인증 이후 클라이언트 가장 이 권한을 사용자에게 할당하면 해당 사용자 대신 실행 중인 프로그램이 클라이언트를 가장할 수 있습니다. 이러한 종류의 가장에 이 사용자 권한이 필요하도록 하면 권한 없는 사용자가 클라이언트에게 ...

인증 이후 클라이언트 가장  이 권한을 사용자에게 할당하면 해당 사용자 대신 실행 중인 프로그램이 클라이언트를 가장할 수 있습니다. 이러한 종류의 가장에 이 사용자 권한이 필요하도록 하면 권한 없는 사용자가 클라이언트에게 RPC(원격 프로시저 호출) 또는 명명된 파이프 등을 통해 자신이 만든 서비스에 연결하도록 설득한 다음 해당 클라이언트를 가장하여 권한 없는 사용자의 권한을 관리 수준이나 시스템 수준까지 높이는 일을 막을 수 있습니다.  주의  이 사용자 권한을 할당하면 보안상 위험할 수 있습니다. 이 사용자 권한은 신뢰할 수 있는 사용자에게만 할당하십시오.  기본값:  Administrators 로컬 서비스 네트워크 서비스 서비스  참고: 기본적으로 서비스 제어 관리자가 시작한 서비스에는 해당 액세스 토큰에 추가된 기본 제공 서비스 그룹이 있습니다. COM(구성 요소 개체 모델) 인프라에서 시작되고 특정 계정에서 실행되도록 구성된 COM 서버에도 해당 액세스 토큰에 추가된 서비스 그룹이 있습니다. 따라서 이러한 서비스는 시작될 때 이 사용자 권한을 얻습니다.  또한 다음과 같은 경우 사용자가 액세스 토큰을 가장할 수 있습니다.  이 사용자용으로 액세스 토큰을 가장하고 있습니다. 이 로그온 세션에서 사용자가 명시적인 자격 증명으로 네트워크에 로그온하여 액세스 토큰을 만들었습니다. 요청한 수준이 익명 또는 확인처럼 가장보다 낮습니다. 이러한 요인으로 인해 사용자는 일반적으로 이 사용자 권한이 필요하지 않습니다.  자세한 내용을 보려면 Microsoft Platform SDK에서 "SeImpersonatePrivilege"를 검색하십시오.  경고  이 설정을 사용하면 이전에 가장 권한이 있던 프로그램이 권한을 잃고 실행되지 않을 수 있습니다.