[Windows] Administrator 계정 비활성화 이유와 방법

1. Administrator 계정 비활성화 이유는?

2. Administrator 계정 비활성화 방법

2-1. GUI환경에서 클릭을 통해서 Administrator 계정 비활성화 하기

2-2. PowerShell 에서 1초만에 Administrator 계정 비활성화 하기

 

---

1. Administrator 계정 비활성화 이유는?

최근 일 하다가 다른 회사 직원이 리눅스의 계정을 root 그대로 사용하는 것을 보았다.

https://www.ajunews.com/view/20220226184620463#PL2

[현장에서] 관리 부주의가 클라우드 보안에서 '약한 고리' 되지 않도록 | 아주경제

 

그리고 많은 일반 사용자들이 Windows 계정을 administrator 를 그대로 사용하였다. (부모님과 물어본 친구 모두)

 

당연히 리눅스에서는 root 계정을 비활성화해야 하듯이, Windows 에서는 administrator 계정을 비활성화 해야한다.

 이유는 아래와 같다.

 

https://www.itprotoday.com/strategy/why-you-should-disable-administrator-account

Why You Should Disable the Administrator Account

 

내용을 요약하면 이렇다.

administrator 계정이 최고 권한을 가진 계정이고, 많이 알려진 계정이름이니까, 보안에 취약하다는 것이다. (리눅스에서 root가 그렇듯이)

 

---

2. Administrator 계정 비활성화 방법

** 비활성화 하기 전에, 관리자 권한의 계정을 꼭 만들자!!

** 그렇지 않으면 안전모드로 부팅해서 또 이것저것 해야하는 번거로움이 있다.

계정 만드는 방법은 해당 글🔗을 참조하자.

 

2-1. GUI환경에서 클릭을 통해서 Administrator 계정 비활성화 하기

시작버튼을 누르고 "compmgmt.msc" 를 누르자. 혹은 실행에서 "compmgmt.msc" 를 실행시키자

 

[컴퓨터 관리 --> 로컬 사용자 및 그룹 --> 사용자] 로 들어가자.

그 다음 'Administrator' 를 선택하고, "계정 사용 안 함"을 체크하자.

(지금은 이미 비활성화 상태이다.)

컴퓨터 아이콘 하단에 아래 화살표(⬇️) 같은 게 있으면 계정이 비활성화 된 상태이다.

확인을 누르고 재부팅을 한 번 하자.

 

2-2. PowerShell 에서 1초만에 Administrator 계정 비활성화 하기

PowerShell 을 관리자 권한으로 실행하자.

 

다음 코드를 실행하자.

net user administrator /active:no

만약 /active:yes 로 변경하면, administrator 계정이 활성화된다.

 

 

 

!@#끝!@#