【Windows】TrustedInstaller의 소유권이나 액세스권의 변경 방법
Windows에서는 소유자 및 액세스 권한과 같은 권한을 변경할 수 있습니다. 이 권한의 랭크는 몇 가지 존재하고 있습니다만, 아마 여러분이 아는 권한으로서 가장 강한 것은 「Administrator」라고 불리는 것일 것입니다.
TrustedInstaller란?
그러나, 그 「Administrator」의 위쪽에 또 하나의 권한이 있습니다. 그것이 “TrustedInstaller”라는 것입니다.
실제로 PC의 관리를 행하는 「Administrator」가 나라의 왕이라면, 「TrustedInstaller」는 그 왕조차 어떻게 할 수 없는 하나님과 같은 존재라고 말하면 알기 쉬울까 생각합니다.
Windows 소유자에게 가장 권한이 있음
앞에서 언급했듯이 “TrustedInstaller”는 Windows 소유자 중에서 가장 높은 권한을 가지고 있습니다.관리자 권한 및 “Administrator”보다 높게 설정되었습니다.
Administrator와 다른가요?
「TrustedInstaller」란 관리자 권한이나 「Administrator」와는 어떻게 다른 것인지, 잘 모르는 사람도 있을까 생각합니다.
기본적으로 관리자 권한은 새 프로그램을 추가할 수 있는 권한을 부여할 수 있는 권한입니다. “Administrator”는 관리자를 관리할 수 있는 권한으로 각 관리자에게 부여하는 권한 등의 범위를 설정할 수 있습니다.
「TrustedInstaller」란 그것보다 보다 위의 권한으로, 중요한 시스템등 Windows를 움직이기 위한 기초의 기초 부분의 시스템에 액세스를 할 수 있는 권한입니다. WindowsUpdate 등,컴퓨터를 움직이는 기둥라고 해도 과언이 아닐 것입니다.
이용하고 있는 유저에게 허가되고 있는 권한 범위는, 기본적으로 관리자나 「Administrator」까지입니다.그 위에「TrustedInstaller」는 사용자측이 그 권한을 취득할 수 없는 것그래서 완전한 구름 위의 존재라고 인식하는 것이 좋을 것입니다.
TrustedInstaller의 소유권을 변경하는 방법
그런 “TrustedInstaller”가 소유권을 가지고 있는 파일이나 폴더에 액세스하려고 해도, 권한이 없기 때문에 허가되지 않고 곤란한 일이 있다, 일도 있습니다.
실제로 Windows 컴퓨터에서 권한이 없는 파일에 액세스하면 “이 파일을 변경하려면 TrustedInstaller에서 사용 권한을 얻어야 합니다.”라는 메시지가 표시됩니다.
그러나 이 “TrustedInstaller” 권한을 가진 파일이나 폴더를 삭제하거나 편집해야 하는 경우는 당연히 나온다.가장 귀찮은 것은 “TrustedInstaller”권한이 부여된 바이러스 / 스팸 파일 등입니다.
정교하게 설정되어 있는 「TrustedInstaller」가 소유자의 그 바이러스 파일등의 삭제를 할 수 없어, 그에 의해 폐를 끼친다고 하는 사람도 있습니다. 시스템 파일로 판단되는지 바이러스 검사에 걸리지 않는 경우도 있는 것 같습니다.
이러한 원흉이 되는 바이러스 파일등을 삭제하려고 해도, 소유자가 「TrustedInstaller」의 경우는 삭제 허가가 없기 때문에 보통으로 삭제할 수 없습니다.
자신이 ‘TrustedInstaller’의 권한을 얻을 수 없지만,소유자를 변경하면 해당 파일에 액세스할 수 있습니다.같아요.
액세스 권한 변경 방법
바이러스 파일 등 「TrustedInstaller」가 소유자가 되고 있는 것을 포함해 「TrustedInstaller」 소유의 파일의 삭제/변경을 행하는 경우, 그 액세스 권한을 「TrustedInstaller」로부터 내려, 유저측이 변경할 수 있도록(듯이) 해야 한다 아니.
물론, 바이러스 파일이 아니어도, 「TrustedInstaller」가 소유자가 되고 있는 것의 변경이 필요하게 되는 경우도 없는 것은 아니기 때문에, 그 경우의 참고로 해 주세요.
우선 사용자 계정 제어제한 레벨 변경하자. 관리자 권한이 있는 계정으로 제어판을 엽니다.
시스템 및 보안을 클릭합니다.
보안 및 유지보수 항목에서 사용자 계정 제어 설정 변경을 클릭합니다.
보통 위에서 두 번째입니다.여기맨 아래까지 내려 “OK”을 클릭합니다.
다음으로 파일의 소유자 권한을 변경하는 방법입니다. 이 때,열려있는 다른 응용 프로그램은 모두 닫힙니다.두자. 열려 있는 응용 프로그램에 수정할 파일 등이 있는 경우 해당 파일의 변경 내용이 반영되지 않으며 처음부터 다시 시작해야 합니다.
덧붙여 만약 대상이 되는 파일이 Windows의 시스템등에 영향을 주는 것등의 경우, Windows를 보통으로 기동하고 있는 것만으로 움직이고 있을 가능성이 있습니다.그렇다면안전 모드에서 시작작업을 수행하십시오.
소유자 권한을 변경할 파일을 마우스 오른쪽 단추로 클릭한 다음 속성을 클릭합니다.
보안 탭을 선택합시다.
고급 설정을 클릭합니다.
보안 상세 화면이 됩니다. 소유자 입력란 옆에 있는 ‘변경’ 링크를 클릭합니다.
‘선택할 개체 이름을 입력하세요’ 입력란에 변경 후 소유자를 수동으로 입력하거나 붙여넣습니다. Users나 Administrators에 문제가 없습니다.
입력이 완료되면 “확인”을 클릭하십시오. 보안 세부정보 화면으로 돌아오면 소유자가 변경되었는지 확인합니다. 다시 “OK”를 누르면 확인 대화 상자가 표시되므로 “OK”를 클릭하면 완료됩니다.
덧붙여 이대로의 경우, 단지 소유자의 변경을 행한 만큼의 상태입니다.일단 속성 화면을 닫습니다.하자. 닫음으로 반영됩니다.
다시 속성 화면을 열고 보안 탭에서 편집 버튼을 클릭합니다.
파일 조작에 이용하고 싶은 유저를 선택해 주세요.
‘액세스 권한’ 부분에서 허가에 체크를 합시다.
확인을 클릭합시다. 이것으로 삭제 및 변경을 할 수 있도록 허가 설정이 완료됩니다.
또한 사용자 계정 제어 설정은 이러한 처리가 끝나면 원래 위에서 두 번째 위치로 되돌려 두십시오. 사용자 계정 제어는 컴퓨터를 보호하는 데 필요한 기능입니다.
제어를 약화한 채 이용하면 바이러스 등에 대한 취약성이 높아져 감염의 위험도 높아져 버리기 때문입니다.
TrustedInstaller 설정을 변경할 때의 주의 사항
권한이 최강인 「TrustedInstaller」가 소유자가 되고 있는 파일을 건드릴 경우, 지금까지의 이야기로 보고 있는 사람도 있다고 생각합니다만 주의해야 할 점이 있습니다.
「TrustedInstaller」가 소유자가 되고 있는 것은, 정교한 바이러스 파일등이 아닌 한 기본적으로는 중요한 시스템 파일이라고 하는 것이 많습니다.
따라서 “TrustedInstaller” 권한이 부여 된 파일함부로 괴롭히는 것은 추천 할 수 없습니다..
소유자의 변경만으로는 문제가 없을 수도 있지만,중요한 시스템 파일을 실수로 삭제하면 Windows PC가 작동하지 않는 등의 폐해가 발생한다일도 있기 때문입니다.
전술한 「TrustedInstaller」의 소유자로 하고 있는 바이러스/스팸 파일등이면 별도입니다만, 기본적으로는 「TrustedInstaller」가 소유자의 파일은 중요한 파일입니다. 그 때문에 제한이 걸리고 있기 때문에, 무암 화살과 만지는 것은 피하는 편이 무난합니다.
마지막으로
TrustedInstaller가 소유자가 되는 파일은 기본적으로 중요한 시스템 파일입니다.
잘못 터치하면 Windows에 큰 영향을 미칠 수 있으며 원래 “TrustedInstaller”가 소유자가되는 파일을 변경하는 것은 그렇지 않습니다.
소유자를 변경하여 삭제 등을 할 수 있다고해도,부담없이 만지는 것은 피해, 전술한 것 같은 스팸 파일의 삭제등을 위해서만 이용하십시오.
