사용자 계정 컨트롤: UIAccess 응용 프로그램이 보안 데스크톱을 사용하지 않고 권한 상승 메시지를 표시하도록 허용 이 보안 설정은 사용자 인터페이스 액세스(UIAccess 또는 UIA) 프로그램이 표준 사용자가 ...

사용자 계정 컨트롤: UIAccess 응용 프로그램이 보안 데스크톱을 사용하지 않고 권한 상승 메시지를 표시하도록 허용  이 보안 설정은 사용자 인터페이스 액세스(UIAccess 또는 UIA) 프로그램이 표준 사용자가 사용하는 권한 상승 프롬프트에 대해 보안 데스크톱을 자동으로 사용하지 않도록 설정할 수 있는지 여부를 제어합니다.  이 설정을 사용하면 Windows 원격 지원과 같은 UIA 프로그램이 권한 상승 프롬프트에 대해 보안 데스크톱을 자동으로 사용하지 않도록 설정할 수 있습니다. 권한 상승 프롬프트도 사용하지 않도록 설정하지 않은 한, 이 프롬프트는 보안 데스크톱 대신 대화형 사용자의 데스크톱에 표시됩니다.  이 설정을 사용하지 않도록 설정하거나 구성하지 않은 경우 보안 데스크톱을 사용하지 않도록 설정하려면 대화형 데스크톱 사용자가 이를 사용하지 않도록 설정하거나 "사용자 계정 컨트롤: 권한 상승 요청 시 보안 데스크톱으로 전환" 설정을 사용하지 않도록 설정해야 합니다.  UIA 프로그램은 사용자를 대신하여 Windows 및 응용 프로그램과 상호 작용하도록 설계되었습니다. 이 설정을 사용하면 UIA 프로그램에서 보안 데스크톱을 무시하므로 가용성이 향상되는 경우도 있지만, 권한 상승 요청이 보안 데스크톱이 아닌 일반 대화형 데스크톱에 표시되도록 허용함으로써 보안상 더 위험해집니다.  UIA 프로그램은 UAC 권한 상승 프롬프트와 같은 보안 문제 관련 프롬프트에 응답할 수 있어야 하기 때문에 신뢰도가 높아야 합니다. 신뢰할 수 있다고 간주되려면 UIA 프로그램이 디지털로 서명되어야 합니다. 기본적으로 UIA 프로그램은 다음과 같은 보호된 경로에서만 실행할 수 있습니다.                 ..\Program Files\ (및 하위 폴더)                 ..\Program Files (x86)\ (및 하위 폴더, 64비트 Windows 버전에만 해당)                 ..\Windows\System32\  "사용자 계정 컨트롤: 안전한 위치에 설치된 UIAccess 응용 프로그램만 권한 상승" 설정을 사용하여 보호된 경로에 있어야 하는 요구 사항을 사용하지 않도록 설정할 수 있습니다.  이 설정은 모든 UIA 프로그램에 적용되지만 특정 Windows 원격 지원 시나리오에서 주로 사용됩니다. Windows Vista의 Windows 원격 지원 프로그램은 UIA 프로그램입니다.  사용자가 관리자의 원격 지원을 요청하여 원격 지원 세션이 설정된 경우, 권한 상승 프롬프트가 대화형 사용자의 보안 데스크톱에 표시되고 관리자의 원격 세션이 일시 중지됩니다. 권한 상승 요청 중에 원격 관리자 세션이 일시 중지되지 않게 하려면 원격 지원 세션을 설정할 때 사용자가 "IT 전문가가 사용자 계정 컨트롤 메시지에 응답할 수 있도록 허용" 확인란을 선택할 수 있습니다. 그러나 이 확인란을 선택하면 대화형 사용자가 보안 데스크톱에서 권한 상승 프롬프트에 응답해야 합니다. 대화형 사용자가 표준 사용자인 경우 권한 상승을 허용하는 데 필요한 자격 증명을 가지고 있지 않습니다.  이 설정("사용자 계정 컨트롤: UIAccess 응용 프로그램이 보안 데스크톱을 사용하지 않고 권한 상승 메시지를 표시하도록 허용")을 사용하는 경우 권한 상승 요청은 보안 데스크톱이 아니라 대화형 데스크톱으로 자동으로 전송되고 Windows 원격 지원 세션 중에 원격 관리자의 데스크톱 보기에도 표시되며 원격 관리자는 권한 상승에 필요한 자격 증명을 제공할 수 있습니다.  이 설정은 관리자에 대한 UAC 권한 상승 프롬프트의 동작을 변경하지 않습니다.  이 설정을 사용하려면 "사용자 계정 컨트롤: 표준 사용자에 대한 권한 상승 프롬프트의 동작" 설정의 효과를 검토하십시오. 이 설정이 "권한 상승 요청을 자동으로 거부"로 구성되어 있으면 권한 상승 요청이 사용자에게 표시되지 않습니다.