XP Home의 Security Configuration Editor설치로 보안 탭 활성화하기

[한채령]

XP Home의 Security Configuration Editor설치로 보안 탭 활성화하기

무엇이 인격 모독인가?

1.	여기 강좌란에 기사를 올렸다 번역된 기사 내용이 "직역이라 무슨 소린지 모르겠다"는 Comment에 대하여 본인이 대답한 내용이 "인격 모독"이라고 항의하는 이가 있어 순간 자제를 못하고 매니안닷컴의 올렸던 기사를 모두 삭제를 하였습니다.
2.	거의 같은 이유로 1차로 올렸었던 기사를 모조리 삭제를 한 일이 얼마 전에도 있었고 이 삭제는 그 이후에 올렸었던 기사와 문제의 기사였습니다.
3.	"인격 모독"이라는 항의와 함께 매니안닷컴의 그 Comment 내용을 기사의 링크 소스인 작성자 홈페이지의 해당 기사 말미에 옮겨 두었음에 대하여 항의하는 내용이 같이 있었습니다. 작성자는 그 Comment가 기사를 읽는 이에게도 해당될 수도 있겠다는 생각과 그러한 부분에 대한 답으로 작성자의 Re-Comment도 함께 옮겼었습니다.
4.	그러나, 시간이 지남에 따라 아무 말없이 작성자의 오기로 삭제만 한 것이 능사가 아니었다는 느낌을 받습니다. 차라리 그 자리에서 그러한 Comment의 내재한 내용을 설명을 했어야 했다는 생각이 듭니다. 사실 그 때는 상당 기분이 언짢아 항의의 글을 쓴 이의 아이디나 이름을 확인할 사이도 없이 삭제를 하였습니다만, 그 이를 포함한 이 글을 읽는 이 들도 같이 봐 주기 바랍니다. 새삼 글 작성에 보다 신중하여야겠다는 생각을 합니다. 여기에 작성자가 달았던 Re-Comment의 내용을 기억으로 다시 적습니다. 밑줄을 친 부분은 당시의 글에서는 생략이 되었던 부분입니다. 지나치게 문장의 행간에 숨은 뜻을 생략하여도 오해를 일으킬 수 있다는 결론입니다.
		번역된 내용 자체가 난감(작성자가 읽어보아도 뭔 소린지?)하여 이해가 덜 떨어지는 분은 단순하게 그림만 보기 바랍니다. 원문의 링크도 하단에 있습니다. 차라리 원문을 보기를 권합니다. 농이 아니라 원문이 오히려 읽기에 수월할런지도 모릅니다. 그림 부분은 번역이 아니고 작성자가 직접 작성하였고 생 초보자도 따라할 수 있을 정도입니다. 그림만 보면 충분합니다. 그리고, 그림 부분이 핵심입니다. 원문 자체가 별 큰 의미가 없는 "씨잘떼기" 없는 내용이 많지만, 막상 핵심 부분은 내용이 많이 약하기에 그 부분만 작성자가 새로이 작성하면서 필요한 내용을 보강 집약하였기에 그러합니다.
5.	이 일 이후 매니안닷컴 운영자 앞으로 "작성자의 결정에 따라 게재하는 기사에 대한 댓글 허용/허용 않음"을 게시자가 선택할 수 있도록 검토해 달라는 건의를 하였습니다. 매니안닷컴도 많이 달라졌습니다. 그리고, 기사의 내용이 좋고 나쁘고 옳고 그르고를 떠나 기사랍시고 하나 작성하려면 상당 노력이 듭니다. 본문의 번역 후기에서와 같이 번역의 미숙함에 이해를 구합니다. 이상입니다.

1.	시작하기
	1)	Window Xp Home은 몇 가지 Professional에서 빠진 기능이 있고 사용자마다 컴퓨터를 사용하는 목적이 다르기에 한 마디로 얘기한다는 것 자체가 무리지만, 보통 보안 설정을 할 수 없다는 것과 IIS가 없다는 것을 우선 예로 듭니다. 그래서 다른 강좌에서 Home 시디에 간단한 변형을 가해서 Home 시디 키를 그대로 사용(정품 Home이 그대로 유지됨에 매력)하면서도 Pro의 많은 기능을 살릴 수 있는 방법을 소개하였습니다. 위 강좌는 링크에 있습니다. 문제의 번역 건이 연관된 강좌입니다.
	2)	지금 소개하는 방법은 위 와는 달리 오로지 보안 탭만 활성화할 수 있는 방법으로 국내 몇 사이트에서 이를 다루고 있으나 설명이 간단하여 여기서 자세한 설치 과정을 다루고 부수되는 몇 가지 언급을 하려고 합니다.
	3)	이 작업에 필요한 환경과 몇 가지 경험담 File System이 FAT32인 경우에도 일부 사이트의 언급에 의하면 안전모드에서 일부나마 보안 탭이 활성화되어 설정할 수 있다는 것으로 나와 있지만, 작성자가 실제 경험한 바로는 그렇지 않았습니다. 즉 Home에서 보안 탭을 핸들링할 수 있도록 하기 위하여는 File System이 NTFS여야 합니다. 혹시 이 부분 재차 확인한 분이 있다면 Comment를 바랍니다. File System을 Fat32에서 NTFS로 변경하는 경우, 작성자의 예를 들면 XP/Win98 SE/복구 콘솔로 멀티 부팅을 설정하였으나 변환 후는 작동하지 않았습니다. 사전 대비가 필요할 겁니다. 이상하게 몇 종류의 프로그램이 설치 시디 키를 새로이 요구하거나 업데이트를 이전에 하였음에도 재차 요구하는 경우가 있었습니다. 참고합니다.
	4)	누구나 알고 있는 초보적인 사항이겠지만, Fat32에서 NTFS로 변환하는 과정의 그림을 아래에 설명없이 첨부합니다. 윈도우 상에서의 명령줄 커맨드는 "CONVERT C: /FS:NTFS"입니다.
		FAT32에서는 보안 설정을 할 길이 없다.
2.	x86 (Intel) version of the Security Configuration Manager 다운로드
	1)	http://www.microsoft.com/ntserver/nts/downloads/recommended/scm/default.asp
	2)	ftp://ftp.microsoft.com/bussys/winnt/winnt-public/tools/SCM
		위에서 다운로드 하되 그 중 "Scesp4i"를 받으면 됩니다.
	3)	포함된 Read Me 파일 내용 요약 일부 ====================================================================== Security Configuration Editor ====================================================================== (c) Copyright Microsoft Corporation, 1998 ======= Preface ======= In addition to installation information, this readme.txt file provides information on the basic use of SCE. It is recommended that you print this readme.txt file and follow the steps in section 4.0, Using SCE. ================ 1.0 Introduction ================ Service Pack 4 includes support for the Microsoft Security Configuration Editor (SCE). SCE allows system administrators to consolidate all security related system settings into a single configuration file. These security settings may then be applied to any number of Windows NT machines. Sample configuration files which implement different levels of security are also included. SCE supports both a graphical user interface (GUI) and a command line tool. The SCE GUI allows an administrator to o create and edit security configuration files o apply a security configuration to a system o perform a security analysis o graphically review the analysis results The SCE command line tool is all that is needed to o apply a security configuration to a Windows NT system o perform a security analysis - This analysis may then be reviewed graphically from a Windows NT machine that has the SCE GUI. ================ 2.0 Requirements ================ The SCE GUI and command line tool require: o NT4-SP4. o The SCE GUI requires: o Microsoft Internet Explorer 3.02 or higher o Microsoft Management Console 1.0 or higher ================ 3.0 Installation ================ SCE is included as an optional component of Service Pack 4, thus updating to Service Pack 4 does not automatically install SCE. -------------------------------------------------------- 3.1 To install the SCE GUI and command line tool --------------------------------------------------------- 1. Install Internet Explorer 3.02 or Higher - IE 3.02 is available on Windows NT Service Pack 3 - IE 4.01-SP1 is available on Windows NT Service Pack 4 - Installation of IE optional components is not necessary. 2. Install Windows NT Service Pack 4 - Refer to the SP4 README.TXT file in the root of the SP4 CD. 3. Install SCE. - SCE is available on the SP4 CD in \MSSCE\ - Run MSSCE.EXE - Answer Yes to install MMC as part of the SCE installation.
	3.	SCE(Security Configuration Editor)의 설치와 운영

		표시한 파일을 다운로드한다. 작업은 "안전 모드"에서 하여야 하며 윈도우 탐색기의 도구-폴더 옵션에서 숨김 파일과 시스템 파일을 각각 나타내도록 설정하여 편하게 작업이 진행되도록 한다.
		다운로드한 파일을 해제하면 위와 같은 파일이 나온다. 표시의 파일을 마우스 R 버튼으로 눌러 "설치"를 선택하거나
		표시의 파일을 실행하여도 설치가 된다.
		설치 중 언어가 다른 동일 파일의 덮어쓰기 확인에서는 "아니오"를 선택한다. 막상 설치가 완료되어도 따로이 생성되는 프로그램 그룹이나 바로 가기 등은 생성되지않는다.
		NTFS로 파일 시스템을 변경한 것으로 간주하고 위 프로그램을 설치완료하면 목적한 결과를 얻을 수 있다.
		그림에서는 미쳐 표시를 못하였지만, 개별 디렉토리에 대한 보안 탭이 활성화되도록 하려면 제어판-폴더 옵션-보기에서 "모든 사용자에게 동일한 폴더 공유 권한을 지정"의 체크를 해제하여야만 한다. 보안 탭이 각 디렉토리의 설정을 눌렀을 때 생성이 되었음을 확인할 수 있다 이제 XP Pro에 준하여 보안 설정을 각자의 형편에 맞도록 운용하면 될 것이다..
	4.	폴더나 파일의 보안 권한을 개별 확인하여 변경 설정하는 방법
		그림은 또 다른 경우로, 위와 같이 하였음에도 그림의 메시지를 내면서 열리지 않는 폴더의 접근 방법이다. 위 디렉토리는 숨김 파일/시스템 파일을 보일 수 있도록 탐색기의 도구-폴더 옵션에서 조정해 줘야 보인다. 또한 이작업은 관리자 계정으로 로그인하여야만 작업이 가능하고 안전 모드에서 작업하여야 한다.

		문제의 디렉토리를 마우스 R 버튼으로 선택한 보안 탭에서 추가를 선택
		사용자 위치를 정해 주고
		고급 탭을 누른 후
		지금 찾기를 선택한다.
		Everyone을 선택하면 다음 화면에서
		지정한 계정(권한을 변경할 계정)이 올라 온다.
		Everyone의 권한을 모두 허용으로 선택한다. 물론 이 작업이 끝난 후는 설정을 원위치(파란 테두리)를 시켜도 좋을 것이다.
		작업을 끝낸 후 해당 디렉토리를 열면 문제 없이 열림을 볼 수 있다. 지금의 작업은 레지스트리 편집기 사용 중 "권한 설정" 부분의 변경이 필요할 때에도 그대로 순서를 적용할 수 있을 것이기에 구구한 설명을 하였다.