🎯 ماذا ستتعلم في هذه الغرفة؟

الحساب يحدد ما تستطيع فعله على الجهاز. لهذا يهتم المدافعون والمهاجمون بالصلاحيات قبل أي شيء آخر.

👤
مستخدم عاديSTANDARD USER
يعمل على ملفاته وبرامجه، ولا يغيّر إعدادات النظام المهمة.
🧑‍💼
مديرADMINISTRATOR
يثبت البرامج، ويدير الحسابات، ويغيّر إعدادات الجهاز.
⚙️
النظامSYSTEM
حساب يشغّل خدمات ويندوز، وهو أعلى صلاحية على الجهاز المحلي.
قاعدة ذهبية: استخدم حساباً عادياً كل يوم، ولا ترفع صلاحياتك إلا عند الحاجة. وهذا مبدأ أقل الصلاحيات.

مفاهيم ستقابلها كثيراً

تمرين: من يستطيع تنفيذ هذا؟

حين يطلب برنامج صلاحيات المدير، تظهر نافذة UAC. قبل الموافقة، اسأل نفسك: هل أنا من طلب هذا؟ ومن الناشر؟

حتى المدير يعمل عادةً بصلاحيات مخفضة. عند الحاجة يوافق عبر UAC، فيعمل البرنامج بالصلاحية الكاملة. أما المستخدم العادي فيُطلب منه اسم حساب مدير وكلمة مروره.

تذكر: اسم الناشر الموثق يطمئنك، لكن النافذة التي تظهر فجأة دون سبب تستحق الرفض حتى لو بدا اسمها مألوفاً.

تمرين: وافق أو ارفض

على أي جهاز، ابدأ بمعرفة هويتك وما حولك. هذه الأوامر تعمل في cmd، وستعود إليها كثيراً.

الأمريعرض
whoamiحسابك الحالي
whoami /groupsالمجموعات التي تنتمي إليها
net userحسابات الجهاز
net localgroup administratorsأعضاء مجموعة المديرين
Command Prompt — محاكاة

المهام

KEY TAKEAWAY

كل صلاحية إضافية تعني خطراً إضافياً. اعرف من أنت، وامنح أقل ما يلزم.