Admin 권한으로 실행되는 프로그램 만들기

knowhow/Windows 2007. 11. 19. 14:59

Vista에서는 UAC(User Account Control, 사용자 계정 관리) 기능을 통해 프로그램 실행에 대한 권한을 강화했는데, 일반 사용자 권한으로 실행되는 프로그램에서는 시스템 폴더, Program Files 폴더, 레지스트리 제어 등에 있어 많은 제약이 따르게된다.

UAC 기능을 고려하지 않은 프로그램을 Admin 권한으로 실행하는 방법은 다음과 같다.

1. Vista 제어판을 통해 UAC 기능을 중지 시킨다. (비추)
- UAC 기능이 불편함을 초래할 수는 있으나, 사용자 모르게 임의로 실행되는 악성
프로그램 등으로부터 보호하는 기능을 가지고 있으므로 가급적 사용을 권장한다.
2. 실행 파일에서 오른쪽 버튼 클릭 후 "관리자 권한으로 실행" 메뉴 선택
- 경우에 따라 Admin 권한을 부여하기 위한 일회성 방법이다.
- "사용자 계정 컨트롤"의 권한 상승 화면을 거쳐야 한다.
3. 실행 파일의 속성->호환성 탭에서 "관리자 권한으로 이 프로그램 실행" 체크
- 속성 변경 후에는 자동으로 Admin 권한으로 실행된다.
- "사용자 계정 컨트롤"의 권한 상승 화면을 거쳐야 한다.
- 파일명을 변경하거나 위치(폴더)를 이동하는 경우, "권한 수준" 내용을 초기화 된다.

Vista에서 Admin 권한으로 실행되는 프로그램을 만들기 위해서는 manifest 파일을 리소스에 포함시키면 되는데 VB6의 리소스 편집기에서는 manifest 리소스 관리를 지원하지 않으므로 [1]VS6의 rc.exe 프로그램을 이용해서 리소스 파일을 만들고 이 리소스 파일을 포함해서 컴파일한다. 또는 [2]VS2005의 mt.exe를 이용해서 이미 컴파일 된 프로그램에 manifest 정보를 추가한다.

[1] manifest 리소스 정보를 포함해서 컴파일하는 방법

1) manifest 파일 만들기
- 다음의 내용을 텍스트 파일로 저장한다. (파일명 : "app_name.exe.manifest")

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<assembly xmlns="urn:schemas-microsoft-com:asm.v1" manifestVersion="1.0">
<assemblyIdentity version="1.0.0.0"
processorArchitecture="X86"
name="AdminApp"
type="win32"/>
<description>Description of your application</description>

<trustInfo xmlns="urn:schemas-microsoft-com:asm.v3">
<security>
<requestedPrivileges>
<requestedExecutionLevel
level="requireAdministrator"
uiAccess="false"/>
</requestedPrivileges>
</security>
</trustInfo>
</assembly>

2) ResourceScript 파일 만들기
- 다음의 내용을 텍스트 파일로 저장한다. (파일명 : ResourceScript.rc)

#define CREATEPROCESS_MANIFEST_RESOURCE_ID 1
#define RT_MANIFEST 24
CREATEPROCESS_MANIFEST_RESOURCE_ID RT_MANIFEST "app_name.exe.manifest"

3) rc.exe 를 이용한 리소스 파일 만들기
- 도스창에서 다음의 명령을 입력해서 리소스 파일을 만든다.
- "c:\Program Files\Microsoft Visual Studio\Common\MSDev98\Bin\" 폴더에 있다.

"RC.EXE" /r /fo app_name.res ResourceScript.rc

4) VB 프로젝트에 리소스 파일 추가
- VB에서 프로젝트->파일 추가 메뉴를 통해 3)에서 만든 리소스 파일(app_name.res)을 프로젝트 리소스 파일로 등록한다.

5) 프로젝트 컴파일

6) Vista의 UAC 사용 환경에서 테스트

[2] VS 2005의 mt.exe를 이용하는 방법

1) Admin 권한 부여를 위한 프로그램(EXE) 준비

2) manifest 파일 만들기 ([1]과 동일)

3) 실행 파일에 manifest 정보 추가하기

mt -manifest app_name.exe.manifest -outputresource:app_name.exe;#1

4) Vista의 UAC 사용 환경에서 테스트

※ manifest 적용 후에는 다음 그림처럼 방패 모양이 추가되는 것을 볼 수 있다. (Vista에서 확인 가능)