이 가이드는 Windows 11에서 사용자 계정 컨트롤(UAC) 기능을 완전히 비활성화하지 않고, 특정 프로그램에 대한 UAC 비활성화 방법에 대해 설명합니다.
사용자 계정 컨트롤(UAC) 보안 기능은 관리자 권한이 필요한 모든 작업에 대해 사용자에게 확인 메시지를 표시하게 됩니다. 이는 바이러스, 트로이 목마와 같은 다양한 위협으로부터 보호하는 효과적인 방법입니다.
Microsoft와 보안 전문가들은 UAC 사용을 강력히 권장하지 않지만, 일부 사용자는 이러한 팝업 메시지가 성가시다고 생각하여 UAC를 완전히 비활성화하는 것을 선호합니다.
다만 보안을 위해 개인적으로는 특정 앱에 대해서만 사용자 계정 컨트롤 메시지를 비활성화하는 것을 선호합니다.
단일 애플리케이션에 대한 UAC 권한 상승 메시지를 표시하지 않으려면 RunAsInvoker 호환성 플래그를 사용합니다.
사용자 권한이 없는 사용자로 이 프로그램을 실행할 수 있도록 하고, UAC를 완전히 비활성화하지 않고 사용자 계정 컨트롤 프롬프트가 나타나지 않도록 설정하는 방법을 설명합니다.
Windows 11 특정 프로그램에 대한 UAC 비활성화 방법
RunAsInvoker 플래그를 사용하면 프로그램이 부모 프로세스의 권한을 상속 받아 UAC 프롬프트를 표시하지 않도록 할 수 있습니다.
예를 들어 파일 탐색기(권리자 권한이 없는 프로세스)에서 프로그램을 실행하면 관리자 권한 없이 실행됩니다.
⚠️ 시스템 설정이나 파일을 변경하는 등 관리자 권한이 필요한 프로그램에 대해 UAC를 비활성화해도 해당 프로그램 자체 내에서 사용자 권한이 상승되는 것은 아닙니다. 프로그램은 여전히 현재 사용자의 권한으로 실행됩니다. 현재 사용자에게 시스템 변경 권한이 없는 경우 프로그램은 해당 시스템 변경 작업을 수행할 수 없습니다. 또한 RunAsInvoker를 무시하고 "관리자 권한으로" 실행 모드에서만 작동하는 앱도 소수 존재합니다.
01 레지스트리에서 특정 프로그램에 대한 UAC 비활성화 방법
레지스트리 편집기에서 특정 프로그램에 대한 UAC 비활성화 하려면 다음 단계를 수행합니다.
키보드 단축키 Win + R 키를 눌러 실행 대화 상자를 열고 regedit 입력 후 Enter 키를 눌러 레지스트리 편집기를 실행합니다.
레지스트리 편집기에서 주소 표시줄에 다음 경로를 복사하여 붙여 넣어 이동합니다.
HKCU\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers
Windows는 특정 프로그램에 RunAsInvoker 호환성 플래그를 자동으로 적용할 수 있습니다.
이를 수동으로 구현하기 위해서는 대상 프로그램의 EXE 파일의 전체 경로를 값 이름으로 사용하여 레지스트리 키에 REG_SZ 값을 생성합니다.
- 값 이름(N) : C:\Program Files\App\App_Name.exe
- 값 데이터(V) : RunAsInvoker
명령을 사용하여 레지스트리에 해당 매개변수를 생성할 수도 있습니다. 키보드 단축키 Win + R 키를 눌러 실행 대화 상자를 열고 wt 입력 후 Ctrl + Shift + Enter 키를 눌러 관리자 권한으로 터미널을 실행합니다.
다음 명령을 입력하고 Enter 키를 눌러 프로그램 및 매개변수를 추가합니다.
reg add "HKCU\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers" /v "Path_to_App.exe" /t REG_SZ /d "RUNASINVOKER" /f
명령을 수행하고 레지스트리 편집기를 살펴보면, 사용자가 추가한 문자열 값이 추가된 것을 확인할 수 있습니다.
컴퓨터의 모든 사용자를 위한 앱 호환 모드를 활성화하려면 다음 레지스트리에서 작업을 수행합니다.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers모든 단계를 완료하면 해당 프로그램은 관리자 권한으로 실행 옵션을 명시적으로 선택하지 않는 한 기본적으로 UAC 프롬프트 없이 실행됩니다.
02 명령으로 특정 프로그램에 대한 UAC 비활성화 방법
명령줄 사용으로 관리자 권한 없이 프로그램을 실행하고 UAC 프롬프트를 숨기려면 다음 단계를 수행합니다.
STEP 01. 명령줄 도구로 UAC 없이 실행
단축키 Win + R 키를 눌러 실행 대화 상자에서 cmd 입력 후 Enter 키를 눌러 명령 프롬프트를 실행합니다.
다음 명령을 입력하고 Enter 키를 눌러 RunAsInvoker 호환성 플래그를 활성화하여 프로그램을 실행합니다.
cmd /C "set __COMPAT_LAYER=RunAsInvoker && start "" "C:\Program Files\Path_to_App\App_Name.exe""
예를 들어 다음과 같이 PowerShell 실행 파일을 사용하여 관리자 권한 없이 실행할 수도 있습니다.
cmd /C "set __COMPAT_LAYER=RunAsInvoker && start "" "C:\Program Files\PowerShell\7\pwsh.exe""STEP 02. BAT 파일 생성하여 사용하기
명령 프롬프트에서 매번 명령어를 입력하여 사용하기 번거롭다면, 배치 파일을 만들어 사용할 수 있습니다.
단축키 Win + R 키를 눌러 실행 대화 상자를 열고 notepad 입력 후 Enter 키를 눌러 메모장을 실행합니다.
set ApplicationPath= C:\Program Files\App\App_Name.exe"
cmd /min /C "set __COMPAT_LAYER=RUNASINVOKER && start "" %ApplicationPath%"
메모장에서 명령어 입력 후 단축키 Ctrl + Shift + S 키를 눌러 다름 이름으로 저장합니다.
배치 파일을 저장할 때 반드시 파일 확장자는 “.bat”, 파일 형식은 “모든 파일 (*.*)” 선택 후 저장합니다.
생성된 배치 파일을 관리자 권한이 없는 사용자로 실행해도 지정된 프로그램이 사용자 계정 컨트롤(UAC) 메시지 없이 시작됩니다.
STEP 03. 특정 프로그램에 대한 UAC 비활성화 Context Mneu 추가
간단한 REG 파일을 사용하여 파일 탐색기에서 모든 프로그램의 Context Menu에 관리자 권한 없이 프로그램을 실행하는 옵션을 추가할 수도 있습니다.
메모장에 다음 명령을 입력하고 “.reg” 파일로 저장합니다.
Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\*\shell\forcerunasinvoker]
@="Run as Invoker"
[HKEY_CLASSES_ROOT\*\shell\forcerunasinvoker\command]
@="cmd /min /C \"set __COMPAT_LAYER=RUNASINVOKER && start \"\" \"%1\"\""
생성한 REG 파일을 두 번 클릭하여 레지스트리에 추가합니다.
모든 단계를 완료하면 파일 탐색기에서 아무 앱이나 마우스 오른쪽을 클릭하고 “Run as Invoker” 등 사용자가 지정한 Context Menu 옵션을 선택하여, 권한 상승 없이 실행 옵션을 사용할 수 있습니다.
03 응용 프로그램 호환성 도구 사용하여 UAC 비활성화
Windows ADK에 포함된 응용 프로그램 호환성 도구를 사용하여 RusAsInvoker를 구현할 수도 있습니다.
Windows 11 및 10 버전에서 사용할 수 있는 최신 ADK 파일을 다운로드합니다.
🔦 참고 : 응용 프로그램 호환성 도구는 명령어 또는 설치 마법사를 이용하여 설치할 수 있습니다. 또한 설치 과정에서 인터넷 연결이 필요합니다.
STEP 01. 명령 또는 설치 마법사 사용하여 응용 프로그램 호환성 도구 설치
다운로드한 “adksetup.exe” 파일을 두 번 클릭하여 설치(응용 프로그램 호환성 도구)하거나, 다음 명령을 사용하여 설치할 수도 있습니다.
adksetup.exe /features OptionId.ApplicationCompatibilityToolkit
설치 파일을 이용할 경우 해당 파일을 두 번 클릭하여 Windows 평가 및 배포 키트 설치 마법사를 실행합니다.
“이 컴퓨터에 Windows 평가 및 배포 키트 설치” 옵션을 선택하고 [다음(N)] 버튼을 클릭합니다.
Microsoft에서 개인 정보 수집 여부를 선택하고 [다음(N)] 버튼을 클릭합니다.
사용권 계약 단계에서 [동의(A)] 버튼을 클릭하여 사용 조건에 동의합니다.
기능 선택 화면에서 모든 항목을 선택 해제하고 다음 기능만 선택 후 [설치(I)] 버튼을 클릭합니다.
- 응용 프로그램 호환성 도구
설치가 완료되면 [닫기] 버튼을 클릭합니다.
STEP 02. 응용 프로그램 호환성 도구에서 RunAsInvoker 적용
응용 프로그램 호환성 도구는 32-bit 및 64-bit 버전 두 가지가 있습니다.
UAC 요청을 비활성화 하려는 프로그램의 환경에 맞는 응용 프로그램 호환성 관리자 버전을 실행합니다.
“Custom Databases” 노드에서 “New Database”를 마우스 오른쪽 버튼으로 클릭하고 [Create New > Application Fix] 옵션을 선택합니다.
Create new Appllication Fix 대화 상자가 열립니다.
응용 프로그램 이름, 개발자 및 프로그램 실행 파일의 경로를 지정하고 [다음(N)] 버튼을 클릭합니다.
호환성 모드는 추가(RunAsInvoker)하려는 모드를 선택하고 [다음(N)] 버튼을 클릭합니다.
(선택 사항) 만약 해당 애플리케이션이 UAC 없이 실행될 수 있는지 확인하려면 [Test Run] 버튼을 클릭합니다.
테스트 실행 단계에서 사용자 계정 컨트롤(UAC) 없이 실행될 수 있는지 테스트할 수 있습니다.
예를 들어 프로그램 실행 파일 경로를 입력하고 [OK] 버튼을 클릭합니다.
해당 프로그램이 정상적으로 실행되는 것을 확인합니다.
일치 정보 대화 상자에서 호환 모드로 실행할 때 확인할 애플리케이션 매개변수를 지정할 수 있습니다.
테스트 환경에서는 모든 옵션을 비활성화 할 수 있지만, 파일 변조 방지를 위해 옵션을 구성하는 것이 좋습니다.
필요한 옵션만 구성하려면 모두 선택 해제 후 모든 옵션을 다시 선택하고 [마침] 버튼을 클릭합니다.
호환성 수정 패키지를 저장하려는 파일 이름을 지정합니다. (예시 : uac_disable_pwsh.sdb)
모든 단계를 완료하면 호환성 수정 패키지를 설치합니다.
호환성 관리자 콘솔에서 해당 패키지 이름을 선택하고 마우스 오른쪽 버튼 클릭 후 [Install] 옵션을 선택합니다.
설치가 완료되면 해당 패키지 설치가 성공 되었음을 알리는 메시지가 표시됩니다.
호환성 수정 패치 적용 시 설치된 앱 목록에서 해당 항목이 표시되는 것을 확인할 수 있습니다.
이제 관리자 권한이 없는 사용자 계정으로 애플리케이션을 실행해보면, UAC 요청 없이 실행됩니다.
호환성 수정 사항을 제거하려면 간단히 다음 명령으로 제거할 수 있습니다.
sdbinst -u C:\tools\uac_disable_pwsh.sdb마치며
Windows 11에서 사용자 계정 컨트롤(UAC)을 완전히 비활성화하지 않고 특정 프로그램에 대해서만 UAC를 비활성화하는 방법은 본문에서 살펴본 것처럼 여러 가지가 있습니다.
어떤 방법을 이용하더라도 관리자 계정이 아닌 일반 계정으로도 UAC 권한 상승 요청이나 관리자 자격 증명 입력 없이 Windows 프로그램을 실행할 수 있습니다.
🔗 Windows 11 일반 사용자를 위한 프로그램 관리자 권한 실행 설정 방법
🔗 Windows 11 관리자 승인 모드 활성화 방법
