Inno Setup 파일의 관리자 권한을 제거하는 방법
보통, 셋업 파일들은 거의 무조건 Program Files 폴더에 설치되는 것을 기본으로 하기 때문에 '관리자 권한'을 원합니다. 그런데, 왠지 간혹 보면 굳이 관리자 권한이 필요 없을 것 같은 프로그램들도 있습니다. 그리고 잘 알지도 못하는 그런 프로그램들이 필요는 한데, 믿을만한 정도는 아닐 때 갈등이 시작됩니다. ^^;
일반적으로 .msi 셋업 파일인 경우 다음과 같은 명령어로 포함하고 있는 파일을 풀 수 있습니다.
msiexec /a test.msi TARGETDIR=c:\temp /qb
반면 Inno Setup은 어떨까요? 이를 파악하기 위해 Inno Setup 프로그램을 설치하고,
jrsoftware.org // Jordan Russell's Software
; http://www.jrsoftware.org/isdl.php
안에 들어 있는 "Example1.iss"를,
; -- Example1.iss --
; Demonstrates copying 3 files and creating an icon.
; SEE THE DOCUMENTATION FOR DETAILS ON CREATING .ISS SCRIPT FILES!
[Setup]
AppName=My Program
AppVersion=1.5
DefaultDirName={pf}\My Program
DefaultGroupName=My Program
UninstallDisplayIcon={app}\MyProg.exe
Compression=lzma2
SolidCompression=yes
OutputDir=userdocs:Inno Setup Examples Output
[Files]
Source: "MyProg.exe"; DestDir: "{app}"
Source: "MyProg.chm"; DestDir: "{app}"
Source: "Readme.txt"; DestDir: "{app}"; Flags: isreadme
[Icons]
Name: "{group}\My Program"; Filename: "{app}\MyProg.exe"
컴파일 해 "mysetup.exe" 파일을 생성했습니다.
자, 그럼 공개된 unpacker로 한번 풀어볼까요?
innounp, the Inno Setup Unpacker
; http://innounp.sourceforge.net/
; https://jaist.dl.sourceforge.net/project/innounp/innounp/innounp%200.46/innounp046.rar
C:\temp>innounp.exe mysetup.exe -e
; Version detected: 5507
#1 {app}\MyProg.exe
Reading slice C:\Users\kevin\Documents\Inno Setup Examples Output\mysetup.exe
#2 {app}\MyProg.chm
#3 {app}\Readme.txt
#4 install_script.iss
보는 바와 같이, 이렇게 해서 풀어 사용할 수 있습니다. 그래도 혹시 편리하게 셋업 파일로 관리하고 싶다면 어떻게 해야 할까요? 그대로 패키징하면 의미가 없으니, 실행 시 관리자 권한을 요구하는 UAC 창을 제거해 보겠습니다. 이를 위해 다음의 옵션을,
[Setup]: PrivilegesRequired
; http://www.jrsoftware.org/ishelp/index.php?topic=setup_privilegesrequired
풀려진 install_script.iss 파일에 적용한 후,
;InnoSetupVersion=5.5.7
[Setup]
PrivilegesRequired=lowest
AppName=My Program
AppVersion=1.5
DefaultDirName={pf}\My Program
DefaultGroupName=My Program
UninstallDisplayIcon={app}\MyProg.exe
OutputBaseFilename=mysetup
Compression=lzma2
DisableDirPage=auto
DisableProgramGroupPage=auto
WizardImageFile=embedded\WizardImage.bmp
WizardSmallImageFile=embedded\WizardSmallImage.bmp
...[생략]...
나머지 내부 .exe, .bmp 등에 대한 경로만 적절히 맞춰준 후, 다시 컴파일합니다. 이렇게 해서 생성한 mysetup.exe는 실행 시에 다음과 같은 UAC 창을 묻지 않습니다.
대신 곧바로 프로그램 설치 위치를 묻는 창부터 뜹니다.
하지만, mysetup.exe가 관리자 권한이 없기 때문에 "C:\Program Files (x86)" 폴더에는 프로그램을 복사할 수 없습니다. 따라서, 다른 경로를 지정해야 합니다. (c:\temp 처럼.)
이렇게 되면, 설령 해당 프로그램이 바이러스라고 해도 관리자 권한을 획득하지 못했기 때문에 그나마 시스템을 엉망으로 만들 여지는 많이 줄어들게 됩니다.
[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]