미디어 굽기 디바이스에 대한 사용자 권한 제공

  • 아티클

기본적으로 Windows Vista와 Windows Server 2008은 모두 컴퓨터에 직접 로그인한 관리자 및 사용자(중간 사용자)에게 읽기/쓰기 권한을 부여합니다. 그러나 Windows XP 및 Windows Server 2003에서 관리자는 다른 사용자 그룹에 이러한 디바이스 읽기/쓰기 권한을 부여해야 합니다.

관리자는 전원 사용자 및 대화형 사용자에 대한 특정 디바이스 관련 권한을 조정할 수 있습니다.

Windows XP에서 적절한 그룹 권한 패널에 도달하려면 시작을 클릭하고 실행을 클릭한 다음 gpedit.msc를 입력한 다음 확인을 클릭합니다. 그룹 정책 인터페이스에서 컴퓨터 구성, Windows 설정, 보안 설정, 로컬 정책을 차례로 확장하고 보안 옵션을 두 번 클릭합니다.

'정책' 창에서 정책이 선택된 '그룹 정책' 창을 보여 주는 스크린샷

이 패널에서 관리자는 필요한 그룹 권한을 제공하기 위해 두 가지 디바이스 옵션의 설정을 지정해야 합니다.

  • "디바이스: 로컬로 로그온한 사용자로만 CD-ROM 액세스 제한"을 사용으로 설정합니다.
  • "디바이스: 이동식 미디어의 서식을 지정하고 꺼내도록 허용됨"을 관리자 및 전원 사용자로 설정합니다. 이 옵션을 관리자 및 대화형 사용자로 설정하여 Windows Vista 권한을 에뮬레이트할 수도 있습니다.

SetSecurityInfo 또는 SetupDiSetDeviceRegistryProperty를 사용하기 위해 Windows XP 또는 Windows Server 2003에 특정 UI가 없지만 이러한 API를 사용하여 사용자 지정 사용자 그룹 디바이스 권한을 부여할 수 있습니다. 예를 들어 SetSecurityInfo 를 호출하면 사용자 그룹에 권한이 부여됩니다. 이 API의 권한 변경은 일시적이며 다시 부팅할 때 유지되지 않습니다. 그러나 SetupDiSetDeviceRegistryProperty 를 호출하면 레지스트리의 권한 변경 내용이 구현되며 다시 부팅 시에도 유지됩니다.

IMAPI 사용

SetSecurityInfo

SetupDiSetDeviceRegistryProperty