Microsoft MVP성태의 닷넷 이야기
개발 환경 구성: 164. system32 폴더에 있는 파일의 권한 조정 [링크 복사], [링크+제목 복사],
조회: 45004
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 
(연관된 글이 3개 있습니다.)

system32 폴더에 있는 파일의 권한 조정

아래와 같은 질문이 있습니다.

cmd.exe의 권한설정 
; http://social.msdn.microsoft.com/Forums/ko-KR/vistako/thread/91994dbc-97d6-4d0a-bbfa-bc12403da739

비스타 이후로 보안이 강화되면서 system32(및 Program Files) 등의 폴더에 권한 조정이 생겼는데요. 바로 "TrustedInstaller"라는 것입니다. 해당 폴더 및 그 파일들은 모두 소유자가 "TrustedInstaller"라는 특수 계정에 할당되어 있어서 권한 변경을 함부로 할 수가 없습니다.

그래서, 위의 질문처럼 cmd.exe에서 "Users"에 대한 권한을 제거할 수 없는 상황이 나오는 것인데요.

물론, 방법이 없는 것은 아닙니다. 말씀드렸듯이 소유자가 "TrustedInstaller"이므로, 그것을 현재 관리자 계정으로 가져오면 그만입니다.

이를 위해서 우선 해당 파일의 속성창에서 "Advanced" 버튼을 누르고,

acl_change_system32_1.png

그럼 "Advanced Security Settings" 창이 뜨는데 보시는 것처럼 "Current owner"가 "TrustedInstaller"로 설정된 것을 볼 수 있습니다. 현재 계정으로 바꾸기 위해 "Edit" 버튼을 누릅니다.

acl_change_system32_2.png

이제 새로운 소유자가 될 계정을 목록에서 선택합니다. (또는 "Other users or groups..." 버튼을 눌러서 선택합니다.) 그다음, "Apply" 버튼을 누르면 소유자가 바뀝니다.

acl_change_system32_3.png

지금부터는, 바뀐 소유자 계정으로 해당 파일의 모든 권한을 조정하는 것이 가능합니다. 다시 cmd.exe 속성창에서 "Edit" 버튼을 누르고 권한 조정창으로 들어가면, 이전과는 달리 "Add...", "Remove" 버튼이 '활성화'되어 있는 것을 볼 수 있고 변경하는 것도 가능합니다.

acl_change_system32_4.png

참고로, 이 방법은 윈도우 8을 설치했을 때에도 응용될 수 있습니다. 왜냐하면, 기존 운영체제가 설치된 상태에서 윈도우 8을 (업그레이드가 아닌) 새로 설치하게 되면 기존에 있던 운영체제 파일들이 Windows.old로 들어가게 됩니다. 그런데, 해당 폴더의 소유자가 바로 "TrustedInstaller"이기 때문에 이 글에서 설명한 방법대로 소유자를 가져와서 권한을 변경한 후에야 정상적으로 지울 수가 있습니다.

사실, 위의 방법이 좀 복잡한데요. 그래서 마이크로소프트는 윈도우 8의 새로운 "Disk Cleanup" 도구에 Windows.old를 지울 수 있는 기능을 추가해 놓았습니다. ^^

How to Delete the "Windows.old" Folder in Windows 8
; http://www.eightforums.com/tutorials/2527-windows-old-folder-delete-windows-8-a.html




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

[연관 글]






[최초 등록일: ]
[최종 수정일: 7/18/2021]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 



2018-07-17 02시11분
[지나가다가] 좋은 정보를 얻고 갑니다!
[guest]
2019-04-04 11시13분
How to start Disk Cleanup by using the command line
; https://support.microsoft.com/en-us/help/181701/how-to-start-disk-cleanup-by-using-the-command-line

c:\windows\SYSTEM32\cleanmgr.exe /dDrive
정성태

[1]  2  3  4  5  6  7  8  9  10  11  12  13  14  15  ...
NoWriterDateCnt.TitleFile(s)
13678정성태7/15/2024214VS.NET IDE: 191. Visual Studio 2022 - .NET 5 프로젝트를 Docker Support로 실행했을 때 오류
13677정성태7/15/2024214오류 유형: 916. MSBuild - CheckEolTargetFramework (warning NETSDK1138)
13676정성태7/14/2024213Linux: 75. gdb에서 glibc의 함수에 Breakpoint 걸기
13675정성태7/13/2024477C/C++: 166. C/C++ - DLL에서 template 함수를 export하는 방법파일 다운로드1
13674정성태7/13/2024479오류 유형: 915. Unhandled Exception: Microsoft.Diagnostics.NETCore.Client.ServerNotAvailableException: Unable to connect to Process
13673정성태7/11/2024524닷넷: 2274. C# 13 - 신규 이스케이프 시퀀스 '\e'파일 다운로드1
13672정성태7/10/2024515닷넷: 2273. IIS - (프로세스 종료 없는) AppDomain Recycle
13671정성태7/10/2024538오류 유형: 914. Package ca-certificates is not installed.
13669정성태7/9/2024716오류 유형: 913. C# - AOT StaticExecutable 정적 링킹 시 빌드 오류
13668정성태7/8/2024787개발 환경 구성: 716. Hyper-V - Ubuntu 22.04 Generation 2 유형의 VM 설치
13667정성태7/7/2024774닷넷: 2272. C# - 리눅스 환경에서의 Hyper-V Socket 연동 (AF_VSOCK)파일 다운로드1
13666정성태7/7/2024953Linux: 74. C++ - Vsock 예제 (Hyper-V Socket 연동)파일 다운로드1
13665정성태7/6/20241012Linux: 73. Linux 측의 socat을 이용한 Hyper-V 호스트와의 vsock 테스트파일 다운로드1
13663정성태7/5/20241004닷넷: 2271. C# - Hyper-V Socket 통신(AF_HYPERV, AF_VSOCK)의 VMID Wildcards 유형파일 다운로드1
13662정성태7/4/20241261닷넷: 2270. C# - WSL 2 VM의 VM ID를 알아내는 방법 - Host Compute System API파일 다운로드1
13661정성태7/3/2024989Linux: 72. g++ - 다른 버전의 GLIBC로 소스코드 빌드
13660정성태7/3/20241163오류 유형: 912. Visual C++ - Linux 프로젝트 빌드 오류
13659정성태7/1/20241176개발 환경 구성: 715. Windows - WSL 2 환경의 Docker Desktop 네트워크
13658정성태6/28/20241190개발 환경 구성: 714. WSL 2 인스턴스와 호스트 측의 Hyper-V에 운영 중인 VM과 네트워크 연결을 하는 방법 - 두 번째 이야기
13657정성태6/27/20241395닷넷: 2269. C# - Hyper-V Socket 통신(AF_HYPERV, AF_VSOCK)을 위한 EndPoint 사용자 정의
13656정성태6/27/20241335Windows: 264. WSL 2 VM의 swap 파일 위치
13655정성태6/24/20241447닷넷: 2269. C# - Win32 Resource 포맷 해석파일 다운로드1
13654정성태6/24/20241372오류 유형: 911. shutdown - The entered computer name is not valid or remote shutdown is not supported on the target computer.
13653정성태6/22/20241301닷넷: 2268. C# 코드에서 MAKEINTREOURCE 매크로 처리
13652정성태6/21/20241434닷넷: 2267. C# - Linux 환경에서 (Reflection 없이) DLL AssemblyFileVersion 구하는 방법파일 다운로드2
[1]  2  3  4  5  6  7  8  9  10  11  12  13  14  15  ...