Microsoft MVP성태의 닷넷 이야기
개발 환경 구성: 164. system32 폴더에 있는 파일의 권한 조정 [링크 복사], [링크+제목 복사]
조회: 35425
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

system32 폴더에 있는 파일의 권한 조정

아래와 같은 질문이 있습니다.

cmd.exe의 권한설정 
; http://social.msdn.microsoft.com/Forums/ko-KR/vistako/thread/91994dbc-97d6-4d0a-bbfa-bc12403da739

비스타 이후로 보안이 강화되면서 system32 (및 Program Files) 등의 폴더에 권한 조정이 생겼는데요. 바로 "TrustedInstaller"라는 것입니다. 해당 폴더 및 그 파일들은 모두 소유자가 "TrustedInstaller"라는 특수 계정에 할당되어 있어서 권한 변경을 함부로 할 수가 없습니다.

그래서, 위의 질문처럼 cmd.exe에서 "Users"에 대한 권한을 제거할 수 없는 상황이 나오는 것인데요.

물론, 방법이 없는 것은 아닙니다. 말씀드렸듯이 소유자가 "TrustedInstaller"이므로, 그것을 현재 관리자 계정으로 가져오면 그만입니다.

이를 위해서 우선 해당 파일의 속성창에서 "Advanced" 버튼을 누르고,

acl_change_system32_1.png

그럼 "Advanced Security Settings" 창이 뜨는데 보시는 것처럼 "Current owner"가 "TrustedInstaller"로 설정된 것을 볼 수 있습니다. 현재 계정으로 바꾸기 위해 "Edit" 버튼을 누릅니다.

acl_change_system32_2.png

이제 새로운 소유자가 될 계정을 목록에서 선택합니다. (또는 "Other users or groups..." 버튼을 눌러서 선택합니다.) 그 다음, "Apply" 버튼을 누르면 소유자가 바뀝니다.

acl_change_system32_3.png

지금부터는, 바뀐 소유자 계정으로 해당 파일의 모든 권한을 조정하는 것이 가능합니다. 다시 cmd.exe 속성창에서 "Edit" 버튼을 누르고 권한 조정창으로 들어가면, 이전과는 달리 "Add...", "Remove" 버튼이 '활성화'되어 있는 것을 볼 수 있고 변경하는 것도 가능합니다.

acl_change_system32_4.png

참고로, 이 방법은 윈도우 8을 설치했을 때에도 응용될 수 있습니다. 왜냐하면, 기존 운영체제가 설치된 상태에서 윈도우 8을 (업그레이드가 아닌) 새로 설치하게 되면 기존에 있던 운영체제 파일들이 Windows.old로 들어가게 됩니다. 그런데, 해당 폴더의 소유자가 바로 "TrustedInstaller"이기 때문에 이 글에서 설명한 방법대로 소유자를 가져와서 권한을 변경한 후에야 정상적으로 지울 수가 있습니다.

사실, 위의 방법이 좀 복잡한데요. 그래서 마이크로소프트는 윈도우 8의 새로운 "Disk Cleanup" 도구에 Windows.old를 지울 수 있는 기능을 추가해 놓았습니다. ^^

How to Delete the "Windows.old" Folder in Windows 8
; http://www.eightforums.com/tutorials/2527-windows-old-folder-delete-windows-8-a.html




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

[연관 글]


donaricano-btn



[최초 등록일: ]
[최종 수정일: 6/11/2021 ]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 쓴 사람
 



2018-07-17 02시11분
[지나가다가] 좋은 정보를 얻고 갑니다!
[손님]
2019-04-04 11시13분
How to start Disk Cleanup by using the command line
; https://support.microsoft.com/en-us/help/181701/how-to-start-disk-cleanup-by-using-the-command-line

c:\windows\SYSTEM32\cleanmgr.exe /dDrive
정성태

[1]  2  3  4  5  6  7  8  9  10  11  12  13  14  15  ...
NoWriterDateCnt.TitleFile(s)
12683정성태6/18/202136VS.NET IDE: 166. Visual Studio 2022 - Windows Forms 프로젝트의 x86 DLL 컨트롤이 Designer에서 오류가 발생하는 문제파일 다운로드1
12682정성태6/18/202135VS.NET IDE: 165. Visual Studio 2022를 위한 Extension 마이그레이션
12681정성태6/18/202110오류 유형: 727. .NET 2.0 ~ 3.5 + x64 환경에서 System.EnterpriseServices 참조 시 CS8012 경고
12680정성태6/18/202114오류 유형: 726. python2.7.exe 실행 시 0xc000007b 오류
12679정성태6/18/202118COM 개체 관련: 23. CoInitializeSecurity의 전역 설정을 재정의하는 CoSetProxyBlanket 함수 사용법파일 다운로드1
12678정성태6/17/202138.NET Framework: 1072. C# - CoCreateInstance 관련 Inteop 오류 정리파일 다운로드1
12677정성태6/17/202154VC++: 144. 역공학을 통한 lxssmanager.dll의 ILxssSession 사용법 분석파일 다운로드1
12676정성태6/17/202164VC++: 143. ionescu007/lxss github repo에 공개된 lxssmanager.dll의 CLSID_LxssUserSession/IID_ILxssSession 사용법파일 다운로드1
12675정성태6/16/202133Java: 20. maven package 명령어 결과물로 (war가 아닌) jar 생성 방법
12674정성태6/15/202146VC++: 142. DEFINE_GUID 사용법
12673정성태6/17/202138Java: 19. IntelliJ - 자바(Java)로 만드는 Web App을 Tomcat에서 실행하는 방법
12672정성태6/15/202131오류 유형: 725. IntelliJ에서 Java webapp 실행 시 "Address localhost:1099 is already in use" 오류
12671정성태6/15/202131오류 유형: 724. Tomcat 실행 시 Failed to initialize connector [Connector[HTTP/1.1-8080]] 오류
12670정성태6/14/202164.NET Framework: 1071. DLL Surrogate를 이용한 Out-of-process COM 개체에서의 CoInitializeSecurity 문제파일 다운로드1
12669정성태6/18/2021112.NET Framework: 1070. 사용자 정의 GetHashCode 메서드 구현은 C# 9.0의 record 또는 리팩터링에 맡기세요.
12668정성태6/13/2021117.NET Framework: 1069. C# - DLL Surrogate를 이용한 Out-of-process COM 개체 제작파일 다운로드2
12667정성태6/17/202180.NET Framework: 1068. COM+ 서버 응용 프로그램을 이용해 CoInitializeSecurity 제약 해결파일 다운로드1
12666정성태6/10/202167.NET Framework: 1067. 별도 DLL에 포함된 타입을 STAThread Main 메서드에서 사용하는 경우 CoInitializeSecurity 자동 호출파일 다운로드1
12665정성태6/16/2021106.NET Framework: 1066. Wslhub.Sdk 사용으로 알아보는 CoInitializeSecurity 사용 제약파일 다운로드1
12664정성태6/9/202174오류 유형: 723. COM+ PIA 참조 시 "This operation failed because the QueryInterface call on the COM component" 오류
12663정성태6/9/2021103.NET Framework: 1065. Windows Forms - 속성 창의 디자인 설정 지원: 문자열 목록 내에서 항목을 선택하는 TypeConverter 제작파일 다운로드1
12662정성태6/8/2021128.NET Framework: 1064. C# COM 개체를 PIA(Primary Interop Assembly)로써 "Embed Interop Types" 참조하는 방법파일 다운로드1
12661정성태6/4/2021259.NET Framework: 1063. C# - MQTT를 이용한 클라이언트/서버(Broker) 통신 예제 [3]파일 다운로드1
12660정성태6/3/2021190.NET Framework: 1062. Windows Forms - 폼 내에서 발생하는 마우스 이벤트를 자식 컨트롤 영역에 상관없이 수신하는 방법 [1]파일 다운로드1
12659정성태6/2/202184Linux: 40. 우분투 설치 후 MBR 디스크 드라이브 여유 공간이 인식되지 않은 경우 - Logical Volume Management
[1]  2  3  4  5  6  7  8  9  10  11  12  13  14  15  ...