Windows 관리자 보호 우회 노트

Windows 관리자 보호 우회

Windows 11 25H2 최신 릴리스에 도입된 주요 기능은 관리자 보호입니다. 이 기능의 목표는 사용자 계정 컨트롤(UAC)을 보다 강력하고, 무엇보다 안전한 시스템으로 대체하여 로컬 사용자가 필요할 때만 관리자 권한에 접근할 수 있도록 하는 것입니다. 이 블로그 게시물에서는 새로운 기능에 대한 간략한 개요, 작동 방식, UAC와의 차이점을 제공합니다. 그런 다음 Windows 11 내부자 미리 보기 빌드에서 진행한 보안 연구를 설명합니다. 마지막으로, 이 기능을 우회하여 완전한 관리자 권한을 조용히 얻을 수 있는 9가지 개별 취약점 중 하나를 자세히 설명합니다. Microsoft에 보고한 모든 문제는 기능이 공식적으로 출시되기 전(선택적 업데이트 KB5067036) 또는 후속 보안 게시판을 통해 수정되었습니다. 참고: 2025년 12월 1일 현재, 관리자 보호 기능은 응용 프로그램 호환성 문제가 해결되는 동안 Microsoft에 의해 비활성화되었습니다. 이 문제는 이 블로그 게시물에 설명된 내용과 관련이 없을 가능성이 높으므로 분석은 변경되지 않습니다.