시줄에 깜박이는 항목으로 나타난다.

.NET 응용 프로그램 내에서 "`runas`" 동사를 사용하여 권한이 상승된 새 프로세스를 생성할 수 있다. C#을 사용하는 예는 다음과 같다.

```csharp

System.Diagnostics.Process proc = new System.Diagnostics.Process();

proc.StartInfo.FileName = "C:\\Windows\\system32\\notepad.exe";

proc.StartInfo.Verb = "runas"; // 응용 프로그램 권한 상승

proc.StartInfo.UseShellExecute = true;

proc.Start();

```

네이티브 Win32 응용 프로그램에서 동일한 "`runas`" 동사를 `ShellExecute()` 또는 `ShellExecuteEx()` 호출에 추가할 수 있다.^[7]

```cpp

ShellExecute(hwnd, "runas", "C:\\Windows\\Notepad.exe", 0, 0, SW_SHOWNORMAL);

```

응용 프로그램이 어떤 권한을 요청하는지 명시하는 특정 지시 사항이 없는 경우 UAC는 휴리스틱을 적용하여 응용 프로그램에 관리자 권한이 필요한지 여부를 결정한다. 예를 들어, UAC가 파일 이름, 버전 필드 또는 실행 파일 내 특정 바이트 시퀀스의 존재와 같은 단서로부터 응용 프로그램이 설치 프로그램임을 감지하면 매니페스트가 없는 경우 응용 프로그램에 관리자 권한이 필요하다고 가정한다.^[23]

6. 구성

UAC는 보안 설정(secpol.msc)을 통해 구성할 수 있다. 모든 구성 항목은 "사용자 계정 컨트롤"이라는 접두사가 붙는다. 다음 설정을 통해 UAC를 제어할 수 있다.

7. 보안

UAC는 편의 기능일 뿐이며, 보안 경계를 도입하거나 악성 소프트웨어 실행을 막지 못한다.^{[24][25][26][27]}

레오 데이비슨은 마이크로소프트가 약 70개의 윈도우 7 프로그램에 UAC 프롬프트 표시를 면제하여 UAC를 약화시켰다는 것을 발견했고, 권한 상승을 위한 개념 증명을 제시했다.^[28]

슈테판 칸탁은 UAC의 설치 프로그램 감지 및 IExpress 설치 프로그램을 통한 권한 상승, UAC의 자동 권한 상승 및 바이너리 심기를 통한 임의 코드 실행 및 권한 상승에 대한 개념 증명을 제시했다.^[29][30]

8. 비판

UAC 알림이 윈도우 비스타에 소프트웨어를 처음 설치하는 등 컴퓨터에서 다양한 작업을 느리게 한다는 불만이 제기되었다.^[31] 소프트웨어 설치 중에 UAC를 끄고 나중에 다시 켤 수 있지만,^[32] 이는 권장되지 않는다. 파일 및 레지스트리 가상화는 UAC가 켜져 있을 때만 활성화되기 때문이다. UAC를 끄면 사용자 설정 및 구성 파일이 사용자별 디렉터리가 아닌 시스템 디렉터리에 설치될 수 있다.^[33] 또한, 인터넷 익스플로러 7의 "보호 모드"는 브라우저가 표준 사용자보다 낮은 권한으로 샌드박스에서 실행되도록 하며, UAC에 의존하므로 UAC가 비활성화되면 작동하지 않는다.^[19]

양키 그룹(Yankee Group) 분석가 앤드루 재퀴스(Andrew Jaquith)는 비스타가 출시되기 6개월 전에 "새로운 보안 시스템은 유망하지만 너무 말이 많고 짜증스럽다"라고 말했다.^[34] 2006년 11월 윈도우 비스타가 출시될 무렵, 마이크로소프트(Microsoft)는 UAC 프롬프트를 트리거하는 운영 체제 작업을 대폭 줄였으며, UAC 프롬프트를 트리거하는 레거시 애플리케이션 수를 줄이기 위해 파일 및 레지스트리 가상화를 추가했다.^[5] 그러나 마이크로소프트의 제품 부서 관리자인 데이비드 크로스(David Cross)는 RSA 컨퍼런스 2008에서 UAC가 실제로 "사용자를 짜증나게"하고, 독립 소프트웨어 공급업체가 UAC 프롬프트가 트리거되지 않도록 프로그램을 더욱 안전하게 만들도록 하기 위해 설계되었다고 말했다.^[35] 윈도우 XP용으로 작성된 소프트웨어와 많은 주변 장치는 UAC가 도입되면서 광범위하게 변경되어 윈도우 비스타 또는 7에서 더 이상 작동하지 않게 되었다. 호환성 옵션도 부족했다. 이러한 비판에 대응하여, 마이크로소프트는 윈도우 7에서 UAC 활동을 변경했다. 예를 들어, 기본적으로 사용자는 제어판 애플릿을 작동하는 것과 같이 마우스와 키보드만으로 시작된 많은 작업에 대해 확인을 요청받지 않는다.

논란이 된 기사에서, 뉴욕 타임스(New York Times)의 가젯와이즈(Gadgetwise) 작가 폴 부틴(Paul Boutin)은 "비스타의 과도하게 보호적인 사용자 계정 컨트롤을 끄십시오. 이러한 팝업은 마치 당신이 일하는 동안 당신의 어머니가 어깨 너머로 지켜보는 것과 같습니다"라고 말했다.^[36] 컴퓨터월드(Computerworld)의 기자 프레스턴 그랄라(Preston Gralla)는 NYT 기사를 "역대 최악의 기술 조언 중 하나"라고 묘사했다.^[37]

참조

_[1] 웹사이트 What is User Account Control? http://windows.micro[...] Microsoft 2015-01-01
_[2] 웹사이트 Windows 7 Feature Focus: User Account Control http://winsupersite.[...] 2014-05-04
_[3] 웹사이트 The Windows Vista and Windows Server 2008 Developer Story: Windows Vista Application Development Requirements for User Account Control (UAC) https://msdn.microso[...] Microsoft 2007-04-01
_[4] 웹사이트 Understanding and Working in Protected Mode Internet Explorer https://msdn.microso[...] Microsoft 2006-01-01
_[5] 웹사이트 UAC – What. How. Why. http://channel9.msdn[...] 2007-03-05
_[6] 서적 Writing Secure Code for Windows Vista https://books.google[...] O'Reilly Media, Inc. 2010
_[7] 웹사이트 Windows Vista for Developers – Part 4 – User Account Control http://weblogs.asp.n[...] 2006-09-29
_[8] 웹사이트 Registry Tweaks to Customize User Account Control (UAC) Options in Windows Vista and Later - AskVG http://www.askvg.com[...] 2008-03-16
_[9] 웹사이트 What triggers User Account Control prompts? http://www.edbott.co[...] 2007-02-02
_[10] 웹사이트 Living with and benefiting from User Account Control http://windows.micro[...] Microsoft 2014-12-09
_[11] 웹사이트 Security Features vs. Convenience http://windowsvistab[...] Microsoft 2007-01-23
_[12] 웹사이트 User Account Control Overview https://technet.micr[...] Microsoft
_[13] 웹사이트 User Account Control Prompts on the Secure Desktop http://blogs.msdn.co[...] Microsoft 2006-05-04
_[14] 웹사이트 Determine How to Fix Applications That Are Not Windows 7 Compliant https://technet.micr[...] Microsoft
_[15] 웹사이트 Chapter 2: Defend Against Malware https://technet.micr[...] Microsoft 2006-11-08
_[16] 웹사이트 User Account Control: Virtualize file and registry write failures to per-user locations https://technet.micr[...]
_[17] 웹사이트 Administrator Marking for Command Prompt http://blogs.msdn.co[...] Microsoft 2006-08-01
_[18] 웹사이트 Accessible UAC Prompts http://windowsvistab[...] Microsoft
_[19] 웹사이트 Inside Windows Vista User Account Control http://www.microsoft[...] Microsoft 2007-06-01
_[20] 웹사이트 Protected Mode in Vista IE7 http://blogs.msdn.co[...] Microsoft 2006-02-10
_[21] 웹사이트 Making Your Application UAC Aware http://www.codeproje[...] 2007-03-10
_[22] 웹사이트 Programmatically determine if an application requires elevation in Windows Vista http://blogs.msdn.co[...] Microsoft 2006-10-18
_[23] 웹사이트 Understanding and Configuring User Account Control in Windows Vista https://technet.micr[...] Microsoft
_[24] 웹사이트 Disabling User Account Control (UAC) on Windows Server https://support.micr[...] Microsoft
_[25] 웹사이트 Inside Windows 7 User Account Control https://technet.micr[...]
_[26] 웹사이트 The Long-Term Impact of User Account Control https://technet.micr[...]
_[27] 웹사이트 Inside Windows Vista User Account Control https://technet.micr[...]
_[28] 웹사이트 Windows 7 UAC whitelist: – Code-injection Issue – Anti-Competitive API – Security Theatre http://www.pretentio[...]
_[29] 웹사이트 Defense in depth – the Microsoft way (part 11): privilege escalation for dummies http://seclists.org/[...]
_[30] 웹사이트 Defense in depth – the Microsoft way (part 31): UAC is for binary planting http://seclists.org/[...]
_[31] 웹사이트 Geek to Live: Windows Vista upgrade power tips http://lifehacker.co[...] 2007-01-31
_[32] Youtube Disable UAC in Vista https://www.youtube.[...]
_[33] 웹사이트 Why you need to be discriminating with those Vista tips http://www.edbott.co[...] 2007-02-02
_[34] 웹사이트 Report: Vista to hit anti-spyware, firewall markets http://news.zdnet.co[...] CBS Interactive 2006-05-07
_[35] 웹사이트 Microsoft: Vista feature designed to 'annoy users' http://news.cnet.com[...] CBS Interactive 2008-04-11
_[36] 웹사이트 How to Wring a Bit More Speed From Vista https://query.nytime[...] 2009-05-14
_[37] 웹사이트 New York Times blooper: Throw away your anti-virus software https://www.computer[...] 2022-10-04
_[38] Microsoft TechNet Microsoft TechNet - Windows Vista でのユーザー アカウント制御の理解と設定 http://technet.micro[...]
_[39] 웹사이트 Administrator Marking for Command Prompt http://blogs.msdn.co[...] MSDN Blogs 2006-08-01
_[40] 웹인용 The Windows Vista and Windows Server 2008 Developer Story: Windows Vista Application Development Requirements for User Account Control (UAC) http://msdn2.microso[...] 2007-10-08
_[41] 웹인용 Understanding and Working in Protected Mode Internet Explorer http://msdn2.microso[...] 마이크로소프트 2007-12-08
_[42] 문서 다만 윈도우98과 윈도우Me에서도 사용자계정 기능을 지원하긴 하였으나 이는 현재의 윈도우 운영체제에 비해 보안성이 약하였고 현재처럼 슈퍼사용자 - 일반사용자의 구분이 없었다.
_[43] 웹인용 UAC - What. How. Why. http://channel9.msdn[...] 2007-12-08
_[44] 웹인용 Windows Vista for Developers – Part 4 – User Account Control http://weblogs.asp.n[...] 2007-03-15
_[45] 웹인용 What triggers User Account Control prompts? http://www.edbott.co[...] 2007-11-08
_[46] 웹인용 Security Features vs. Convenience http://windowsvistab[...] 마이크로소프트 2007-03-04
_[47] 웹인용 User Account Control Overview http://technet.micro[...] 마이크로소프트 2007-11-08
_[48] UACBlog UACBlog : User Account Control Prompts on the Secure Desktop http://blogs.msdn.co[...]
_[49] 웹인용 Why you need to be discriminating with those Vista tips | Ed Bott’s Windows Expertise | http://www.edbott.co[...] 2008-01-29
_[50] UACBlog UACBlog : Administrator Marking for Command Prompt http://blogs.msdn.co[...]
_[51] 웹인용 Security: Inside Windows Vista User Account Control http://www.microsoft[...] 2008-01-29
_[52] IEBlog IEBlog : Protected Mode in Vista IE7 http://blogs.msdn.co[...]
_[53] 웹인용 보관된 사본 http://www.codeproje[...] 2008-01-29
_[54] Junfeng Zhang's Windows Programming Notes Junfeng Zhang's Windows Programming Notes : Programmatically determine if an application requires elevation in Windows Vista http://blogs.msdn.co[...]