Windows에서 파일 및 폴더 권한을 설정하는 방법

일반적으로 Windows의 권한은 운영 체제에서 이미 관리하고 있으므로 걱정할 필요가 없습니다. 각 사용자는 파일 및 폴더에 대한 무단 액세스를 방지하는 고유한 프로필과 권한 집합을 가지고 있습니다.

그러나 다른 사용자가 데이터에 액세스하지 못하도록 파일 또는 폴더 집합에 대한 권한을 수동으로 구성해야 하는 경우가 있습니다. 이 게시물은 다른 "사람"도 귀하가 사용 중인 동일한 컴퓨터에 액세스할 수 있다고 가정합니다.

목차

• 데이터 보안
• 파일 및 폴더 권한
• 권한 유형
• 권한 편집

그렇지 않은 경우 하드 드라이브를 암호화 하면 됩니다  . 그러나 가족이나 친구와 같은 다른 사람이 컴퓨터에 액세스할 수 있는 경우 권한이 유용할 수 있습니다.

물론 파일 속성을 사용하여 파일 및 폴더를 숨기 거나 명령 프롬프트를 사용하여 데이터를 숨기는 것과 같은 다른 대안이 있습니다 . 원하는 경우 Windows에서 전체 드라이브를 숨길 수도 있습니다 .

다른 사람과 파일을 공유하기 위해 권한을 설정하려는 경우 숨겨진 네트워크 공유 만들기 또는 컴퓨터, 태블릿 및 휴대폰에서 파일을 공유하는 방법에 대한 내 게시물을 확인하십시오 .

데이터 보안

폴더 또는 파일 권한을 엉망으로 만들어야 하는 유일한 다른 경우는 데이터에 액세스하려고 할 때 권한 거부 오류가 발생하는 경우입니다. 즉, 현재 사용자 계정에 속하지 않은 파일의 소유권을 갖고 계속 액세스할 수 있습니다.

이것은 파일이나 폴더에 대한 권한 설정이 해당 파일이나 폴더의 보안을 보장하지 않는다는 것을 의미하기 때문에 중요합니다. Windows에서 모든 Windows PC의 관리자는 파일 및 폴더 집합에 대한 소유권을 가져옴으로써 해당 권한을 재정의할 수 있습니다. 소유권이 있으면 자신의 권한을 설정할 수 있습니다.

그렇다면 이것은 영어로 무엇을 의미할까요? 기본적으로 다른 사람에게 보여주고 싶지 않은 데이터가 있는 경우 해당 컴퓨터에 전혀 저장하지 않거나 TrueCrypt와 같은 암호화 도구를 사용해야 합니다.

기술에 정통한 독자의 경우 "잠깐만요, TrueCrypt는 보안 취약성으로 인해 중단되었으며 사용해서는 안 됩니다!"라고 말할 수 있습니다. 맞습니다. 그러나 TrueCrypt는 독립 기관의 감사를 받았으며 1단계와 2단계가 완료되었습니다.

다운로드해야 하는 유일한 버전은 GitHub의 검증된 미러에 업로드된 TrueCrypt 7.1a 입니다. TrueCrypt를 사용하는 것이 전혀 불편하다면 TrueCrypt의 후속 제품이지만 많은 결함을 수정한 VeraCrypt 만 제안할 수 있습니다.

파일 및 폴더 권한

이제 모든 것을 해결했으므로 Windows의 권한에 대해 이야기해 보겠습니다. Windows의 모든 파일과 폴더에는 고유한 권한 집합이 있습니다. 권한은 사용자 및 해당 권한이 있는 액세스 제어 목록 으로 나눌 수 있습니다 . 다음은 상단에 사용자 목록이 있고 하단에 권한이 있는 예입니다.

권한도 상속되거나 상속되지 않습니다. 일반적으로 Windows에서는 모든 파일 또는 폴더가 상위 폴더에서 권한을 얻습니다. 이 계층 구조는 하드 드라이브의 루트까지 계속 진행됩니다. 가장 간단한 권한에는 최소한 세 명의 사용자가 있습니다. SYSTEM, 현재 로그인된 사용자 계정 및 관리자 그룹.

이러한 권한은 일반적으로 하드 드라이브의 C:\Users\Username 폴더에서 가져옵니다. 파일이나 폴더를 마우스 오른쪽 버튼으로 클릭하고 속성을 선택한 다음 보안 탭을 클릭하여 이러한 권한에 액세스할 수 있습니다 . 특정 사용자에 대한 권한을 편집하려면 해당 사용자를 클릭한 다음 편집 버튼을 클릭합니다.

위의 예에서와 같이 권한이 회색으로 표시되면 포함하는 폴더에서 권한이 상속되는 것입니다. 아래에서 상속된 권한을 제거하는 방법에 대해 자세히 설명하겠지만 먼저 다양한 유형의 권한을 이해해 보겠습니다.

권한 유형

Windows에는 기본적으로 모든 권한 , 수정 , 읽기 및 실행 , 폴더 내용 보기 , 읽기 및 쓰기 의 6가지 유형의 권한이 있습니다 . 폴더 내용 나열은 폴더에만 부여되는 유일한 권한입니다. 더 고급 속성이 있지만 이에 대해 걱정할 필요가 없습니다.

그렇다면 이러한 각 권한은 무엇을 의미합니까? 다음은 파일 및 폴더에 대한 각 권한의 의미를 설명하는 Microsoft 웹 사이트의 멋진 차트입니다.

이제 각 권한이 무엇을 제어하는지 이해했으므로 일부 권한을 수정하고 결과를 확인해 보겠습니다.

권한 편집

권한을 편집하려면 먼저 파일 또는 폴더에 대한 소유권이 있어야 합니다. 소유자가 다른 사용자 계정이거나 Local System 또는 TrustedInstaller와 같은 시스템 계정인 경우 권한을 편집할 수 없습니다.

현재 소유자가 아닌 경우 Windows에서 파일 및 폴더의 소유권을 얻는 방법 에 대한 이전 게시물을 읽으십시오 . 이제 귀하가 소유자이므로 몇 가지 사항을 더 살펴보겠습니다.

1. 사용자의 폴더에 대한 전체 제어 권한을 설정하면 사용자는 해당 파일 또는 하위 폴더에 대해 어떤 권한이 설정되었는지에 관계없이 모든 파일 또는 하위 폴더를 삭제할 수 있습니다.

2. 기본적으로 권한은 상속되므로 파일이나 폴더에 대한 사용자 지정 권한을 원하는 경우 먼저 상속을 비활성화해야 합니다.

3. 거부 권한은 허용 권한을 재정의하므로 가급적이면 그룹이 아닌 특정 사용자에게만 사용하십시오.

파일이나 폴더를 마우스 오른쪽 버튼으로 클릭하고 속성을 선택한 다음 보안 탭을 클릭하면 이제 일부 권한을 편집할 수 있습니다. 계속해서 편집 버튼을 클릭하여 시작하십시오.

이 시점에서 할 수 있는 일이 몇 가지 있습니다. 먼저 허용 열이 회색으로 표시되어 편집할 수 없음을 알 수 있습니다 . 아까 말씀드렸던 상속 때문입니다.

단, Deny 열 에서 항목을 확인할 수 있습니다 . 따라서 특정 사용자 또는 그룹의 폴더에 대한 액세스를 차단하려면 먼저 추가 버튼을 클릭하고 추가한 후 모든 권한 옆에 있는 거부 버튼을 체크할 수 있습니다 .

추가 버튼을 클릭할 때 상자에 사용자 이름 또는 그룹 이름을 입력한 다음 이름 확인을 클릭하여 올바른지 확인해야 합니다. 사용자 또는 그룹 이름이 기억나지 않으면 고급 버튼을 클릭한 다음 지금 찾기 를 클릭하십시오 . 모든 사용자와 그룹이 표시됩니다.

확인을 클릭하면 사용자 또는 그룹이 액세스 제어 목록에 추가됩니다. 이제 허용 열 또는 거부 열을 확인할 수 있습니다 . 언급했듯이 그룹 대신 사용자에 대해서만 거부를 사용하십시오 .

이제 목록에서 사용자나 그룹을 제거하려고 하면 어떻게 됩니까? 방금 추가한 사용자를 쉽게 제거할 수 있지만 이미 있던 항목을 제거하려고 하면 오류 메시지가 표시됩니다.

상속을 비활성화하려면 파일 또는 폴더의 기본 보안 탭으로 돌아가서 하단의 고급 버튼을 클릭해야 합니다.

Windows 7에서는 소유자 에 대한 추가 탭이 하나 있습니다 . Windows 10에서는 상단으로 이동했으며 변경을 클릭해야 합니다 . 어쨌든 Windows 7에서는 첫 번째 탭 하단의 권한 변경을 클릭하십시오 .

고급 보안 설정 대화 상자 에서 이 개체의 상위 상자에서 상속 가능한 권한 포함을 선택 취소합니다 .

그렇게 하면 다른 대화 상자가 팝업되고 상속된 권한을 명시적 권한으로 변환할 것인지 또는 상속된 모든 권한을 제거할 것인지 묻는 메시지가 나타납니다.

원하는 권한을 정확히 알지 못하는 경우 추가 (명시적 권한)를 선택한 다음 나중에 원하지 않는 항목을 제거하는 것이 좋습니다. 기본적으로 추가를 클릭하면 모든 동일한 권한이 유지되지만 이제 회색으로 표시되지 않으며 제거를 클릭하여 사용자나 그룹을 삭제할 수 있습니다. 제거 를 클릭하면 깨끗한 상태로 시작됩니다.

Windows 10에서는 약간 다르게 보입니다. 고급 버튼을 클릭한 후 상속 비활성화를 클릭해야 합니다 .

해당 버튼을 클릭하면 Windows 7과 동일한 옵션이 표시되지만 형태만 다릅니다. 변환 옵션은 추가 와 동일 하고 두 번째 옵션은 제거 와 동일합니다 .

이제 이해해야 할 유일한 것은 유효 권한 또는 유효 액세스 탭입니다. 유효 사용 권한이란 무엇입니까? 자, 위의 예를 보자. 텍스트 파일이 있고 내 계정인 Aseem에 모든 권한이 있습니다. 이제 Users 그룹이 모든 권한을 거부하도록 목록에 다른 항목을 추가하면 어떻게 됩니까 ?

여기서 유일한 문제는 Aseem 계정도 사용자 그룹 의 일부라는 것입니다 . 따라서 한 권한에는 모든 권한이 있고 다른 권한에는 거부가 있습니다. 어느 쪽이 이깁니까? 위에서 언급했듯이 Deny는 항상 Allow보다 우선하므로 Deny가 이기지만 수동으로 확인할 수도 있습니다.

고급을 클릭 하고 유효 권한 또는 유효 액세스 탭으로 이동합니다. Windows 7에서 선택 버튼을 클릭하고 사용자 또는 그룹 이름을 입력합니다. Windows 10에서 사용자 선택 링크를 클릭합니다.

Windows 7에서는 사용자를 선택하면 아래 목록 상자에 권한이 즉시 표시됩니다. 보시다시피 모든 권한이 선택 해제되어 있습니다.

Windows 10에서는 사용자를 선택한 후 유효한 액세스 보기 버튼을 클릭해야 합니다 . 또한 액세스 권한이 없음을 나타내는 멋진 빨간색 X와 허용된 액세스를 나타내는 녹색 확인 표시가 표시되어 좀 더 읽기 쉽습니다.

이제 Windows 파일 및 폴더 권한에 대해 알아야 할 모든 것을 알게 되었습니다. 모든 것을 이해하려면 스스로 놀아야 합니다.

이해해야 할 주요 사항은 권한을 편집하려면 소유자여야 하며 모든 관리자가 해당 개체에 대한 권한에 관계없이 파일 및 폴더의 소유권을 가질 수 있다는 것입니다. 질문이 있으시면 언제든지 의견을 게시하십시오. 즐기다!