특정 사용자에게만 시스템 종료 권한을 부여할 수 있을까요? 네 가능합니다. 기본적으로 Administrators, Backup Operators, Users 그룹에는 시스템 종료 권한이 부여되는데, 다 막아버리고 snoopy 계정에만 권한을 주겠습니다.


1. secpol.msc를 입력하여 로컬 보안 정책으로 들어갑니다.

2. 로컬 정책 - 사용자 권한 할당 - 시스템 종료


3. 더블클릭 하면 아래와 같은 창이 뜨죠. 전부 삭제합니다.


4. snoopy 계정만 추가해봅니다. (각자 자신의 계정을 추가해보세요.)


5. 다른 계정으로 로그인 해봤습니다. 가장 강력하다는 Administrator 계정 조차 시스템 종료 권한이 사라졌습니다.


물론 shutdown 커맨드 역시 먹지 않습니다.



개인이 집에서 이런 설정을 사용할 일은 거의 없겠지만, 로컬 보안 정책을 천천히 살펴보시면 시스템 관련해서 수많은 설정들을 할 수 있습니다.
  1. BlogIcon 손상진
    2011.08.02 13:25 신고

    로컬 보안정책이야 말로... 보물창고네요 ㅎㅎ

  2. 컴박사
    2011.08.02 19:00 신고

    서버컴퓨터를 잘못 건들어 꺼지는 경우가 있는데 이걸 사용하면 안꺼지겠군요. 좋은 글 감사합니다.

  3. 너그네
    2011.08.03 01:00 신고

    항상 연구하고 공부하는 스누피님 감사합니다.
    많이 배우고 가요...
    펌도 가끔해가고요...
    일하고 사이트 관리 하고 힘들것 같은데 화이팅 하고요...
    ^^;

  4. BlogIcon hongyang
    2011.08.03 08:47 신고

    윈도우도 리눅스화 되는 건가요?...

    • BlogIcon 손상진
      2011.08.03 16:52 신고
      수정 및 삭제

      사실 저런 정책이 유용한곳은..
      서버 관리 쪽이겠지요.^^
      원격지의 서버를 시스템 종료시킬수 있는 권한... 뭐 이런...

  5. abc
    2011.08.03 13:22 신고

    컴터를 끄는 방법은 전기코드를 뽑는 방법밖에 없군요...

  6. finalround
    2011.08.03 15:45 신고

    블로그 항상 감사하게 잘보고 있습니다. 질문드릴게 있어서 글 남겨봅니다.

    윈도우7을 쓰고 있습니다. C드라이브를 100기가로 설정했는데 프로그램을 깐게 별로 없는데도 디스크용량이 부족하다고 나와서 이래저래 찾아보니 windows>Logs>CBS라는 폴더가 그 주인공이더군요.

    들어가보니 CBS -9.45기가, cbspersist_20110726042945 - 52.1기가, cbspersist_20110802092643 - 8.41기가 ... 이렇게 나오네요. 유형은 텍스트문서 라고 나오는데 열어보면 액세스가 거부되고 여기저기 검색을 해봐도 저게 무슨 파일인지는 안나오더라고요. 숫자는 날짜같은데 무슨 업데이트 파일인지..이게 뭔지 지워도 되는지 혹시나 스누피님을 아실것 같아서 질문드려봅니다. 감사합니다~

    • BlogIcon snoopybox
      2011.08.03 16:51 신고
      수정 및 삭제

      SFC(System File Checker)라고 시스템 파일 무결성 체크하는건데, 이게 남긴 로그파일입니다. 지우셔도 무방합니다.

    • finalround
      2011.08.03 23:03 신고
      수정 및 삭제

      시원한 답변 감사합니다. 덕분에 마음이 편안해졌습니다.

  7. KJ
    2011.08.03 18:57 신고

    매번 글 잘 읽고 있습니다. 저도 한가지 물어보고 싶은게 있어서요 ㅎ
    윈도우 7을 고스트로 디스크대 디스크로 복사를 하였습니다.
    원본하드는 160G고 복사본은 250G 하드였는데 따로 파티션 설정은 안하고 정해진데로 했습니다.
    그리고 복사완료된 하드로 부팅을 하였는데 BOOTMGR is missing 이 나오더라구요. 윈도우7 CD로 복원기능으로 하니 부팅이 되더라구요 여기서 궁금한점은 1.하드 용량이 다른 상태에서 고스트 작업을 하게되면 부팅영역은 복사가 안되는 건지 궁금합니다. 2. 저런 상황에서 윈도우7 CD로 복구 방법말고도 부팅을 가능하게 할 수 있는 방법이 있는지 궁금합니다. 바쁘신와중에 답변 기다려 봅니다 ^^;;

    • BlogIcon snoopybox
      2011.08.03 23:28 신고
      수정 및 삭제

      MBR 영역 때문으로 추정되며, 윈7 DVD의 boot 폴더 안에 들어있는 bootsect.exe 파일로 처리가 가능합니다.

      bootsect /nt60 c:

      해보세요.

  8. BlogIcon HappyChild
    2011.08.04 05:17 신고

    고스트를 디스크로 이미지 뜰때에 -ib 옵션을 주어서 부트트랙까지 포함하여 이미지 만드시면 디스크단위복원시에 mbr영역까지 복원되니 위같은 문제를 해결하실수 있습니다. 커맨드로 하시거나 gui 로 ghost32를 사용하실경우 고스트실행-메뉴-옵션에서 탭중에 image/tape 부분에서 선택해주시고 작업하시면됩니다.

  9. 김진우
    2011.08.20 22:41 신고

    KTX청량리 역에 컴퓨터가 있는데 종료버튼이 없더군요. 거기서도 이 방법을 썼나 봅니다.

  10. 안녕하세요 ㅠ
    2012.12.06 01:21 신고

    제가 배틀필드 3 유저인데 자꾸 게임도중에 레드스크린과 함께 컴이 멈추는 현상이 있어서 글을 올렸더니 위에 알려주신대로 sfc /scannow 를 해보라고 해서 해봤는데 CBS << 이파일에 손상이 있다는데
    복구를 할수 없다고 뜨는데 이건 무슨 뜻이고 왜이러는건지 궁금합니다 ㅠ

  11. BlogIcon 고래사과
    2014.08.16 20:48 신고

    프로그램들 같은걸로도 종료가 안되나요?