DetailPage-MSS-KB

기술 자료

기술 자료: 951016 - 마지막 검토: 2013년 1월 22일 화요일 - 수정: 5.0

 

이 페이지에서

소개

UAC (사용자 계정 컨트롤)는 새로운 보안 구성 요소입니다. Windows Vista입니다. UAC로 관리자가 아닌 일반 일상적인 작업을 수행할 수가 있습니다. 이러한 사용자는 Windows Vista에서 "표준 사용자" 라고 합니다. 사용자 계정 로컬 관리자 그룹의 구성원은 대부분의 응용 프로그램에서 실행 됩니다. "최소 권한"의 원칙을 사용 하 여 이 시나리오에서는 최소한의 권한을 가진 사용자가 표준 사용자 계정 권한을 유사한 권한이. 하지만 로컬 Administrators 그룹의 구성원 작업을 수행 해야 하는 경우 관리자 권한이 있어야, Windows Vista는 자동 승인 메시지가 표시 됩니다.

자세한 내용

UAC 원격 제한을 작동 방식

로컬의 구성원 인 사용자에 더 나은 보호 관리자 그룹 우리 네트워크에서 UAC 제한을 구현 합니다. 이 메커니즘 "루프백" 공격을 방지 하는 데 도움이 됩니다. 이 장치는 또한 로컬 방지할 수 있습니다. 악성 소프트웨어가 원격으로 관리자 권한으로 실행 합니다.

로컬 사용자 계정 (사용자 계정 보안 계정 관리자)

로컬 관리자의 구성원 인 사용자를 그룹에 때 대상 원격 컴퓨터에서 원격 관리 연결을 설정합니다. 사용 하는 net use * \\remotecomputer\Share$ 명령을 예를 들어,가. 전체 관리자 권한으로 연결. 사용할 수 있는 상승에 잠재적 사용자가 있는 원격 컴퓨터 및 사용자 관리 작업을 수행할 수 없습니다. 사용자가 하고자 하는 경우 보안 계정 관리자 (SAM) 계정으로 워크스테이션 관리는 사용자가 원격으로 관리할 수 있는 컴퓨터에 로그온 해야 지원 또는 원격이 서비스를 사용할 수 있는 경우 바탕 화면입니다.

도메인 사용자 계정 (Active Directory 사용자 계정)

도메인 사용자 계정을 가진 사용자가 원격으로 Windows에 로그온 Vista 컴퓨터입니다. 및 도메인 사용자 관리자의 구성원 인 그룹입니다. 도메인 사용자가 전체 관리자 액세스 토큰으로 실행 됩니다이 경우에 UAC와 원격 컴퓨터에 적용 됩니다.

참고 이 동작이 다른 동작을 Windows xp에서에서 되지 않습니다.

UAC 원격 제한을 해제 하는 방법

우리를 UAC 원격 제한을 해제 하려면 이동은 "수정 지원"섹션입니다. UAC 원격 제한을 사용 안 함 경우 이동 하는 "내가 직접 해결"섹션입니다.

수정 지원

자동으로이 문제를 해결 하려면 클릭 하 여 이 문제를 해결 합니다. 링크입니다. 다음을 클릭합니다 실행파일 다운로드 대화 상자 및이 마법사의 단계를 수행 하십시오.

이 문제를 해결 합니다.
Microsoft Fix it 50005


참고 이 마법사 영어에만 수 있습니다. 그러나 자동 수정 다른 언어 버전의 Windows 에서도 작동합니다.

참고 컴퓨터에 문제가 있는 경우을 플래시 드라이브 또는 CD, 자동 수정 저장할 수 있습니다 및 다음 문제가 있는 컴퓨터에서 실행할 수 있습니다.

이제는 "이 문제가 해결 되었습니까?"섹션입니다.

내가 직접 해결

중요 이 섹션, 메서드 또는 작업은 레지스트리를 수정하는 방법을 설명 하는 단계를 포함합니다. 그러나 레지스트리를 잘못 수정하면, 심각한 문제가 발생할 수 있습니다. 따라서, 다음 단계를 주의 깊게 수행해야 합니다. 이 수정 하기 전에 추가 보호를 위해 레지스트리를 백업합니다. 그런 다음, 문제가 발생할 경우 레지스트리를 복원할 수 있습니다. 백업 및 레지스트리를 복원 하는 방법에 대한 자세한 내용을 보시려면, Microsoft 기술 자료의 다음 문서 번호를 클릭하십시오.
322756  (http://support.microsoft.com/kb/322756/ ) Windows에서 레지스트리를 백업하고 복원하는 방법
UAC 원격 제한을 해제 하려면 다음과이 같이 하십시오.
  1. 클릭 시작를 클릭 실행, 형식 regedit다음 ENTER 키를 누릅니다.
  2. 찾아 다음 다음 레지스트리 하위 키를 누릅니다.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
  3. LocalAccountTokenFilterPolicy 레지스트리 항목을 하지 않을 경우 없으면 다음이 단계를 수행 하십시오.
    1. 편집 메뉴에서 를 클릭 하 고 다음을 누릅니다 DWORD 값.
    2. 형식 LocalAccountTokenFilterPolicy다음 ENTER 키를 누릅니다.
  4. 마우스 오른쪽 단추로 클릭 LocalAccountTokenFilterPolicy를 클릭 하 고 다음을 누릅니다수정.
  5. 값 데이터 상자, 형식1를 클릭 하 고 다음을 누릅니다 확인.
  6. 레지스트리 편집기를 끝냅니다.
이제는 "이 문제가 해결 되었습니까?"섹션입니다.

이 문제가 해결 되었습니까?

문제가 해결 되었는지 확인 합니다. 문제가 해결 된 경우 작업이 끝났습니다. 문제가 해결 되지 않은 경우에 지원 서비스에 문의 (http://support.microsoft.com/contactus) .

UAC 원격 설정

레지스트리에서 LocalAccountTokenFilterPolicy 레지스트리 항목 1 또는 0의 값을 가질 수 있습니다. 이러한 값을 레지스트리 동작 변경 다음 표에 설명 되어 있는 동작을 입력 합니다.
표 축소표 확대
설명
0 이 값은 필터링 된 토큰을 빌드합니다. 이 기본값입니다. 관리자 자격 증명이 제거 됩니다.
1이 이때 관리자 권한 토큰을 빌드합니다.

본 문서의 정보는 다음의 제품에 적용됩니다.
  • Windows Vista Business
  • Windows Vista Enterprise
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Windows Vista Ultimate
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Home Basic 64-bit edition
  • Windows Vista Home Premium 64-bit edition
  • Windows Vista Ultimate 64-bit edition
키워드: 
kbmsifixme kbfixme kbtshoot kbexpertiseinter kbinfo kbmt KB951016 KbMtko
기계 번역된 문서기계 번역된 문서
중요: 본 문서는 전문 번역가가 번역한 것이 아니라 Microsoft 기계 번역 소프트웨어로 번역한 것입니다. Microsoft는 번역가가 번역한 문서 및 기계 번역된 문서를 모두 제공하므로 Microsoft 기술 자료에 있는 모든 문서를 한글로 접할 수 있습니다. 그러나 기계 번역 문서가 항상 완벽한 것은 아닙니다. 따라서 기계 번역 문서에는 마치 외국인이 한국어로 말할 때 실수를 하는 것처럼 어휘, 구문 또는 문법에 오류가 있을 수 있습니다. Microsoft는 내용상의 오역 또는 Microsoft 고객이 이러한 오역을 사용함으로써 발생하는 부 정확성, 오류 또는 손해에 대해 책임을 지지 않습니다. Microsoft는 이러한 문제를 해결하기 위해 기계 번역 소프트웨어를 자주 업데이트하고 있습니다.
이 문서의 영문 버전 보기:951016  (http://support.microsoft.com/kb/951016/en-us/ )
공유
추가 지원 옵션
Microsoft Community 지원 포럼
직접 문의하기
Microsoft Certified Partner 찾기
Microsoft Store