WindowsXP에서의 유저권한 관리.

리눅스에선 root계정과 일반계정의 기능의 차이에 대해 매우 명확하다
하지만 개인용 운영체제로 많이들쓰는 xp에서도 이런기능이 있다는사실을 아는사람은 드물다
나도 안지 얼마안됐다;

우선 xp professional버젼 에서 지원되는 기능이다
관리자계정과 제한된계정에대한 설정이 있다(제어판-사용자계정)

그룹별 기능관리는 gpedit.msc를 통해서 할수있고, 유저관리는 lusrmgr.msc를 통해서 가능하다.

내가 이번에 알아낸건 유닉스에서의 setuid를 통한 관리자권한상승실행이 xp에도 존재한다는 것이다.
커맨드쉘에서 runas를 통해 수행이 가능한데 자세한건 help옵션을 통해 알아보길바란다

이렇게해서 실행하게되면

user라고 불리우는 제한된계정에서 root의 권한을 갖는 프로세스를 띄울수가있다.

이 프로세는 user가 kill할수가 없다.

이게 왜 필요하냐면.....제한된계정에선 훅드라이버나, 각종 ddk을 통한 sys드라이버 로드가 제한되기때문이다

간혹 이러한 기능이 필요한 경우가 있다면 위에서 언급된 녀석들을 중점으로 구글링 해보면 될것이다...

이게 찾는데 몇시간이나 걸렸다... 왜 진작 몰랐을까.......??..........두둥....