دیدیم که یک نوع کاربر مخفی در سیستم داریم که اصطلاحا" Built-in Elevated Administrator Account نامیده میشود
که برای این کاربر محدودیتی وجود ندارد و هر کاری را میتواند مستقیما" انجام دهد .
بخاطر اینکه این کاربر مجاز به انجام هر کاری هست ، بمنظور حفظ امنیت سیستم ، مایکروسافت این کاربر را بطور
پیشفرض غیر عملیاتی (Disable) کرده است.
عملیاتی کردن این کاربر در ویندوز های 7 و 8 مختصری متفاوت است که در جلسه امروز روش عملیاتی (Enable)
کردن را در ویندوز 7 توضیح داده و بعدا" در مورد ویندوز 8 هم خواهم گفت.
ولی قبل از توضیح مطلب لازم میدانم یک نکته را توضیح دهم.
شاید شما بگوئید Enable کردن این کاربر چه خطر امنیتی در سیستم دارد که مایکروسافت آن را غیر عملیاتی کرده
است؟
فرض کنید که ما نوع کاربری معمولی داریم و به اینترنت وصل شدیم و یک ویروس وارد کامپیوتر ما شد و خواست تغییراتی
در سیستم ایجاد کند.
وقتی ما کاربر عادی باشیم (نه Administrator) ، مجاز به انجام هر کاری نیستیم یعنی سیستم به ما اجازه هر کاری را
نخواهد داد.
طبق استاندارد ، ویروسی هم که در این زمان وارد کامپیوتر ما میشود ، حداکثر توانائی های کاربر معمولی را خواهد داشت
لذا قادر نخواهد بود خرابکاری های اساسی انجام دهد.
ولی اگر ما کاربر نوع Administrator باشیم و ویروس وارد کامپیوتر ما بشود ،این ویروس توانائی های کاربر Administrator
را خواهد داشت و قادر به انجام خیلی کار ها خواهد بود.
با این شرح اگر ما کاربری Built-in Administrator را عملیاتی کرده و با آن وارد اینترنت شویم ویروسی که وارد شود
قدرت انجام هر کاری را بدون مزاحم خواهد داشت.
تذکر: البته فراموش نکنید که ویروس نویس فکر همه جا را کرده و ویروس پس از ورود بهتر از ما میداند که چگونه از
سد محدودیت ها بگذرد. در کل محدودیت ها برای ما کاربران است نه برای خرابکاران.
========================
بهر حال برای عملیاتی کردن کاربر مخفی Built-in Administrator در ویندوز 7 باید در سه جا تغییرات انجام بدهیم
الف_ در Local Users and Groups
=============
1. به قسمت Local Users and Groups وارد شده و بعد مطایق شکل زیر اول در سمت چپ روی پوشه Users کلیک
کنید.
2. حال در قسمت وسط روی Administrator کلیک راست نموده و گزینه Properties را انتخاب نمائید صفحه ای مثل
شکل زیر ظاهر خواهد شد
در شکل بالا تیک جلوی گزینه Account is disabled را برداشته و بعد OK کنید.
3. حال از برنامه خارج شده و Log off یا Restart کنید بعد از آن موقع ورود به سیستم مثل شکل زیر ، خواهید دید که
کاربر جدیدی بنام Administrator اضافه شده که اگر انتخاب کنید میتوانید وارد شوید.
ادامه بحث در جلسه بعدی
علاقه مندی ها (بوک مارک ها)