نظرة عامة حول التحكم في حساب المستخدم
يمثل "التحكم في حساب المستخدم" (UAC) مجموعة جديدة من تقنيات البنية الأساسية في هذا الإصدار من Windows والتي تساعد في منع البرامج الضارة، والتي تسمى أحياناً "برامج ضارة"، من تلف النظام، وتساعد المنظمات أيضاً في توزيع سطح مكتب تم إدارته بشكل أفضل.
باستخدام UAC، يتم تشغيل التطبيقات والمهام في سياق الأمان لحساب غير تابع لمسؤول، حتى يعتمد أحد المسؤولين بشكل خاص الوصول على مستوى مسؤول إلى النظام. يقوم UAC بإيقاف تثبيت التطبيقات غير المعتمدة، ومنع التغييرات غير المقصودة لإعدادات النظام.
كيف يعمل UAC؟
يوجد مستويان من المستخدمين في هذا الإصدار من Windows: وهم المستخدمون القياسيون والمسؤولون. والمستخدمون القياسيون هم أعضاء من مجموعة المستخدمين، أما المسؤولون فهم أعضاء من مجموعة المسؤولين الموجودة على الكمبيوتر.
وبشكل مختلف عن الإصدارات السابقة من Windows، يقوم المستخدمين القياسيين والمسؤولين بالوصول إلى الموارد وتشغيل التطبيقات في سياق أمان المستخدمين القياسيين بشكل افتراضي. وعندما يقوم أي مستخدم بتسجيل الدخول إلى كمبيوتر، يقوم النظام بإنشاء رمز وصول للمستخدم. يحتوي رمز الوصول هذا على معلومات حول مستوى الوصول التي يمنحها المستخدم، بما في ذلك معرفات الأمان المحددة (SIDs) وامتيازات Windows. عندما يتم تسجيل دخول مسؤول، يقوم هذا الإصدار من Windows بإنشاء رمزي وصول منفصلين للمستخدم: أحدهما رمز وصول للمستخدم القياسي والآخر رمز وصول للمسؤول. يحتوي رمز وصول المستخدم القياسي على نفس المعلومات المحددة للمستخدم كالموجودة برمز وصول المسؤول، ولكن تم إزالة امتيازات Windows الإدارية ومعرفات الأمان المحددة SIDs. يتم استخدام رمز وصول المستخدم القياسي لتشغيل التطبيقات التي لا تقوم بتنفيذ المهام الإدارية ("تطبيقات المستخدم القياسي").
عندما يتطلب المسؤول تشغيل التطبيقات التي تقوم بتنفيذ المهام الإدارية ("تطبيقات المسؤول")، فيقوم هذا الإصدار من Windows بمطالبة المستخدمين بتغيير أو "ترقية" سياق الأمان الخاص بهم من مستخدم قياسي إلى مسؤول. تسمى هذه التجربة بالنسبة للمسؤول والمستخدم بوضع "موافقة المسؤول". وفي هذا الوضع، تتطلب التطبيقات إذناً معيناً لتشغيل تطبيق مسؤول (وهو التطبيق الذي لديه نفس الوصول كمسؤول).
وعندما يتم تشغيل تطبيق مسؤول، تظهر رسالة "التحكم في حساب المستخدم" بشكل افتراضي. وإذا كان المستخدم مسؤولاً، فتعطي هذه الرسالة اختياراً للسماح بتشغيل التطبيق أو منعه من التشغيل. وإذا كان المستخدم مستخدماً قياسياً، فإن المستخدم يمكنه إدخال اسم المستخدم وكلمة المرور لحساب عضو من مجموعة المسؤولين المحليين.
عند تصميم تطبيق، يجب على مطور البرامج تحديد التطبيق إما على كونه تطبيق مسؤول أو تطبيق مستخدم قياسي. وإذا لم يتم تحديد تطبيق على أنه تطبيق مسؤول، فيعامله Windows على أنه تطبيق مستخدم قياسي. ومع ذلك، فإن المسؤول يمكنه وضع علامة على التطبيق ليعامل على أنه تطبيق مسؤول.
موارد إضافية
