الدرس 2 : التحكم في حساب المستخدم User Account Control - UAC

في هذا الدرس سنتحدث عن User Account Control واختصاراً UAC

وترجمته هي الحرفيه "التحكم في المستخدم"

تم ادخال الـ UAC لنظام الويندوز لاول مرة عند اصدار ويندوز Vista وهي تلك الرساله

المنبثقه التي تظهر لك عند محاوله تنصيب برنامج او ازالته او اجراء اي تغيير في النظام.

والتي تقول هل انت تأكد من انك تريد اجراء هذه العمليه , او تخبرك بان تدخل كلمه

المرور الخاصه بالـ Admin اذا لم تكن تمتلك الصلاحيه للقيام بهذا الاجراء.

قد يري البعض ان هذه الخاصيه مزعجة جداً لانها تظهر في كل مره عند محاوله القيام

بتنصيب او حذف او تعديل في النظام , لكنها عكس ذلك هي من اهم المميزات التي

اضافتها شركه Microsoft لأنظمه ويندوز Vista ,  7  ,  8  ,  8.1  , 10 

ماهي UAC وكيف تعمل ؟

UAC هي ميزه امنيه وتقوم بمنع التغييرات الغير مصرح بها في النظام وهذه التغييرات

قد تكون بسبب المستخدم او احدي التطبيقات او البرمجيات الخبيثه مثل الفيروسات وغيرها

أظنك رأيت هذه الرساله كثيراً عند محاوله تنصيب برنامج وفتح ملف Setup.exe

تظهر لك الرساله التي بالأعلي وتسألك اذا كنت حقا تريد اجراء هذه العمليه فان اخترت

" نعم " تقوم بتنفيذ العمليه بصلاحيه مدير النظام Administrator وتغلق النافذه 

واذا اخترت " لا " لن تتم عمليه تثبيت البرنامج وتغلق النافذه فوراً.

واذا ولجت الي الحاسوب من حساب آخر غير مدير النظام كالضيف مثلا Guest

تظهرت لك النافذه اعلاه وتطلب منك ادخال كلمة مرور مدير النظام لإجراء هذه

العمليه فمن دون كلمه المرور لا يمكنك اجراء العمليه .

متي تظهر نافذه UAC ؟

• تشغيل تطبيق علي الحاسوب بصلاحيه Admin
• تثبيت والغاء تثبيت drivers او احد التطبيقات 
• اضافه او تعديل او حذف حسابات المستخدمين user accounts
• تشغيل مدير المهام Task scheduler
• النسخ الاحتياطي واسترجاع الملفات
• استعراض او تعديل مجلد يخص مستخدم اخر
• اجراء تعديل علي الملفات داخل مجلد Windows , programs file
• تغيير التاريخ والوقت 

تظهر لك نافذه UAC في كل او بعض الحالات السابقه اعتمادا علي اعدادات UAC
فاذا قمت بايقاف ميزه الامان Security feature عندها يمكن لاي مستخدم او اي
تطبيق سطح مكتب ان يجري اي من هذه تغييرات علي حاسوبك دون اخذ الموافقه منك
كما يمكن للبرمجيات الخبيثه و احصنه طرواده القيام بذلك ايضاً.

ما الذي يمكن ان نفهمه من نافذه UAC ؟

اذا ظهرت لك هذه النافذه لا تتسرع وتضغط علي موافق تمهل قليلا وإقرأها بتمعن

ستجد معلومات مهمه حول اسم البرنامج واسم الجهة المالكة لهذا التطبيق ومكانه
فبعض البرامج الخبيثه او غير الموثوقه قد تعرض لك معلومات خاطئه عن الجهة
المبرمجه للتطبيق او قد تجد غير معروف "unknown" فتأكد دائما من المواقع التي
تقوم بتحميل برامجك منها ولا تستخدم النسخ المقرصنه.

فاذا قمت بالضغط علي اظهر التفاصيل Show details

ستجد معلومات اضافيه عن الموقع في القرص الصلب الذي سيتم اجراء تعديل عليه

بعد ان تقرأ كافه المعلومات حول هذا البرنامج ستعرف اذا كانت البرنامج موثوق ام لا
فاذا كان غير موثوق فالافضل ان تضغط علي لا

ما الفرق بين مستويات الحمايه في UAC ؟

اخطاري دائما ً " notify always "

عند تفعيل هذا المستوي ستظهر لك رساله " اشعار " دائما عند محاوله اي تطبيق اجراء
اي تغيير علي الحاسوب او محاوله مستخدم اخر اجراء تغيير ملفاتك او الوصول لها
وقد يكون مزعج بعض الشئ لكثره الرسائل التي تطلب الصلاحيه لفعل ذلك

اخطاري عند محاوله تطبيق اجراء تغيير علي الحاسوب
notify me only when program/app try to make change

هذا المستوي الذي يكون مفعل تلقائيا , ويقوم بارسال رساله تطلب صلاحيتك لاجراء
تغيير في الحاسوب في حال اراد احد البرامج اجراء تغيير بالجهاز.
ولا تظهر الرساله لك عند محاولتك اجراء تغيير بالنظام كتغيير الاعدادات مثلا
وهذا المستوي ليس آمنا مثل الذي قبله لانه يمكن برمجه تطبيقات تقوم بمحاكاه
لوحه المفاتيح وحركه مؤشر الماوس لاجراء اي تغيير بالحاسوب.

اخطاري عند محاوله تطبيق اجراء تغيير علي الحاسوب ( لا تخفت سطح المكتب )
notify me only when program/app try to make change

ويختلف عن سابقه بانه عند ظهور نافذه UAC لا يتم جعل سطح الكتب خافت اللون
اي يمكن لاي تطبيق في هذه الحاله بما في ذلك البرامج الضاره التدخل في UAC
والموافقه علي التغييرات التي سيتم اجرائها وبالتالي التقليل من مستوي امن حاسوبك

عكس السابق عند ظهور رساله UAC لا تستطيع الوصول او النقر علي اي شئ
في شاشه الحاسوب الا بعد الضغط علي زر " موافق أو لا "

لا تخطرني ابدا Never notify

هذا الخيار يوازي ايقاف تشغيل UAC اي يمكن لاي تطبيق بما في ذلك الخبيثه
اجراء التغييرات في حاسوبك دون اخذ الموافقه منك وكذلك بالنسبه للمستخدمين
الاخرين للحاسوب من حساب اخر

طريقه اعداد UAC 

لاجراء تغيير في مستويات UAC اذهب الي لوحه التحكم Control Panel ثم الي
System and Security ثم اختر Action Center

عند العمود الأيسر ستجد change user account control settings اخترها

ستفتح لك نافذه جديده تظهر فيها مستويات UAC اختر المستوي المناسب ثم OK

لماذا لا يجب عليك ايقاف UAC ؟

تخيل ما الذي يمكن ان يحدث ان استطاع برنامج ضار التحكم في عمليات تثبيت والغاء
تثبيت والتعديل علي البرامج ؟

تحكم كامل للبرامج في جهازك
تثبيت البرامج الضاره وبرامج التجسس دون علمك
حذف بعض ملفات النظام والغاء تثبيت البرامج
الوصول لملفات المستخدمين الاخرين
وغيرها ...

الدرس السابق : التحكم في حسابات المستخدمين وكلمات السر
الدرس الثالث : التعرف علي Windows Defender