안녕하세요.
집처럼 여러명이 같이 쓰는 PC에서 나만의 폴더를 가지고 싶은 경우가 있습니다. 아마도 대부분...
여러가지 방법이 있고 또 알려져 있겠지만, 숨김폴더나 폴더의 드라이브 볼륨화 등은 중수이상 PC 지식을 가진 사람
들이 쉽게 찾아내거나 유틸을 이용해서 암호화해서 저장하는 방식 등 일반적인 방법은 아닙니다.
따라서, 기본적인 윈도우즈 보안을 이용한 나만의 폴더를 만들어 보겠습니다.
글 내용이 좀 길고 어렵게 보이겠지만, 그대로 따라하면 잘 될겁니다. XP도 화면만 다르지 별반 다른 것을 없습니다.
각 드라이브에 숨김폴더 중에 System Volume Information이라는 폴더가 있죠?
클릭하면 여지없이 엑세스 권한이 없다고 뜨면서 보고 싶어도 못보고 그 안의 내용도 검색에 걸리지도 않습니다.
한 번만 만들어 놓으면 포맷하기 전까지 계속 쓸 수 있으니 한 번 만들어보시기 바랍니다.
결론적으로 이 팁의 최종적인 목표는 폴더의 소유권 이전을 통한 네트워크 공유만으로만 접근할 수 있도록 해서
설사 누가 폴더를 찾아내더라도 마치 윈도우가 관리하는 폴더처럼 엑세스를 못하도록 하는 것입니다.
0. 테스트 환경
먼저 테스트한 환경은 Windows Vista K Ultimate 32비트 버전입니다. XP도 예전에 동일하게 했었습니다.
현재 사용 중인 계정 및 테스트 용 계정은 모두 "표준 사용자"가 아닌 "관리자" 계정이어야 합니다.
1. 새 사용자 계정 만들기
[제어판 > 사용자 계정 > 다른 계정 관리 > 새 계정 만들기] 여기까지 하면 아래 화면이 나타납니다.
여기에서 계정 이름을 MyTest로 해보겠습니다. 주의할 것은 꼭 "관리자"로 선택하고 계정을 만드십시오.
p>
아래 그림에 MyTest 계정이 관리자(Administrator)로 만들어졌습니다. MyTest 계정을 클릭하세요.
그리고 나타나는 화면에서는 "암호 만들기"를 클릭합니다.
여기에서는 암호를 mypass로 해보겠습니다. 나중에 네트워크 드라이브 연결에 필요하니 기억하세요.
2. 폴더 소유권 이전 및 공유 하기
앞에서는 MyTest라는 관리자 계정을 mypass라는 암호로 만들었습니다.
[시작 > 로그오프] 해서 MyTest로 로그온합니다.
윈도우 탐색기에서 폴더를 하나 만듭니다. 과감히 D: 드라이브 루트에다가 만들어 보겠습니다.
Windows System Folder라고 하면 그럴 듯 하겠네요. 여러분께서는 구석진 곳에 만들어도 상관없습니다.
폴더에 우측 마우스 클릭하여 속성을 선택합니다.
아래 화면에서 [일반] 탭에서 "숨김"을 체크하고, [보안]탭으로 갑니다.
보안 탭을 선택하고 "고급" 버튼을 클릭하면 아래 "고급 보안 설정" 창이 나타납니다.
[소유자] 탭을 선택하고 "편집" 버튼을 클릭합니다.
"소유자를 다음으로 변경" 창에서 이번에 새로 만든 MyTest라는 계정을 선택합니다.
"하위 컨테이너와 개체의 소유자 바꾸기"를 체크하고 "확인" 버튼을 클릭합니다.
확인 창이 나오면 클릭하고 다시 [보안]탭에서 "편집" 버튼을 클릭합니다.
아래 화면에서 잘 따라하셔야 합니다. 그룹 또는 사용자 이름이 각각 PC에 따라서 나오는 수가 다릅니다.
모든 사용자 이름에 대해서 모두 수행해야 합니다.
먼저 "Authenticated Users"를 선택하고 아래 "...의 사용 권한" 부분에서 "거부"의 가장 위에 있는 "모든 권한"을
클릭합니다. 그러면 아래쪽도 모두 체크가 됩니다.
이번에는 그 다음 사용자 이름인 "SYSTEM"을 선택하고 아래 거부를 체크합니다. 이런 방식으로 모든 나타난
사용자 이름에 대해서 "모든 권한"을 "거부" 체크합니다. 아직 "확인" 버튼은 클릭하지 않습니다.
위 화면에서 나타난 모든 사용자 이름에 대해서 거부설정을 마쳤다면 "추가" 버튼을 클릭합니다.
아래 화면에서 이번에 추가한 mytest 사용자를 입력하고 "확인" 버튼을 클릭합니다.
"이름 확인"은 안해도 상관이 없습니다.
아래 화면에서 새로 나타난 MyTest 사용자를 선택하고 아래 "허용" 부분의 "모든 권한"을 체크합니다.
그리고, 최종적으로 "확인" 버튼을 클릭합니다.
아래 경고 확인 창들이 나타나는데 모두 "예(Y)"를 선택합니다.
숨기기 위해서 생성한 폴더의 속성에서 [보안] 탭의 "고급"을 클릭합니다.
나타나는 창에서 [소유자] 탭을 선택하고 "편집" 버튼을 클릭하면 아래와 같은 화면이 나타납니다.
"소유자를 다음으로 변경" 프레임에서 MyTest를 선택하시고(선택되어 있을겁니다) "하위 컨테이너와 개체의
소유자 바꾸기"를 체크한 다음에 "확인" 버튼을 클릭합니다. 이 작업을 다시 해주지 않으면 안되더군요.
이번엔 [공유] 탭을 클릭하고 아래쪽에 있는 "고급 공유"를 클릭합니다.
위에 있는 "선택한 폴더 공유"를 체크합니다. 그리고, 아래쪽에 있는 "권한" 버튼을 클릭합니다.
나타나는 아래 화면에서 "추가" 버튼을 클릭하고 MyTest를 입력하고 확인하면 "그룹 또는 사용자 이름"에 추가한
MyTest가 추가됩니다. 이 때, 아래쪽 "사용 권한"에는 "읽기"만 체크되어 있는데, 허용 부분의 "모든 권한"을
클릭하여 모두 체크되도록 합니다. 그리고, 마지막으로 "확인"을 클릭합니다.
공유 이름은 쉬운걸로 바꾸셔도 되지만 나중에 네트워크 드라이브 연결할 때 쓸 것이므로 잘 기억하세요.
여기에서는 "Windows System Folder" 그대로 사용해보겠습니다.
잘되는 지 확인하기 위해서 소유권이 이전된 Windows System Folder에 그림파일 하나를 넣었습니다.
이 폴더를 클릭했을 때 에러가 나거나 복사 및 내용이 보이지 않는다면 이전 과정에 빠진 것이 있는겁니다.
3. 네트워크 드라이브 연결하기
이제 MyTest 계정은 로그오프해서 다시 원래 사용하던 계정으로 돌아옵니다.
여기까지 작업한 폴더는 다른 계정에서는 접근이 불가하며 단지 네트워크 공유를 통해서만 접근가능합니다.
네트워크 공유는 여러가지 방법이 있습니다. 일반적으로 윈도우 탐색기 메뉴에서 [도구 > 네트워크 드라이브 연결]
하면 아래와 같은 창이 나타납니다. 윈도우 탐색기 메뉴를 못찾겠다면 Alt키를 누르면 나타납니다.
드라이브 문자는 아무 것이나 선택하시고 "폴더"를 아래처럼 공유한 이름을 이용해서 지정합니다.
\\과 localhost 는 PC 자기자신을 의미합니다. 그 다음에 공유 폴더 이름을 이어서 적습니다.
쉽게 "찾아보기" 버튼을 클릭하면 잠시후에 공유한 폴더가 나타나니까 이걸 이용해도 됩니다.
"마침"을 클릭하기 전에 반드시 "다른 사용자 이름"을 클릭하세요.
"다른 사용자 이름"을 클릭하고 새로 만든 MyTest 계정이름과 암호인 mypass를 입력합니다.
"확인" 버튼을 클릭하고 공유 화면에서 "마침" 버튼을 클릭합니다. 여기까지 하면 공유가 완료됩니다.
윈도우 탐색기에서 보면 잘 공유가 되어 있는 것을 볼 수 있습니다.
이제 여기에 마음껏 데이터를 복사하고 사용할 수 있습니다. 사용하지 않을 때 공유를 해제하면 이제 다른 사람들은
저 폴더를 엑세스할 수 없게 됩니다.
그런데, 저렇게 하면 "네트워크 드라이브 연결" 기능을 다른 사람들(가족들)이 열어볼 일은 거의 없겠지만
문자열이 남아있어서 들킬 가능성이 존재하게 됩니다. MyTest 계정의 mypass 암호를 모르면 상관없지만요.
하지만 이런 것들이 꺼림직하다면 명령 프롬프트를 이용해서 흔적이 남지 않게 공유하는 방법이 있습니다.
[시작 > 실행 > cmd 엔터] 하면 명령 프롬프트가 나타납니다.
아래 화면에서 윗 부분은 네트워크 드라이브를 공유하는 것이고, 아랫 부분은 공유 해제하는 것입니다.
공유 해제는 궂이 명령 프롬프트가 아닌 윈도우 탐색기를 이용해도 상관없습니다.
명령줄 내용은 다음과 같습니다. net use 드라이브: 공유폴더이름 암호 /use:계정이름
공유폴더이름에 빈칸(space)가 있으면 좌우를 따옴표로 묶어줘야 합니다.
4. 최종 결과 및 뒷 마무리
아래 화면은 네트워크 드라이브 연결이 안된 일반 상태에서 클릭하면 나타나는 화면입니다.
일반적인 설정으로는 숨겨져서 보이지도 않고, 보여서 클릭해도 엑세스 자체가 안됩니다.
하지만, 네트워크 드라이브 연결을 통해서 자유로운 나만의 공간이 폴더로 변신합니다.
그래도 뭔가가 찜찜하다면 사용 안할 때는 사용자 계정을 사용 안함으로 해서 부팅 시나 사용자 전환 시에
계정 자체가 리스트에 안보이게 하는 방법도 좋습니다. 좀 불편하겠죠?
방법은 [관리 도구 > 컴퓨터 관리]에서 사용자 부분의 MyTest 속성을 "계정 사용 안 함"으로 하시면 됩니다.
[시작 > 실행 > lusrmgr.msc 엔터] 하셔도 사용자 계정을 바로 설정할 수 있습니다.
보안의 소유권 이전과 같은 기능을 이용하기 때문에 윈도우에 대해서 경험이 많으신 분들께만 추천합니다.
잘못하면 지우지도 못하고 안의 내용을 다시 못찾을 수도 있으니까요. 그 부분은 제가 책임지지 못합니다. ^^
그다지 대단한 팁은 아니지만, 작성하는데 시간은 엄청나게 걸리는군요.. -_-;
이상으로 엑세스가 불가능한 윈도우즈 시스템 폴더와 유사한 나만의 비밀 폴더 만드는 법이었습니다.
글쓰기