레지스트리와 권한설정에 대해서

Question

<제어판>의 <사용자 계정>에서 '관리자 계정'을 두 개 만들었습니다.

현재 있는 새롭게 만든 관리자 계정은 두개이며 각각을 계정1,계정2라고 부릅니다.

질문1. 계정1에 로그인해서 계정2의 레지스트리를 읽고 수정하는 방법은 무엇입니까?

질문2. 계정2가 계정1의 레지스트리 정보를 읽거나 수정을 방지하기 위해서 <레지스트리 편집기>에서 <사용권한>을 설정하려는데 어떻게 해야 합니까? 이것외에 레지스트리 정보를 읽거나 수정을 방지하는 다른 방법이 있습니까?

질문3. 질문2에 이어서, <레지스트리 편집기>에서 <사용권한>설정의 <그룹 또는 사용자 이름>의 목록에는 "Administrators (계정명\Administrators), 계정명 (계정명-PC\계정명), SYSTEM, RESTRICTED" 4가지가 있습니다. Administrators에게서 권한을 전부 뺏으면 다른 계정2가 레지스트리에 접근을 못합니까? 여기서 건드리면 오류가 발생할 게 있다면 알려주십시오.

질문4. 레지스트리 키파일에 이진값이 있는데, 어떤 경우에는 이 이진값이 파일의 이름을 의미한다고 압니다. 레지스트리의 이진값이 다른 언어로 변환할수 있습니까? 할수있다면 방법을 알려주시고 키파일과 관련해서 유용한 정보가 있다면 알려주십시오.

Answer 1

안녕하세요 S beginner님

Windows 7 사용 시 사용자별 레지스트리 수정 및 권한에 대해 문의하셨습니다.

우선적으로 레지스트리는 시스템 하드웨어, 설치된 프로그램 및 설정, 컴퓨터에 있는 각 사용자 계정의 프로필 등에 대한 중요한 정보가 포함된 Windows의 데이터베이스이며 Windows에서는 이러한 레지스트리의 정보를 지속적으로 참조합니다. 따라서 일반적으로 프로그램 및 응용 프로그램에서는 필요한 내용이 모두 자동으로 변경되므로 레지스트리를 수동으로 변경할 필요가 없습니다. 컴퓨터의 레지스트리를 잘못 변경하면 컴퓨터가 작동하지 않을 수 있습니다.

1. 다른 계정의 레지스트리 정보는

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

HKEY_USERS

****등 여러 곳에서 확인할 수 있으나,  해당 계정에만 적용되도록 설정하는 등의 상세한 레지스트리 변경은 어렵습니다.

2. 다른 계정을 사용권한 목록에 추가하여 해당 계정에 모든 권한을 거부하면 가능합니다. 다른 방법으로는 그룹 정책을 이용하여 레지스트리 편집 자체를 사용하지 않게 하는 방법이 있으나, 이 경우에는 계정 모두 레지스트리 편집을 할 수가 없습니다. 

제일 간단한 방법은 계정 2의 계정 유형을 관리자가 아닌 표준으로 설정하는 것입니다.

3. 만약 Administrator의 권한을 모두 거부로 설정하면 관리자 권한을 가진 계정 1, 2 모두 접근을 할 수 없습니다.
4. 레지스트리의 키 값은 다양한 데이터 형식이 있으며, 이진 데이터라고 해서 다른 언어로 변환하거나 번역하기 어렵습니다.  예를 들어서 REG_BINARY 의 데이트 형식의 경우 이진 데이터로 저장되고 16진수 형식으로 레지스트리 편집기에 표시됩니다. 레지스트리에 관한 정보는 아래 링크를 참고해보시기 바랍니다.

http://support.microsoft.com/kb/256986/ko

추가적인 내용이 있다면 하단의 [응답] 버튼을 눌러 회신해 주시기 바랍니다.

※ 응답이 문제 해결에 도움이 되었다면, 아래에 있는 답변으로 [표시] 버튼을 눌러 주시기 바랍니다. 이는 유사한 증상을 겪는 다른 사용자들에게 도움이 될 수 있습니다.