권한 상승 전/후 따로 관리되는 공유 네트워크 드라이브 정보
다음과 같은 질문이 있군요.
커맨트 창과 API로 파워쉘 결과가 달라요.
; https://forum.dotnetdev.kr/t/api/8232/3
질문자가, 화면 캡처까지 해서 정보를 올렸기 때문에 쉽게 답이 나올 수 있는 상황이었습니다. ^^ (이처럼, 질문할 때는 가능한 많은 문맥 정보를 공유하시면 답을 얻을 수 있는 확률이 높아집니다.)
이것을 간단하게 재현해 볼까요? ^^ 우선, 일반 사용자 권한으로 Command Prompt를 띄운 후, 네트워크 드라이브를 하나 매핑시켜 둡니다.
C:\temp> net use K: \\testpc\mytemp
The command completed successfully.
C:\temp> net use
New connections will be remembered.
Status Local Remote Network
-------------------------------------------------------------------------------
OK K: \\testpc\mytemp Microsoft Windows Network
The command completed successfully.
그다음, 해당 창에서 그대로 PowerShell로 전환해 확인하면 동일하게 매핑 정보가 있습니다.
C:\temp> powershell
PS C:\temp> Get-PSDrive
Name Used (GB) Free (GB) Provider Root CurrentLocation
---- --------- --------- -------- ---- ---------------
Alias Alias
C 488.70 364.43 FileSystem C:\ ...
K 103.52 15.88 FileSystem \\testpc\mytemp
...[생략]...
이 상태에서 "관리자 권한"의 Command Prompt를 띄워서 확인해 보면 아무런 공유 정보가 없습니다.
C:\Windows\System32> net use
New connections will be remembered.
There are no entries in the list.
당연히, "관리자 권한"의 PowerShell로 전환해도 역시 공유 정보가 없습니다.
PS C:\Windows\System32> Get-PSDrive
Name Used (GB) Free (GB) Provider Root
---- --------- --------- -------- ----
Alias Alias
C 488.70 364.42 FileSystem C:\
...[생략]...
참고로, 이에 대해서는 예전에도 한 번 아래의 글에서 언급한 적이 있습니다. ^^
네트워크 공유 폴더(net use)에 대한 인증 정보는 언제까지 유효할까요?
; https://www.sysnet.pe.kr/2/0/11866#runas
이뿐만 아니라, 같은 계정이어도 관리자 권한으로 승격한 전/후에 대해 UAC는
"filtered standard user access token", "full access token" 2가지 유형으로 관리를 하기 때문에 특권(Privileges)도 달라진다는 점도 기억해 두시고. ^^
[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]