Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
(연관된 글이 1개 있습니다.)
(시리즈 글이 7개 있습니다.)
VC++: 29. 필수 무결성 제어를 조절하는 방법(1) - Manifest 파일 이용
; https://www.sysnet.pe.kr/2/0/445

VC++: 30. 필수 무결성 제어를 조절하는 방법(2) - 직접 코딩
; https://www.sysnet.pe.kr/2/0/446

VS.NET IDE: 43. .NET에서의 필수 무결성 제어 조절하는 방법 - Manifest 파일 이용
; https://www.sysnet.pe.kr/2/0/450

VS.NET IDE: 50. Orcas - UAC 설정 관련
; https://www.sysnet.pe.kr/2/0/507

VS.NET IDE: 122. 비주얼 스튜디오에서 관리자 권한을 요구하는 C# 콘솔 프로그램 제작
; https://www.sysnet.pe.kr/2/0/11318

개발 환경 구성: 572. .NET에서의 신뢰도 등급 조정 - 외부 Manifest 파일을 두는 방법
; https://www.sysnet.pe.kr/2/0/12634

VS.NET IDE: 181. Visual Studio - C/C++ 프로젝트에 application manifest 적용하는 방법
; https://www.sysnet.pe.kr/2/0/13304





.NET에서의 필수 무결성 제어(신뢰도 등급) 조정 - Manifest 파일 이용


지난 토픽에서 이미 VC++ 개발자 입장에서 필수 무결성 제어(신뢰도 등급)을 조정하는 방법을 2가지 알아봤었습니다.

VC++: 필수 무결성 제어(신뢰도 등급)을 조절하는 방법(1) - Manifest 파일 이용 
; https://www.sysnet.pe.kr/2/0/445

VC++: 필수 무결성 제어(신뢰도 등급)을 조절하는 방법(2) - 직접 코딩 
; https://www.sysnet.pe.kr/2/0/446

그럼, ".NET"에서는 어떻게 다뤄질 수 있을까요? 우선, 필수 무결성 제어(신뢰도 등급)의 직접 코딩 방식은 아직 .NET 3.0에서 명시적으로 지원되지 않습니다. 향후의 .NET 3.5는 아직 개선중이라서 이에 대한 반영이 될지는 장담할 수 없지만, 현재 이용이 가능한 최선의 방법은 P/Invoke를 사용한 Win32 API의 호출 밖에는 없는 듯 보입니다.

반면에, "manifest"를 이용하는 방법은 VC++과 비슷한 수준에서 쉽게 구성할 수 있습니다. 일단, 이번 토픽에서는 .NET 코딩을 통한 필수 무결성 제어(신뢰도 등급) 향상은 생략하고, Manifest 파일을 통한 필수 무결성 제어(신뢰도 등급) 향상 방법에 대해서만 이야기를 해보겠습니다.




[Manifest 파일을 내장하는 방법]
1. VS.NET 2005에서 C# 콘솔 응용 프로그램 프로젝트를 생성합니다.

2. 다음과 같은 내용을 포함한 "UacManifest.RC" 파일을 생성합니다.(이름은 임의로 지어도 됩니다.)

#include <winuser.h>
#define IDR_MANIFEST 1 // 2 for a DLL

IDR_MANIFEST RT_MANIFEST MOVEABLE PURE
{
    "<assembly xmlns=""urn:schemas-microsoft-com:asm.v1"" manifestVersion=""1.0"">
       <asmv3:trustInfo xmlns:asmv3=""urn:schemas-microsoft-com:asm.v3"">
         <asmv3:security>
           <asmv3:requestedPrivileges>
             <asmv3:requestedExecutionLevel
               level=""requireAdministrator""
               uiAccess=""false"" />
           </asmv3:requestedPrivileges>
         </asmv3:security>
       </asmv3:trustInfo>
     </assembly>"
}

3. 위의 "UacManifest.RC" 파일을 "rc.exe" 리소스 컴파일러로 컴파일합니다. "rc.exe" 파일은 VS.NET 2005에서 VC++ 부분을 설치한 경우에 "C:\Program Files\Microsoft Visual Studio 8\VC\bin\rc.exe"로 존재하게 됩니다. 만약 VC++이 없는 상태라면, "Windows SDK"를 설치하시면 "C:\Program Files\Microsoft SDKs\Windows\v6.0\Bin\rc.exe"로 포함되어 있으니 그것을 사용하셔도 됩니다.

 C:>rc.exe UacManifest.RC

위와 같이 실행하게 되면 "uacmanifest.RES" 파일이 생성됩니다.

4. C# 프로젝트 속성창에서 3번 단계에서 생성된 "uacmanifest.RES" 파일을 다음과 같이 지정해 줍니다.

requestedExecutionLevel_manifest_1.png

5. 자, 완료되었습니다. ^^ 이제 빌드하고 실행시켜 보시면 해당 콘솔 응용 프로그램이 실행될 때마다 자동으로 "UAC 확인창"이 뜨는 것을 볼 수 있습니다.




[Manifest 내용을 외부 파일로 두는 방법]
위에서 살펴본 방식은 Manifest 파일을 내장하는 방법을 설명한 것입니다. VC++에서도 설명했듯이 manifest 파일은 리소스로 포함하는 방식과 외부 파일로 빼는 방식이 있는데, .NET 역시 manifest 파일을 외부로 빼는 방식이 가능합니다. 단지 VC++에서와 다른 점이 있다면, .NET 응용 프로그램의 경우에는 그냥 아무런 프로젝트 설정을 하지 않고도 exe 파일명에 ".manifest" 확장자만 붙인 별도의 파일을 두는 식으로 간단하게 해결된다는 점입니다.

하지만, 그와 같이 manifest 파일을 직접 수작업으로 관리해주는 것은 아무래도 ^^ 좀 원시적으로 보이죠. 기왕이면 프로젝트 속성창 단계에서 그와 같은 관리를 해주면 좋을 텐데, (Orcas에서는 바뀔지 모르지만) 직접적으로 Manifest 파일만을 위한 옵션은 제공되지 않고 "ClickOnce"를 위한 설정에 얹어서 가는 방법만이 제공되고 있습니다. 어쨌든, 그 방식이 나름대로는 편하니 마저 알아보도록 하겠습니다.

1. VS.NET 2005에서 C# 콘솔 응용 프로그램 프로젝트를 생성합니다.

2. 아래에서 보는 것처럼, 프로젝트 속성창의 "Security" 설정에서 "Enable ClickOnce Security Settings"를 선택해 둡니다.

net_manifest_settings_1.png

3. 위와 같이 선택해 두면, 프로젝트에 2가지 변화가 나타납니다. 첫번째는 "Properties" 폴더에 "Build Action"이 "BaseApplicationManifest" 값으로 설정된 "app.manifest" 항목이 생성되는 것을 확인할 수 있습니다.

net_manifest_settings_2.png

두번째는, csproj 프로젝트 파일을 직접 열어봐야만 확인이 가능한데, 아래에서 보는 것처럼 GenerateManifests 옵션값이 true로 설정된다는 점입니다.

<Project DefaultTargets="Build" xmlns="http://schemas.microsoft.com/developer/msbuild/2003">
  <PropertyGroup>
    <Configuration Condition=" '$(Configuration)' == '' ">Debug</Configuration>
    ;
    ;
    <GenerateManifests>true</GenerateManifests>
  </PropertyGroup>

이로 인해, app.config을 다루던 식과 비슷하게, 해당 프로젝트가 빌드되면 대상 폴더에 "app.manifest" 파일이 "ConsoleApplication1.exe.manifest" 파일로 이름이 바뀌어 생성되는 것을 확인할 수 있습니다.

4. UAC 확인창을 띄우기 위해서, "app.manifest" 파일을 열어서 다음과 같이 편집을 합니다.

<?xml version="1.0" encoding="utf-8"?>
<asmv1:assembly manifestVersion="1.0" xmlns="urn:schemas-microsoft-com:asm.v1" xmlns:asmv1="urn:schemas-microsoft-com:asm.v1" xmlns:asmv2="urn:schemas-microsoft-com:asm.v2" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
  <trustInfo xmlns="urn:schemas-microsoft-com:asm.v2">
    <security>
      <applicationRequestMinimum>
        <defaultAssemblyRequest permissionSetReference="Custom" />
        <PermissionSet class="System.Security.PermissionSet" version="1" Unrestricted="true" ID="Custom" SameSite="site" />
      </applicationRequestMinimum>
      <requestedPrivileges> 
          <requestedExecutionLevel level="requireAdministrator" uiAccess="false" />
      </requestedPrivileges>
    </security>
  </trustInfo>
</asmv1:assembly>

5. 자, 이제 모든 준비는 끝났습니다. 빌드하고 나서 "ConsoleApplication1.exe" 파일을 실행시키면 정상적으로 UAC 확인창이 뜨는 것을 확인할 수 있습니다.



첨부된 압축 파일은 여기서 설명된 예제 프로젝트를 포함하고 있습니다.

MyApp.zip: 내장 Manifest 파일 예제
ConsoleApplication1.zip: 외부 Manifest 파일 예제


[내용 추가: 2007-01-30]
예전에 COM 개체 등록을 대신하는 manifest에 대한 토픽을 쓴 적이 있었네요.
그냥 실습만 해보고 기록은 하지 않았다고 생각했었는데... ^^; 다음의 토픽을 참고하십시오.
Registry 등록 없이 COM 개체 사용 
; https://www.sysnet.pe.kr/2/1/262

Escape DLL Hell - Simplify App Deployment with ClickOnce and Registration-Free COM 
; https://learn.microsoft.com/en-us/archive/msdn-magazine/2005/april/simplify-app-deployment-with-clickonce-and-registration-free-com



[이 토픽에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

[연관 글]






[최초 등록일: ]
[최종 수정일: 1/9/2023]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




[1]  2  3  4  5  6  7  8  9  10  11  12  13  14  15  ...
NoWriterDateCnt.TitleFile(s)
13565정성태2/23/2024123닷넷: 2219. .NET CLR2 보안 모델에서의 개별 System.Security.Permissions 제어
13564정성태2/22/2024463Windows: 259. Hyper-V Generation 1 유형의 VM을 Generation 2 유형으로 바꾸는 방법
13563정성태2/21/2024650디버깅 기술: 196. windbg - async/await 비동기인 경우 메모리 덤프 분석의 어려움
13562정성태2/21/2024604오류 유형: 896. ASP.NET - .NET Framework 기본 예제에서 System.Web에 대한 System.IO.FileNotFoundException 예외 발생
13561정성태2/20/20241008닷넷: 2218. C# - (예를 들어, Socket) 비동기 I/O에 대한 await 호출 시 CancellationToken을 이용한 취소파일 다운로드1
13560정성태2/19/20241083디버깅 기술: 195. windbg 분석 사례 - Semaphore 잠금으로 인한 Hang 현상 (닷넷)
13559정성태2/19/20241355오류 유형: 895. ASP.NET - System.Security.SecurityException: 'Requested registry access is not allowed.'
13558정성태2/18/20241155닷넷: 2217. C# - 최댓값이 1인 SemaphoreSlim 보다 Mutex 또는 lock(obj)를 선택하는 것이 나은 이유
13557정성태2/18/20241053Windows: 258. Task Scheduler의 Author 속성 값을 변경하는 방법
13556정성태2/17/20241096Windows: 257. Windows - Symbolic (hard/soft) Link 및 Junction 차이점
13555정성태2/15/20241166닷넷: 2216. C# - SemaphoreSlim 사용 시 주의점
13554정성태2/15/2024968VS.NET IDE: 189. Visual Studio - 닷넷 소스코드 디컴파일 찾기가 안 될 때
13553정성태2/14/20241087닷넷: 2215. windbg - thin/fat lock 없이 동작하는 Monitor.Wait + Pulse
13552정성태2/13/20241013닷넷: 2214. windbg - Monitor.Enter의 thin lock과 fat lock
13551정성태2/12/20241131닷넷: 2213. ASP.NET/Core 웹 응용 프로그램 - 2차 스레드의 예외로 인한 비정상 종료
13550정성태2/11/20241179Windows: 256. C# - Server socket이 닫히면 Accept 시켰던 자식 소켓이 닫힐까요?
13549정성태2/3/20241475개발 환경 구성: 706. C# - 컨테이너에서 실행하기 위한 (소켓) 콘솔 프로젝트 구성
13548정성태2/1/20241290개발 환경 구성: 705. "Docker Desktop for Windows" - ASP.NET Core 응용 프로그램의 소켓 주소 바인딩(IPv4/IPv6 loopback, Any)
13547정성태1/31/20241121개발 환경 구성: 704. Visual Studio - .NET 8 프로젝트부터 dockerfile에 추가된 "USER app" 설정
13546정성태1/30/20241058Windows: 255. (디버거의 영향 등으로) 대상 프로세스가 멈추면 Socket KeepAlive로 연결이 끊길까요?
13545정성태1/30/2024988닷넷: 2212. ASP.NET Core - 우선순위에 따른 HTTP/HTTPS 호스트:포트 바인딩 방법
13544정성태1/30/20241021오류 유형: 894. Microsoft.Data.SqlClient - Could not load file or assembly 'System.Security.Permissions, ...'
13543정성태1/30/2024996Windows: 254. Windows - 기본 사용 중인 5357 포트 비활성화는 방법
13542정성태1/30/2024964오류 유형: 893. Visual Studio - Web Application을 실행하지 못하는 IISExpress - 두 번째 이야기
13541정성태1/29/20241011VS.NET IDE: 188. launchSettings.json의 useSSL 옵션
[1]  2  3  4  5  6  7  8  9  10  11  12  13  14  15  ...