
Когда вы нажимаете на «экранированную» кнопку в Windows 7,ОАКпытается выяснить, какие учетные записи могут получить доступ к функции, которая находится за этой кнопкой. Это происходит очень быстро; и мне удалось захватить это только с помощьюзапись экранаи затем сохраняем соответствующий кадр:
Я думаю, что под «плитками учетных данных» (на рисунке выше) UAC подразумевает способ отображения учетных данных (т. е. как плитки).
В качестве примера я попытался получить доступ к свойствам "Local Connection". Как показано ниже, UAC нашел соответствующие учетные записи, которые могут управлять этой функцией. Список содержит членов группы Network Configuration Operators
, а также членов группы Administrators
.
Вопрос в том: как UAC узнает, какие учетные записи отображать? Другими словами, где Windows хранитACL-спискидля таких функций, как свойства «Локальное подключение»?