KOROMOON

착한 사마리아인이 되고 싶습니다.

3/27/2020

윈도우 파일 및 폴더를 삭제할 때 Trustedinstaller 권한이 필요할 경우

Trustedinstaller 권한은 최상위 권한임.
Windows Vista 이상 버전에서 적용되었으며 윈도우 업데이트, 보안 관련 등 운영체제 전체의 권한을 가지고 있는 계정임.
Administrator 보다 상위의 권한을 가지고 있으며 레지스트리 수정 및 안전 모드가 아니면 그 권한을 얻으실 수 없음.
해당 권한을 가지고 악용할 수 있는 위험이 있음.

참고로 Windows의 권한 계급 체제 아래와 같음.
최상위 등급 : TrustedInstaller
차상위 등급 : Administrator (윈도우를 맨 처음 설치할 때 생성한 계정)
3등급       : 일반 계정 (표준 계정)



파일 및 폴더를 삭제할 때 Trustedinstaller 권한이 필요하다고 할 때 아래와 같이 해보자~!
TakeOwnership 관련 파일을 구글 드라이브에 올렸음.
다운로드 링크(암호 : koromoon1004) :
https://drive.google.com/file/d/1N2rU-ttOOC-2hN2QefnTl0X3ufLyKc8G/view?usp=sharing


1. 구글 드라이브에 첨부된 파일 중 InstallTakeOwnership.reg 더블 클릭한 후 경고창이 뜨면 예 버튼 클릭함.


2. 삭제하고자 하는 파일이나 폴더의 오른쪽 마우스를 누른 후 Take Ownership 클릭함.

3. CMD 창이 열리면서 자동으로 권한을 부여함.
파일의 크기가 클수록 계속되니 윈도우즈 파일에 권한을 모두 적용시키려면 꽤 시간이 오래 걸림.
CMD 창이 사라지면 권한을 모두 부여했다는 뜻임.
그러면 이제 해당 파일이나 폴더를 삭제할 수 있음.

해당 권한을 가지고 악용할 수 있으니 RemoveTakeOwnership.reg 파일을 실행시켜 Trustedinstaller 권한을 삭제해야 함.



============================================================
본 게시물은 KOROMOON 님께서 작성하였으며 CCL (Creative Commons License) 에서 "저작자표시-비영리-동일조건변경허락" 이용조건으로 자료를 이용하셔야 합니다.

댓글 없음:

댓글 쓰기