[Win11] Administrator 계정 활성화

자동 환경 설정을 위해 Windows 앱의 메일, 캘린더 App 실행 파일 위치를 추적하던 중,

Win11로 업데이트 이후, 각 유저 인스턴스는 폴더 접근 권한이 부여되지 않도록 정책 기본값이 설정됨을 확인했다.

 

폴더를 볼 수 있는 권한이 없다

관리자 권한 cmd로

net user administrator /active:yes

명령을 실행하면 Admin 계정을 활성화시킬 수 있다.

---

Admin 계정 내에서는 해당 폴더의 내용을 볼 수 있었지만,
엄연히 다른 계정이므로 context switching이 매우 불편했다.
이럴 때는 폴더의 소유자를 변경하면 그에 알맞게 권한이 재귀적으로 상속되어 편하게 사용할 수 있다.

폴더 소유자 변경

사용 가능한 사용자 목록 찾기

인터넷에서는 Everyone으로 설정하던데, 찝찝해서 Authenticated Users로 설정했다.
설정 변경 저장 이후부터는 SYSTEM 상에서 수정이 이루어졌으니, 소유자도 SYSTEM으로 변경되고,
다른 접근 권한도 부모 개체와 폴더로부터 상속받음을 볼 수 있었다.

변경된 소유자에 맞는 권한 추가됨

확실하지는 않지만 접근 권한을 사전 정의한 사용자 계층을 설계해두고,

시스템 폴더에 대한 접근을 통제하여 보안을 강화하려는 것 같다.