최고 관리 권한과 함께

    윈도우 8 앱 사용하기





    관리자 계정과 메트로 앱


    윈도우 8 이상부터는 사용자의 권한 부분이 상당히 엄격해져서 프로그램 하나 설치할 때도 일일이 허락을 받아야 하는 경우가 있습니다. 심지어 파일에 대해서 사용권한이나 프로그램 실행권한등에서 막히는 경우가 종종 생기기도 하는데 그게 다 권한에서 오는 문제점입니다.

    그래서 윈도우7 부터는 계정 사용부분에서 최고 관리자 계정인 Administrator 계정을 추가하여 사용하는 경우가 많아지고 있습니다. 저도 윈도우 7 과 윈도우 8.1을 관리자 계정을 활성화 시켜서 사용하고 있습니다.



    관리자 계정을 사용하면 모든 파일의 접근 권한 및 실행, 수정, 삭제 등등의 모든 권한으로 사용할 수 있게 됩니다. 또한 컴퓨터를 전반적으로 권한 제한없이 사용하기 때문에 개인서버를 윈도우로 돌리는 저로서는 반드시 필요한 계정이라고 할 수 있습니다.

     


    하지만 이 관리자 계정을 사용하다 보면 위에 처럼 


    이 앱을 열 수 없습니다. 


    기본 제공 관리자 계정을 사용하여 스토어을(를) 열 수 없습니다. 다른 계정으로 로그인한 후 다시 시도하세요. 


    하는 경고를 뿜어대면서 윈도우8의 새로운 장점인 메트로 앱을 실행할 수가 없습니다. 이번 시간에는 관리자 계정으로 메트로 앱을 사용하는 법에 대해서 알아보도록 합시다.




    메트로 앱 사용가능하도록 설정하기


    레지스트리를 변경하면 설정이 가능하지만, 레지스트리 변경 방식은 까먹기 쉬우므로 레지스트리를 수정하는 방법말고 다른 방법을 통해서 사용가능하도록 변경해봅시다.


    먼저, 제어판을 들어가서 시스템 및 보안 > 관리도구에 있는 도구중에 로컬 보안정책을 실행합니다. (또는 윈도우키 + R을 눌러서 secpol.msc 를 실행합니다.)



    그럼 로컬 보안 정책 화면이 나오는데, 거기에서 보안설정 > 로컬 정책 > 보안 옵션을 선택해서 목록을 확인합니다. 그럼 그 중에 사용자 계정 컨트롤 : 기본 제공 관리자 계정에 대한 관리자 승인 모드 부분에 사용 안 함으로 되어 있는 항목을 사용으로 변경합니다.





    조금 설명을 덧붙이자면, 관리자 계정은 기본적으로 관리자 승인을 따로 하지않습니다. 바로 관리자 그 자체니깐요. 하지만, 앱실행을 하기 위해서는 관리자 승인이 필요합니다. 하지만 관리자 계정은 관리자 승인을 받지 않기 때문에 발생하는 문제 같습니다. 그래서 관리자 계정이지만 관리자 승인이 되도록 하면 앱 실행이 가능해 집니다.


    어떤 분은 이렇게 하면 최고 관리자를 일반 사용자처럼 권한을 다운시키는게 아니냐 하는 분들도 있는데, 제 생각은 조금 다릅니다. 관리자 계정이 단순히 승인을 안받는 것만으로 관리자 계정을 판가름 한다면 계정에 권한이 낮아지는 것은 맞지만, 실제로 사용하기에는 모든 파일에 접근권한 수정권한은 그대로 유지합니다.

    즉, 승인 모드 처럼 경고만 할 뿐입니다. 프로그램 실행 및 파일의 권한은 막강한 관리자 권한 그대로입니다. 그리고 이 승인모드 역시 관리자 계정 컨트롤에서 알림을 꺼주면 이전에 관리자 계정으로 사용하던 것과 전혀 차이가 없습니다.

    이대로 사용을 하면서 관리자 계정이 일반 사용자 같이 권한 강등되었다는 느낌을 받은 적이 없습니다.


    내용을 정정합니다. 글을 작성하고 장기간 사용을 했을 때 관리자 권한으로 이슈가 발생하였습니다. 일부 관리자권한으로만 실행해야 하는 프로그램들이 정상작동하다가 어느 순간 관리자 권한으로 실행을 일일이 해야만 정상작동하는 경우가 발생하였습니다. 이는 아마 사용자 계정 컨트롤에서 기본계정 승인모드를 사용했기 때문이라고 생각합니다.

    또한 알기 쉬운예로 실행창을 통해 cmd를 입력하면 Administrator 계정이라도 최고 관리 권한을 잃어 제목표시줄에 "관리자:~~~~" 부분이 나오지 않는 일반 권한 상태로 실행이 됩니다. 현재 Windows10도 마찬가지 입니다. (8/9일 단풍님이 댓글로 제보해 주셨습니다.)


    위에 처럼 사용을 해도 초기에는 느껴지지 않지만 나중에는 권한으로 이슈가 발견될 수 있습니다. 이점 충분이 참고하시고 사용하시기 바랍니다. 내용에 혼란을 드려 죄송합니다. 앞으로도 나중에 올바른 내용이 발견되면 수정하겠습니다.

    -8/10일 추가함



    설정을 변경하였으면 재 부팅을 합니다. 사용자 계정 컨트롤에 대한 설정을 건드리면 재부팅을 한 번 해줘야 합니다. 




    스토어 앱을 실행해보기


    이제 메트로 앱이 실행가능한지 알아보기 위해 스토어 앱을 실행시켜 보겠습니다. 이 글 가장 처음에 있던 화면처럼 스토어 앱을 실행했을 때는 경고를 보여 주기만 하고, 실행은 안되었는데 이제 설정을 일부 변경하였으니 제대로 실행하는지 확인해 봅시다.


    헝, 아직 실행 할 수가 없네요. 사용자 계정 컨트롤이 꺼져 있어서 실행할 수 없다고 합니다.

    이 부분은 관리자 계정을 사용하면서 사용자 계정 컨트롤이 자동적으로 끄게끔 되어있는데, 이 부분은 사용자 계정 컨트롤을 사용하도록 설정하고 알림만 끄는 방법으로 해결해보도록 하겠습니다. 

    만약 관리자 계정을 설정하고 나서도 사용자 계정 컨트롤을 켜셨다면 상관없는 내용입니다.


    이 경고가 나오지 않고 바로 앱이 실행된다면 상관이 없는 이야기 입니다.



    제어판에서 시스템 및 보안에 가면 관리 센터 항목에서 사용자 계정 컨트롤 설정 변경이 있습니다. 클릭해서 사용자 계정 컨트롤을 변경합니다.



    이 때 설정 바는 제일 밑에 있을 겁니다. 이 바를 한칸 또는 두칸 올려주고 확인을 누릅니다. (어차피 다시 내릴것이라서 몇 칸을 하든 상관없습니다. 단순히 임의로 변경합니다.) 이 방법을 통해서 사용자 계정 컨트롤을 사용한 것처럼 할 수 있습니다.


    사용자 계정 컨트롤을 변경했으니 재부팅을 하라고 합니다. 하지만 재부팅 하기전에 다시 사용자 계정 컨트롤 바를 제일 하단에 내려서 알림을 끕니다. (만약, 제대로 앱 실행이 안된다면 먼저 재부팅하시고 그 다음에 알림을 끄면 됩니다.)



    자, 이제 다시 앱을 실행시켜 봅시다.


    정상적으로 앱이 실행되는 것을 확인 할 수있습니다. 



    이제 설치되어 있던 앱을 사용할 수 있게 되었습니다.

    컴퓨터를 사용하는 최고 권한을 가진 계정과 함께 앱도 사용해서 윈도우 8 / 8.1의 모든 기능을 사용할 수 있게 되었습니다. 앱 실행이 가능해 지니, 아이패드나 아이폰으로 원격제어를 할 때는 윈도우 태블릿을 사용하는 느낌이 드네요.


    참고로 이런 식으로 사용을 하면 Administrator 계정이 "최고 관리 권한"을 상실합니다. 발견된 이슈로는 프로그램을 실행할 때 최고 권한으로 실행하는 것이 아니라 일반 권한으로 실행됩니다.

    추천하는 사용법은 메트로 앱을 사용해야 하는 경우라면 일반 관리자 계정으로 사용하는 것을 추천합니다.



    Posted by Study For Us clamp2x
    • 해결방법좀요
      2014.09.07 10:51 신고

      사용자 계정 컨트롤 설정 변경 이 실행 인 안돼요 어떻게 하는거죠?

    • 해결방법좀요
      2014.09.07 10:51 신고

      사용자 계정 컨트롤 설정 변경 이 실행 인 안돼요 어떻게 하는거죠?

      • Favicon of http://studyforus.tistory.com BlogIcon Study For Us clamp2x
        2014.09.07 10:57 신고

        관리자 계정으로 들어가셨나요? 관리자 계정으로 되어있는 상태에서 보이지 않는다면 윈도우키+R 을 눌러서 실향창을 누른 뒤
        UserAccountControlSettings.exe 를 실행해 보세요.
        그래도 안되면 보안 정책 설정 변경햐야 하니 안되면 다시 댓글 남겨 주세요~^^

    • 도움이
      2014.09.20 22:44 신고

      첫번째것만해도 실행이 되네요. 감사합니다^^

      • Favicon of http://studyforus.tistory.com BlogIcon Study For Us clamp2x
        2014.09.20 23:52 신고

        도움이 되었다니 다행입니다.^^
        계정 컨트롤은 간혹 발생하는 사건이기 때문에 신경쓰지 않으셔도 됩니다. (근데 저에겐 일어났네요;;)

    • 음...덧붙이자면
      2014.12.17 08:38 신고

      덧붙여서 이 설정을 활성화하면, 일부 기능에서는 해당 계정(administrator)이 최고관리자 권한을 얻지 못하는 경우가 발생합니다. 이 점 참고하세요들~

      • Favicon of http://studyforus.tistory.com BlogIcon Study For Us clamp2x
        2014.12.17 08:55 신고

        어떤 경우가 있는지 알 수 있을까요?
        본문에도 적었지만 사용자 계정 컨트롤이 활성화 되어서 설치시 질문을 할 수도 있다는 것 빼고 최고 관리자 기능을 사용을 수 앖다는 것을 느낄 수가 없었는데 혹시 알고 계신 정보가 있으면 알려주세요!!^^

    • 임준호
      2015.03.02 14:48 신고

      이렇게 하면 앱을 실행하는건 문제가 되지 않으나.... 앱을 다운로드 하려면 문제가 생기는 것 같습니다.
      앱 다운로드시 마이크로소프트 계정을 연동시켜야 한다고 하나 관리자 계정으론 다운받을 수 있는 마이크로 소프트 계정이 연동이 되질 않네요...
      해결방법이 없을까요?? 부탁드립니다.

      • Favicon of http://studyforus.tistory.com BlogIcon Study For Us clamp2x
        2015.03.02 17:40 신고

        관리자 계정으로 다운로드는 불가능 합니다.

        실행만을 목적으로 하는 것이라 실제 MS계정을 사용하는 윈도우 계정을 하나 만들어 놓으시고, 거기에서 다운로드를 하셔야 합니다. 조금 번거롭지만 관리자 계정을 앱사용과 함께 지속적으로 사용하려면 로컬계정을 하나 만들어 놓는게 좋을 듯합니다.^^

        그리고 앞으로 질문은 http://www.alliis.com에서 부탁드립니다.^^

    • 단풍
      2015.08.09 20:51 신고

      달라진 부분이 생각보다 많습니다.
      이 설명이 윈도우 10에도 적용이 되는데요. 윈도우 7에서 저는 윈도우 10으로 업그레이드 한 유저입니다.

      우선 윈도우 7에서는 단순히 UAC 설정에서만 '알리지 않음'으로 설정하면 그 즉시 최고 권한을 가지게 되었습니다.
      하지만 윈도우 10에서는.. (물론 게시글의 윈도우 8 / 8.1도 포함입니다.)
      UAC 설정에서만 '알리지 않음'으로 설정한다고 해서 최고 권한을 주지 않습니다.

      대표적으로 cmd를 실행해보면 알 수가 있죠.
      cmd를 '관리자 권한으로 실행'하지 않고 직접 실행해보시면 그 차이가 확연합니다.

      윈도우 7 경우에는 말 그대로 최고 권한을 얻었기 때문에 바로 '관리자 - 명령 프롬프트'라는 제목을 확인할 수가 있는 반면에,
      윈도우 8 / 8.1 / 10에서는 직접 우클릭을 하시고 '관리자 권한으로 실행'을 하셔야합니다.

      그래서 결국엔,

      '사용자 계정 컨트롤: 관리 승인 모드에서 모든 관리자 실행'을 '사용 안 함'으로 바꾸시면 윈도우 7처럼 모든 앱에서 최고 권한을 얻어낼 수가 있습니다.
      그런데요. 이 글처럼 메트로 앱이 실행이 안됩니다. 최고 권한이니 당연히 cmd를 실행하면 '관리자 - 명령 프롬프트'로 실행됩니다.

      그렇다고 글처럼 '사용자 계정 컨트롤: 기본 제공 관리자 계정에 대한 관리자 승인 모드 사용'을 '사용'으로 변경하시면 최고 권한이 사라집니다.
      메트로 앱 실행이 잘 되기는 하나, 문제는 역시 최고 권한을 잃어버립니다. cmd를 실행하면 '명령 프롬프트'로 실행이 됩니다.

      그리고 안되는 경우에는 다시 UAC 설정으로 가서 한 칸 또는 두 칸 올리고 다시 내리라고 말씀하셨는데, 다시 내리는 과정에서
      '사용자 계정 컨트롤: 관리 승인 모드에서 모든 관리자 실행'이 '사용'으로 바뀝니다.

      결론은 이겁니다.

      모든 프로그램을 요청없이 관리자 권한으로 실행하는 최고 권한을 가진 '최고 권한' 과

      메트로 앱은

      절 대 로! 같이 공존할 수가 없습니다.

      • Favicon of http://studyforus.tistory.com BlogIcon Study For Us clamp2x
        2015.08.10 00:52 신고

        최고 관리 권한에 대해서 cmd 명령어를 이용한 알기 쉬운 예를 잘 보았습니다.

        글에서도 권한과 관련하여 이슈를 발견한 적이 없다라고 하였는데 확실히 문제가 발생할 수 있는 여지가 있으며, Administrator 계정에서 최고관리 권한 상실은 충분히 있을만한 일이라고 봅니다.

        좋은 정보와 예를 알려주셔서 감사드립니다. 본문에 있는 내용은 수정하여 올바른 내용을 전파하도록 하겠습니다.

        윈도우8 이상의 윈도우에서 완벽한 '최고관리권한'을 가진 관리자 계정으로 메트로 앱을 사용하는 것은 어렵다고 봅니다. 표면적인 Administrator 계정으로 메트로 앱을 사용하는 결과로 끝나지요.

        실 사용시 Administrator 계정으로는 메트로앱을 추가 설치하기 어려워서 별로 사용도 안하게 되는데 둘중하나는 포기해야 하는 상황으로 발생됩니다.

        여튼 도움되는 댓글 감사합니다. ^^

    • 안세민
      2015.11.11 17:29 신고

      안녕하세요 . 다름이아니라 사용자계정컨트롤을 끄고 재부팅 해도
      그 알림이 계속 나오더라구요. 이 때도 위와같은 방법으로 하면 되는건가요??

      • Favicon of http://studyforus.tistory.com BlogIcon Study For Us clamp2x
        2015.11.11 19:36 신고

        사용 목적이 관리자 계정으로 메트로 앱을 사용하면서 사용자 계정 컨트롤이 계속 나타나는 현상인가요?

    • powerserver9011
      2017.10.07 19:40 신고

      로컬 보안 정책을 실행하려고 하면 "없는 토큰을 참조하려고 했습니다."라고 뜹니다

      • Favicon of http://studyforus.tistory.com BlogIcon Study For Us clamp2x
        2017.10.07 19:45 신고

        앗, studyforus.com 회원님이시군요.

        studyforus.com에서 캡쳐해서 질문 남겨주세요. 어차피 대답하는 건 저니깐요. ^^;;

        근데 답변을 못할 수도 있어요.
        "없는 토큰을 참조하려고 했습니다."는 광범위한 에러거든요. ^^

    • powerserver9011
      2017.10.07 19:59 신고

      studyforus.com 안에 어떤 게시판에 사진을 올리나요?

      • powerserver9011
        2017.10.07 20:04 신고

        그냥 자유게시판에 올리면 되나요?

      • Favicon of http://studyforus.tistory.com BlogIcon Study For Us clamp2x
        2017.10.07 20:16 신고

        질문 게시판 (도와주세요!)에 올려주세요. ^^

티스토리 툴바