المبتدئين المبتدئين لماذا يتم التحكم في حساب المستخدم التنصت لي؟

أضافت Microsoft التحكم في حساب المستخدم إلى Windows في نظام التشغيل Windows Vista ، ولا يزال يُستخدم على نظامي التشغيل Windows 7 و 8 اليوم. UAC يقيد ما يمكن للبرامج القيام به دون إذنك.

استخدام حساب مسؤول مع UAC يشبه كثيرًا استخدام حساب مستخدم محدود. لا تحصل البرامج فقط على إذن للقيام بأي شيء تريده لنظام التشغيل الخاص بك - فعليها أن تسأل أولاً.

مشكلة UAC يحل

كان Windows XP مشكلة كبيرة. استخدم معظم الأشخاص حساب المسؤول لتسجيل الدخول إلى أجهزة الكمبيوتر الخاصة بهم. هذا يعني أن كل تطبيق لديه أذونات كاملة المسؤول إلى جهاز الكمبيوتر بأكمله. إذا قمت بتشغيل برنامج ضار ، فسيكون لهذا البرنامج حق الوصول الكامل للقراءة والكتابة إلى نظام التشغيل بأكمله ويمكن أن يصيب ملفات النظام. إذا كان متصفح الويب الخاص بك أو أي برنامج آخر قمت باستخدامه قد تم اختراقه ، فيمكن للمهاجم استخدام أذونات المسؤول لهذا البرنامج لإصابة نظام التشغيل بأكمله.

يمكن للأشخاص اختيار استخدام حسابات مستخدمين محدودة بدلاً من ذلك ، ولكن العديد من البرامج لا تعمل عند تشغيلها كمستخدم محدود. تثبيت تطبيق كمستخدم محدود يعني استخدام عالي الكعب ، مخفي تشغيل ميزة.

كيف يعمل UAC

ردا على ذلك ، قدمت مايكروسوفت التحكم في حساب المستخدم في ويندوز فيستا. عندما يقوم مستخدم مسؤول بتسجيل الدخول إلى Windows ، يبدأ Windows فعليًا عملية سطح المكتب explorer.exe بأذونات مستخدم محدودة. يتم تشغيل التطبيقات التي تفتحها بواسطة explorer.exe وترث أذوناتها المحدودة. يمكن لأي برنامج اختيار طلب أذونات المشرف الكاملة - سيؤدي ذلك إلى فتح موجه UAC حيث يمكنك السماح بالطلب أو رفضه بنقرة واحدة. لا يمكن أن يتدخل موجه UAC في الواقع على برامج سطح المكتب المقيدة - وهذا هو سبب وجود خلفية داكنة مختلفة.

هذه الميزة لم تعمل بشكل جيد في نظام التشغيل Windows Vista. لم يتم تصميم العديد من البرامج للتشغيل بأذونات محدودة وطلب أذونات UAC باستمرار ، بينما كان Windows نفسه مزعجًا للغاية. تم تحسينه في نظامي التشغيل Windows 7 و 8 - بعد إعداد الكمبيوتر وتثبيت البرامج المفضلة لديك ، لا يجب أن تشاهد مربع حوار UAC في كثير من الأحيان على إصدار حديث من Windows.

لماذا UAC هو تفرقع

يجب أن تطلب البرامج إذن المسؤول وأن تعرض مربع حوار UAC عندما تحتاج إلى وصول كامل للمسؤول. يحدث هذا غالبًا عند تثبيت تطبيق ما - يحتاج إلى الكتابة إلى مجلد Program Files وتكوين النظام ، لذلك سترى نافذة منبثقة UAC عند تثبيت برنامج.

بعض البرامج القديمة - على سبيل المثال ، العديد من الألعاب القديمة - لم يتم تصميمها أبدًا لتشغيلها دون وصول المسؤول ويجب تشغيلها دائمًا بأذونات المسؤول. قد يطلبون أذونات UAC في كل مرة تقوم فيها بتشغيلها.

سيتعين عليك أيضًا الموافقة على مطالبة UAC عندما تفعل شيئًا يتطلب الأذونات المرتفعة. على سبيل المثال ، لنفترض أنك تريد نسخ بعض الملفات إلى مجلد Program Files في مستكشف Windows أو مستكشف الملفات. سترى مطالبة UAC بعد محاولة نقل الملفات لأن Windows Explorer يحتاج إلى الأذونات المرتفعة لتنفيذ مهمتك. بشكل افتراضي ، يعمل مدير الملفات مع أذونات مقيدة.

يجب أن تقبل فقط مطالبات UAC إذا كنت تتوقعها. إذا كنت تقوم بتثبيت برنامج أو إجراء تغيير على إعدادات النظام ، فتابع وقم بالموافقة على المطالبة. إذا كنت تستخدم جهاز الكمبيوتر الخاص بك أو تستعرض الويب ، فستظهر رسالة UAC فجأة ، ولا ينبغي عليك الموافقة عليها إلا إذا كنت تعرف ما تفعله. يمكن أن يساعد ذلك في منع البرامج الضارة من إصابة جهاز الكمبيوتر الخاص بك.

UAC مقابل حسابات مستخدم محدودة

يجعل UAC حسابات المسؤول تعمل كحسابات مستخدمين محدودة. عندما تريد القيام بشيء يتطلب وصول المسؤول كمسؤول مع تمكين UAC ، ستحتاج فقط إلى النقر فوق الزر "نعم" في المطالبة UAC لمنح نفسك الأذونات. البرامج تعمل بشكل طبيعي بدون هذه الأذونات.

عندما تحتاج إلى الحصول على امتيازات المسؤول كحساب مستخدم محدود - على سبيل المثال ، عند تثبيت البرنامج - سترى مربع حوار مماثل. ومع ذلك ، سيكون عليك إدخال كلمة مرور حساب مستخدم مع وصول المسؤول للمتابعة. في كلتا الحالتين ، سترى مطالبة وسيتعين عليك اتخاذ قرار قبل أن تتمكن من الوصول إلى المسؤول.

حسابات المستخدمين المحدودة لا تزال مختلفة ، بطبيعة الحال. إذا كان شخص ما لا يعرف كلمة مرور حساب المشرف ، فلن يتمكن من الوصول إلى المسؤول. يمكن أن تؤدي عملية كتابة كلمة المرور إلى إبطاء الأشخاص ومنعهم من النقر فوق نعم مباشرة لمنح الأذونات.

يمكن تعطيل UAC ، ولكن لا نوصي بتعطيله. لقد حان النظام البيئي برنامج Windows و UAC نفسها شوطا طويلا منذ أن تم تقديمه مع ويندوز فيستا. إنها ميزة أمنية مهمة.