SUA 도구 인터페이스의 탭
SUA(표준 사용자 분석기) 도구의 탭에는 분석하는 응용 프로그램에 대한 UAC(사용자 계정 컨트롤) 문제가 표시됩니다.
다음 표에서는 SUA 도구의 사용자 인터페이스에 있는 각 탭에 대해 설명합니다.
탭 이름 | 설명 |
---|---|
App Info(앱 정보) |
선택한 응용 프로그램에 대한 다음 정보를 제공합니다.
|
File(파일) |
파일 시스템에 대한 액세스 관련 정보를 제공합니다. 예를 들어 이 탭에는 일반적으로 관리자만 액세스할 수 있는 파일에 대한 쓰기 시도가 표시될 수 있습니다. |
Registry(레지스트리) |
시스템 레지스트리에 대한 액세스 관련 정보를 제공합니다. 예를 들어 이 탭에는 일반적으로 관리자만 액세스할 수 있는 레지스트리 키에 대한 쓰기 시도가 표시될 수 있습니다. |
INI |
WriteProfile API 문제에 대한 정보를 제공합니다. 예를 들어 Windows(R) XP의 계산기 도구(Calc.exe)에서 보기를 일반용에서 공학용으로 변경할 경우 Calc.exe는 Windows\Win.ini 파일에 쓸 WriteProfile API를 호출합니다. Win.ini 파일은 관리자의 경우에만 쓸 수 있습니다. |
Token(토큰) |
액세스 토큰 확인에 대한 정보를 제공합니다. 예를 들어 이 탭에는 사용자의 액세스 토큰에 있는 BUILTIN\Administrators SID(보안 식별자)에 대한 명시적 확인이 표시될 수 있습니다. 표준 사용자의 경우 이 작업이 작동하지 않을 수 있습니다. |
Privilege(권한) |
권한에 대한 정보를 제공합니다. 예를 들어 이 탭에는 표준 사용자에 대해 작동하지 않는 권한을 명시적으로 사용하도록 설정하려는 시도가 표시될 수 있습니다. |
Name Space(네임스페이스) |
시스템 개체 만들기에 대한 정보를 제공합니다. 예를 들어 이 탭에는 제한된 네임스페이스에서 이벤트 또는 메모리 맵 등의 새 시스템 개체를 만들려는 시도가 표시될 수 있습니다. 표준 사용자의 경우 이러한 종류의 작업을 시도하는 응용 프로그램이 작동하지 않습니다. |
Other Objects(기타 개체) |
파일 및 레지스트리 키 이외의 개체에 액세스하는 응용 프로그램과 관련된 정보를 제공합니다. |
Process(프로세스) |
프로세스 권한 상승에 대한 정보를 제공합니다. 예를 들어 이 탭에는 표준 사용자에 대해 작동하지 않는 프로세스 권한 상승이 필요한 실행 파일(.exe)을 여는 CreateProcess API의 사용이 표시될 수 있습니다. |