Comparison of privilege authorization features
தீங்கிழைக்கும் மென்பொருள் கணினி அமைப்பை சமரசம் செய்ய போதுமான சலுகைகளைப் பெறுவதைத் தடுக்க பல கணினி இயக்க முறைமைகள் பாதுகாப்பு அம்சங்களைப் பயன்படுத்துகின்றன. டிஓஎஸ், விண்டோஸ் என். டி. க்கு முந்தைய விண்டோஸ் செயல்பாடுகள் (மற்றும் அதன் வழித்தோன்றல்கள்), சிபி/எம்-80 மற்றும் மேக் ஓஎஸ் எக்ஸ்-க்கு முந்தைய அனைத்து மேக் இயக்க முறைமைகள் போன்ற அம்சங்கள் இல்லாத இயக்க முறைமைகள், எதையும் செய்ய அனுமதிக்கப்பட்ட ஒரே ஒரு வகை பயனரை மட்டுமே கொண்டிருந்தன. தனித்தனி செயல்படுத்தல் சூழல்களுடன், பல பயனர்கள் தனிப்பட்ட கோப்புகளை சேமிக்கவும், பல பயனர்கள் ஒரே நேரத்தில் ஒரு கணினியைப் பயன்படுத்தவும், தீங்கிழைக்கும் பயனர்களிடமிருந்து கணினியைப் பாதுகாக்கவும், தீங்கிழைக்கும் நிரல்களிலிருந்து கணினியைப் பாதுகாக்கவும் முடியும். முதல் பல பயனர் பாதுகாப்பான அமைப்பு மல்டிக்ஸ் ஆகும், இது 1960 களில் வளர்ச்சியைத் தொடங்கியது; 80 களின் பிற்பகுதியிலும் 90 களின் முற்பகுதியிலும் யுனிக்ஸ், பி. எஸ். டி, லினக்ஸ் மற்றும் என். டி வரை பல பணி பாதுகாப்பு சூழல்கள் x86 நுகர்வோர் இயந்திரங்களுக்கு கொண்டு வரப்பட்டன. செயல்பாடுகளுக்கான அறிமுகம் மைக்ரோசாப்ட் விண்டோஸ் மேக் ஓஎஸ் யுனிக்ஸ் மற்றும் யுனிக்ஸ் போன்ற பாதுகாப்புக் கருத்தாய்வுகள் பொய்யான/இடைமறிக்கப்பட்ட பயனர் உள்ளீடு ஒரு முக்கிய பாதுகாப்புக் கருத்தாய்வு தீங்கிழைக்கும் பயன்பாடுகளின் விசை அழுத்தங்கள் அல்லது சுட்டி கிளிக்குகளை உருவகப்படுத்தும் திறன் ஆகும், இதனால் தீங்கிழைக்கும் பயன்பாடுகளுக்கு அதிக சலுகைகளை வழங்க பாதுகாப்பு அம்சத்தை ஏமாற்றுகிறது அல்லது ஏமாற்றுகிறது. முனைய அடிப்படையிலான கிளையண்ட்டைப் பயன்படுத்துதல் (தனித்தனியாக அல்லது டெஸ்க்டாப்/GUI க்குள்): சு மற்றும் சூடோ முனையத்தில் இயங்குகின்றன, அங்கு அவை ஏமாற்றப்பட்ட உள்ளீட்டால் பாதிக்கப்படுகின்றன. நிச்சயமாக, பயனர் பல்பணிச் சூழலை இயக்கவில்லை என்றால் (அதாவது. ஷெல்லில் ஒரு பயனர் மட்டுமே), இது ஒரு பிரச்சனையாக இருக்காது. முனைய சாளரங்கள் பொதுவாக பயனருக்கு சாதாரண சாளரங்களாக வழங்கப்படுகின்றன, எனவே ஒரு வாடிக்கையாளராகப் பயன்படுத்தப்படும் ஒரு புத்திசாலித்தனமான கிளையன்ட் அல்லது டெஸ்க்டாப் அமைப்பில், பயனர் தங்கள் டெஸ்க்டாப்பில் உள்ள பிற தீம்பொருள்களை உள்ளீட்டைக் கையாளுவதிலிருந்தோ, உருவகப்படுத்துவதிலிருந்தோ அல்லது பிடிப்பதிலிருந்தோ தடுப்பதற்கான பொறுப்பை ஏற்க வேண்டும். இயக்க முறைமையுடன் இறுக்கமாக ஒருங்கிணைக்கப்பட்ட ஒரு GUI/டெஸ்க்டாப்பைப் பயன்படுத்துதல்ஃ பொதுவாக, கடவுச்சொற்கள் அல்லது பிற அங்கீகாரத்தைக் கோருவதற்கு முன்பு, டெஸ்க்டாப் சிஸ்டம் அனைத்து பொதுவான உள்ளீடுகளையும் பூட்டுகிறது அல்லது பாதுகாக்கிறது, இதனால் அவற்றை இடைமறிக்கவோ, கையாளவோ அல்லது உருவகப்படுத்தவோ முடியாதுஃ பாலிசிகிட் (GNOME-அனைத்து விசைப்பலகை மற்றும் சுட்டி உள்ளீட்டைப் பிடிக்க X சேவையகத்தை வழிநடத்துகிறது. பாலிசிகிட்டைப் பயன்படுத்தும் பிற டெஸ்க்டாப் சூழல்கள் அவற்றின் சொந்த வழிமுறைகளைப் பயன்படுத்தலாம். gksudo-முன்னிருப்பாக விசைப்பலகை, மவுஸ் மற்றும் விண்டோ ஃபோகஸை "பூட்டுகிறது", உண்மையான பயனர் கடவுச்சொல்லை உள்ளிடுவதையோ அல்லது உறுதிப்படுத்தல் உரையாடலில் தலையிடுவதையோ தவிர வேறு எதையும் தடுக்கிறது. யுஏசி (விண்டோஸ்)-பாதுகாப்பான டெஸ்க்டாப்பில் இயல்பாகவே இயங்குகிறது, தீங்கிழைக்கும் பயன்பாடுகள் "அனுமதி" பொத்தானைக் கிளிக் செய்வதையோ அல்லது உறுதிப்படுத்தல் உரையாடலில் தலையிடுவதையோ தடுக்கிறது. இந்த முறையில், பயனரின் டெஸ்க்டாப் மங்கலாகத் தோன்றுகிறது மற்றும் அதனுடன் தொடர்பு கொள்ள முடியாது. gksudo இன் "பூட்டு" அம்சம் அல்லது UAC இன் பாதுகாப்பான டெஸ்க்டாப் சமரசம் செய்யப்பட்டாலோ அல்லது முடக்கப்பட்டாலோ, தீங்கிழைக்கும் பயன்பாடுகள் நிர்வாகியின் கடவுச்சொல்லைப் பதிவு செய்ய கீஸ்ட்ரோக் லாக்கிங் பயன்படுத்துவதன் மூலம் நிர்வாக சலுகைகளைப் பெறலாம்; அல்லது, UAC ஒரு நிர்வாகியாக இயங்கினால், ஒரு சுட்டியை ஏமாற்றுவதன் மூலம் "அனுமதி" பொத்தானை சொடுக்கவும். இந்த காரணத்திற்காக, குரல் அங்கீகாரம் உரையாடலுடன் தொடர்புகொள்வதற்கும் தடை விதிக்கப்பட்டுள்ளது. gksu கடவுச்சொல் வரியில் சிறப்பு சலுகைகள் இல்லாமல் இயங்குவதால், தீங்கிழைக்கும் பயன்பாடுகள் இன்னும் கீஸ்ட்ரோக் லாக்கிங் செய்ய முடியும் என்பதை நினைவில் கொள்க. ஸ்ட்ராஸ் கருவி. (பிட்ராஸ் பிற்கால கர்னல் பதிப்புகளில் கட்டுப்படுத்தப்பட்டது) போலி அங்கீகார உரையாடல்கள் மற்றொரு பாதுகாப்பு பரிசீலனை முறையான பாதுகாப்பு உறுதிப்படுத்தல் கோரிக்கைகளைப் போல தோற்றமளிக்கும் உரையாடல்களை ஏமாற்றும் தீங்கிழைக்கும் மென்பொருளின் திறன் ஆகும். பயனர் ஒரு போலி உரையாடலில் நற்சான்றுகளை உள்ளிட்டு, உரையாடல் நியாயமானது என்று நினைத்தால், தீங்கிழைக்கும் மென்பொருள் பயனரின் கடவுச்சொல்லை அறிந்து கொள்ளும். செக்யூர் டெஸ்க்டாப் அல்லது அது போன்ற அம்சங்கள் முடக்கப்பட்டிருந்தால், தீங்கிழைக்கும் மென்பொருள் அதிக சலுகைகளைப் பெற அந்த கடவுச்சொல்லைப் பயன்படுத்தலாம். பயன்பாட்டு காரணங்களுக்காக இது இயல்புநிலை நடத்தை அல்ல என்றாலும், அங்கீகார செயல்முறையின் ஒரு பகுதியாக பயனர் Ctrl + Alt + Del (பாதுகாப்பான கவனம் வரிசை என்று அழைக்கப்படுகிறது) ஐ அழுத்துவதற்கு UAC கட்டமைக்கப்படலாம். விண்டோஸ் மட்டுமே இந்த முக்கிய கலவையைக் கண்டறிய முடியும் என்பதால், இந்த கூடுதல் பாதுகாப்பு நடவடிக்கை தேவைப்படுவதால், ஏமாற்றப்பட்ட உரையாடல்கள் முறையான உரையாடலைப் போலவே நடந்து கொள்வதைத் தடுக்கும். எடுத்துக்காட்டாக, ஒரு ஸ்பூஃப் செய்யப்பட்ட உரையாடல் பயனரை சி. டி. ஆர். எல் + ஆல்ட் + டெல் அழுத்தும்படி கேட்காமல் போகலாம், மேலும் அந்த உரையாடல் போலியானது என்பதை பயனர் உணர முடியும். அல்லது, பயனர் சி. டி. ஆர். எல் + ஆல்ட் + டெல் ஐ அழுத்தும்போது, பயனர் திரைக்கு கொண்டு வரப்படுவார் சி. டி. ஆர். எல் + ஆல்ட் + டெல் பொதுவாக யுஏசி உறுதிப்படுத்தல் உரையாடலுக்கு பதிலாக அவர்களைக் கொண்டுவருகிறது. இதனால், தீங்கிழைக்கும் மென்பொருளுக்கு தங்கள் கடவுச்சொல்லை வழங்குவதற்கு அவர்களை ஏமாற்றும் முயற்சியாக உரையாடல் இருந்ததா என்பதை பயனர் சொல்ல முடியும். GNOME இல், பாலிசிகிட் கணினியின் உள்ளமைவைப் பொறுத்து வெவ்வேறு உரையாடல்களைப் பயன்படுத்துகிறது. எடுத்துக்காட்டாக, கைரேகை ரீடர் பொருத்தப்பட்ட ஒரு கணினிக்கான அங்கீகார உரையாடல் ஒன்று இல்லாத ஒரு கணினிக்கான அங்கீகார உரையாடலில் இருந்து வேறுபட்டதாக இருக்கலாம். பயன்பாடுகளுக்கு பாலிசிகிட்டின் உள்ளமைவுக்கான அணுகல் இல்லை, எனவே எந்த உரையாடல் தோன்றும், இதனால் அதை எப்படி ஏமாற்றுவது என்பதை அறிய அவர்களுக்கு வழி இல்லை. பயன்பாட்டு கருத்தாய்வுகள் இந்த செயல்பாடுகளுக்குள் சென்ற மற்றொரு கருத்தாய்வு பயன்பாட்டு திறன் ஆகும். தனி நிர்வாகி கணக்கில் குறைந்தபட்சம் இரண்டு கணக்குகளுக்கான கடவுச்சொல்லை பயனர் தெரிந்து கொள்ள வேண்டும்ஃ வழக்கமான பயன்பாட்டுக் கணக்கு மற்றும் ரூட் போன்ற அதிக சலுகைகளைக் கொண்ட கணக்கு. சூடோ, கேடேசு மற்றும் ஜிக்ஸுடோ ஆகியவை எளிமையான அணுகுமுறையைப் பயன்படுத்துகின்றன. இந்த நிரல்களுடன், பயனருக்கு குறிப்பிட்ட நிர்வாகப் பணிகளுக்கான அணுகல் வழங்கப்படுவதற்கு முன்கூட்டியே கட்டமைக்கப்பட்டுள்ளது, ஆனால் அந்த சலுகைகளுடன் இயங்க பயன்பாடுகளை வெளிப்படையாக அங்கீகரிக்க வேண்டும். சூப்பர் பயனர் அல்லது வேறு சில கணக்குகளுக்கு பதிலாக பயனர் தங்கள் சொந்த கடவுச்சொல்லை உள்ளிடுகிறார். யுஏசி மற்றும் அங்கீகாரம் இந்த இரண்டு யோசனைகளையும் ஒன்றாக இணைக்கின்றன. இந்த நிரல்களுடன், நிர்வாகிகள் நிரல்களை அதிக சலுகைகளுடன் இயக்க வெளிப்படையாக அங்கீகரிக்கிறார்கள். நிர்வாகி அல்லாதவர்கள் ஒரு நிர்வாகியின் பயனர்பெயர் மற்றும் கடவுச்சொல்லுக்கு கேட்கப்படுகிறார்கள். இந்த அணுகுமுறைகளில் ஏதேனும் ஒன்றைப் பின்பற்றுவதற்கு பாலிசிகிட்டை கட்டமைக்க முடியும். நடைமுறையில், விநியோகம் ஒன்றைத் தேர்ந்தெடுக்கும். உரையாடலின் எளிமை ஒரு பயன்பாட்டிற்கு நிர்வாக சலுகைகளை வழங்குவதற்காக, சூடோ, ஜிக்ஸுடோ மற்றும் நிர்வாகிகளை தங்கள் கடவுச்சொல்லை மீண்டும் உள்ளிடச் செய்யுங்கள். யுஏசி உடன், ஒரு நிலையான பயனராக உள்நுழையும்போது, பயனர் ஒரு பயன்பாட்டிற்கு உயர்த்தப்பட்ட சலுகைகளை வழங்க வேண்டிய ஒவ்வொரு முறையும் ஒரு நிர்வாகியின் பெயர் மற்றும் கடவுச்சொல்லை உள்ளிட வேண்டும்; ஆனால் நிர்வாகிகள் குழுவில் உறுப்பினராக உள்நுழையும்போது, அவர்கள் (முன்னிருப்பாக) ஒவ்வொரு முறையும் தங்கள் கடவுச்சொல்லை மீண்டும் உள்ளிடுவதற்குப் பதிலாக உறுதிப்படுத்துகிறார்கள் அல்லது மறுக்கிறார்கள் (அது ஒரு விருப்பமாக இருந்தாலும்). இயல்புநிலை அணுகுமுறை எளிமையானது என்றாலும், அது குறைவான பாதுகாப்பானது, ஏனெனில் பயனர் கணினியை பூட்டாமல் உடல் ரீதியாக விலகிச் சென்றால், மற்றொரு நபர் மேலே சென்று கணினியின் மீது நிர்வாகி சலுகைகளைப் பெறலாம். பாலிசிகிட்டில் பயனர் தனது கடவுச்சொல்லை மீண்டும் உள்ளிட வேண்டும் அல்லது அங்கீகாரத்திற்கான வேறு சில வழிகளை வழங்க வேண்டும் (எ. கா. கைரேகை). நற்சான்றுகளைச் சேமிப்பது ஒவ்வொரு முறையும் ஒரு நிரலை உயர்த்த அழைக்கும்போது யுஏசி அங்கீகாரத்தைத் தூண்டுகிறது. சூடோ, ஜிக்ஸுடோ மற்றும் கேடெசு ஒரு நிரலை உயர்த்த அழைக்கும் ஒவ்வொரு முறையும் பயனரின் கடவுச்சொல்லை மீண்டும் உள்ளிடுமாறு கேட்கவில்லை. மாறாக, பயனரிடம் ஆரம்பத்தில் ஒரு முறை அவர்களின் கடவுச்சொல் கேட்கப்படுகிறது. பயனர் ஒரு குறிப்பிட்ட காலத்திற்கு தங்கள் நிர்வாக சலுகைகளைப் பயன்படுத்தவில்லை என்றால் (சூடோவின் இயல்புநிலை 5 நிமிடங்கள்), பயனர் மீண்டும் தங்கள் கடவுச்சொல்லை மீண்டும் உள்ளிடும் வரை நிலையான பயனர் சலுகைகளுக்கு கட்டுப்படுத்தப்படுகிறார். சூடோவின் அணுகுமுறை பாதுகாப்பு மற்றும் பயன்பாட்டிற்கு இடையிலான ஒரு பரிமாற்றமாகும். ஒருபுறம், ஒரு பயனர் ஒவ்வொரு பணிக்கும் தங்கள் கடவுச்சொல்லை உள்ளிடுவதை விட, தொடர்ச்சியான நிர்வாகப் பணிகளைச் செய்ய ஒரு முறை மட்டுமே தங்கள் கடவுச்சொல்லை உள்ளிட வேண்டும். ஆனால் அதே நேரத்தில், தாக்குதலுக்கான மேற்பரப்பு பரப்பளவு பெரியது, ஏனெனில் அந்த tty இல் இயங்கும் அனைத்து நிரல்களும் (சுடோவுக்கு) அல்லது ஒரு முனையத்தில் இயங்காத அனைத்து நிரல்களும் (gksudo மற்றும் kdesu க்கு) நேரம் முடிவதற்கு முன்பு அந்த கட்டளைகளில் ஏதேனும் ஒன்றால் முன்னொட்டு நிர்வாக சலுகைகளைப் பெறுகின்றன. பாதுகாப்பு உணர்வுள்ள பயனர்கள் சுடோ பயன்படுத்தப்பட்ட ஒவ்வொரு tty அல்லது pts இலிருந்து சுடோ-k கட்டளையைப் பயன்படுத்துவதன் மூலம் அவர்களுக்குத் தேவையான பணிகளை முடித்தவுடன் தற்காலிக நிர்வாகி சலுகைகளை அகற்றலாம் (pts இன் விஷயத்தில், முனைய முன்மாதிரியை மூடுவது போதாது). kdesu க்கு சமமான கட்டளை kdesu-s. இதைச் செய்ய gksudo விருப்பம் இல்லை; இருப்பினும், sudo-k ஐ ஒரு முனைய நிகழ்வுக்குள் இயக்கவில்லை (எ. கா. Alt + F2 "இயக்க பயன்பாடு" உரையாடல் பெட்டியின் மூலம், "முனையத்தில் இயக்கவும்" என்பதைத் தட்டுவது) விரும்பிய விளைவைக் கொண்டிருக்கும். நம்பகத்தன்மை கடவுச்சொற்களை சேமிக்காது. பயனர் ஒரு நிலையான பயனராக இருந்தால், அவர்கள் ஒரு பயனர்பெயரையும் கடவுச்சொல்லையும் உள்ளிட வேண்டும். பயனர் ஒரு நிர்வாகியாக இருந்தால், தற்போதைய பயனரின் பெயர் ஏற்கனவே நிரப்பப்பட்டுள்ளது, மேலும் அவர்களின் கடவுச்சொல்லை மட்டுமே உள்ளிட வேண்டும். மற்றொரு பயனராக இயங்குவதற்கு பெயரை இன்னும் மாற்றியமைக்கலாம். விண்ணப்பத்திற்கு ஒரு முறை மட்டுமே அங்கீகாரம் தேவைப்படுகிறது, மேலும் விண்ணப்பத்திற்கு சலுகை தேவைப்படும் நேரத்தில் கோரப்படுகிறது. "உயர்த்தப்பட்ட" ஒரு முறை, பயன்பாட்டை விட்டு வெளியேறி மீண்டும் தொடங்கும் வரை பயன்பாடு மீண்டும் அங்கீகரிக்கத் தேவையில்லை. இருப்பினும், உரிமைகள் என்று அழைக்கப்படும் பல்வேறு அளவிலான அங்கீகாரங்கள் உள்ளன. கடவுச்சொல்லின் கீழ் "விவரங்களுக்கு" அடுத்த முக்கோணத்தை விரிவுபடுத்துவதன் மூலம் கோரப்பட்ட உரிமையைக் காட்டலாம். பொதுவாக, பயன்பாடுகள் system.privilege.admin ஐப் பயன்படுத்துகின்றன, ஆனால் பாதுகாப்புக்கான கீழ் உரிமை அல்லது அதிக அணுகல் தேவைப்பட்டால் உயர் உரிமை போன்ற மற்றொரு பயன்பாடு பயன்படுத்தப்படலாம். விண்ணப்பத்தில் உள்ள உரிமை ஒரு பணிக்கு பொருத்தமானதாக இல்லாவிட்டால், சலுகையின் அளவை அதிகரிக்க விண்ணப்பத்தை மீண்டும் அங்கீகரிக்க வேண்டியிருக்கும். இந்த அணுகுமுறைகளில் ஏதேனும் ஒன்றைப் பின்பற்றுவதற்கு பாலிசிகிட்டை கட்டமைக்க முடியும். நிர்வாக உரிமைகள் எப்போது தேவை என்பதைக் கண்டறிதல் ஒரு இயக்க முறைமை பயனரை எப்போது அங்கீகாரத்திற்குத் தூண்ட வேண்டும் என்பதை அறிய, ஒரு பயன்பாடு அல்லது நடவடிக்கை தன்னை உயர்ந்த சலுகைகள் தேவை என்று அடையாளம் காண வேண்டும். அத்தகைய சலுகைகள் தேவைப்படும் ஒரு செயல்பாடு செயல்படுத்தப்படும் சரியான தருணத்தில் பயனரைத் தூண்டுவது தொழில்நுட்ப ரீதியாக சாத்தியமானாலும், ஒரு பணியை முடிப்பதன் மூலம் சலுகைகளை ஓரளவு கேட்பது பெரும்பாலும் சிறந்தது அல்ல. பயனர் சரியான நற்சான்றுகளை வழங்க முடியாவிட்டால், நிர்வாகி சலுகைகள் தேவைப்படுவதற்கு முன்பு செய்யப்பட்ட வேலையை செயல்தவிர்க்க வேண்டும், ஏனெனில் பணியை இறுதி வரை பார்க்க முடியவில்லை. மைக்ரோசாப்ட் விண்டோஸில் உள்ள கண்ட்ரோல் பேனல் மற்றும் மேக் ஓஎஸ் எக்ஸ் இல் உள்ள முன்னுரிமைகள் பேனல்கள் போன்ற பயனர் இடைமுகங்களைப் பொறுத்தவரை, சரியான சலுகைத் தேவைகள் கணினியில் கடினமாக குறியிடப்பட்டுள்ளன, இதனால் பயனருக்கு பொருத்தமான நேரத்தில் அங்கீகார உரையாடல் வழங்கப்படுகிறது (எடுத்துக்காட்டாக, நிர்வாகிகள் மட்டுமே பார்க்க வேண்டிய தகவல்களைக் காண்பிப்பதற்கு முன்பு). வெவ்வேறு இயக்க முறைமைகள் பயன்பாடுகளுக்கு அவற்றின் பாதுகாப்புத் தேவைகளை அடையாளம் காண தனித்துவமான முறைகளை வழங்குகின்றனஃ சூடோ அனைத்து சலுகை அங்கீகாரத் தகவல்களையும் ஒரே உள்ளமைவு கோப்பில் மையப்படுத்துகிறது,/முதலியன/சூடோயர்கள், இதில் பயனர்களின் பட்டியல் மற்றும் அந்த பயனர்கள் பயன்படுத்த அனுமதிக்கப்பட்ட சலுகை பெற்ற பயன்பாடுகள் மற்றும் செயல்கள் உள்ளன. சூடோயர்ஸ் கோப்பின் இலக்கணம் கட்டளை-வரி அளவுருக்களில் கட்டுப்பாடுகளை வைப்பது போன்ற பல்வேறு சூழ்நிலைகளை உள்ளடக்கும் அளவுக்கு நெகிழ்வானதாக இருக்க வேண்டும். எடுத்துக்காட்டாக, ரூட் கணக்கைத் தவிர வேறு யாருடைய கடவுச்சொல்லையும் மாற்றுவதற்கான அணுகலை ஒரு பயனருக்கு வழங்கலாம், பின்வருமாறுஃ பீட்டே ஆல் =/யு. எஸ். ஆர்/பின்/பாஸ் டபிள்யூடி [ஏ-இசட்] *,!/யு. எஸ். ஆர்/பின்/பாஸ் டபிள்யூடி ரூட் பயனர் கணக்கு கட்டுப்பாடு ஒரு பயன்பாட்டிற்கு நிர்வாகி சலுகைகள் தேவைப்படுகிறதா என்பதைத் தீர்மானிக்க ஹூரிஸ்டிக் ஸ்கேனிங் மற்றும் "பயன்பாட்டு வெளிப்பாடுகள்" ஆகியவற்றின் கலவையைப் பயன்படுத்துகிறது. மேனிஃபெஸ்ட் (. மேனிஃபெஸ்ட்) கோப்புகள், முதலில் விண்டோஸ் எக்ஸ்பி உடன் அறிமுகப்படுத்தப்பட்டன, அவை பயன்பாட்டின் அதே பெயருடன் எக்ஸ்எம்எல் கோப்புகள் மற்றும் "மேனிஃபெஸ்ட்" இன் பின்னொட்டு, எ. கா. Notepad.exe.manifest. ஒரு பயன்பாட்டைத் தொடங்கும்போது, பயன்பாட்டிற்கு என்ன பாதுகாப்புத் தேவைகள் உள்ளன என்பது பற்றிய தகவல்களுக்கு அறிக்கையைப் பார்க்கவும். எடுத்துக்காட்டாக, இந்த எக்ஸ்எம்எல் துண்டு பயன்பாட்டிற்கு நிர்வாகி அணுகல் தேவைப்படும் என்பதைக் குறிக்கும், ஆனால் பயன்பாட்டிற்கு வெளியே பயனர் டெஸ்க்டாப்பின் பிற பகுதிகளுக்கு தடையற்ற அணுகல் தேவையில்லைஃ <பாதுகாப்பு> <கோரப்பட்ட சலுகைகள்> <கோரப்பட்ட செயலாக்க நிலை = "நிர்வாகி தேவை" யுஐஅக்ஸெஸ் = "தவறானது"/> </கோரப்பட்ட சலுகைகள்> </பாதுகாப்பு> வெளி கோப்புகளை உட்பொதிக்கப்பட்ட வளமாக செயல்படுத்தக்கூடிய பயன்பாட்டிலும் தொகுக்கலாம். ஹூரிஸ்டிக் ஸ்கேனிங்கும் பயன்படுத்தப்படுகிறது, முதன்மையாக பின்தங்கிய பொருந்தக்கூடிய தன்மைக்கு. இதற்கு ஒரு எடுத்துக்காட்டு எக்ஸிக்யூடபிள் கோப்பின் பெயரைப் பார்ப்பது; அதில் "செட்அப்" என்ற சொல் இருந்தால், எக்ஸிக்யூடபிள் ஒரு இன்ஸ்டாலர் என்று கருதப்படுகிறது, மேலும் பயன்பாடு தொடங்குவதற்கு முன்பு ஒரு யுஏசி ப்ராம்ப்ட் காட்டப்படும். கையொப்பமிடப்பட்ட செயல்படுத்தக்கூடிய மற்றும் கையொப்பமிடப்படாத செயல்படுத்தக்கூடிய உயரம் கோரிக்கைகளுக்கு இடையில் யுஏசி ஒரு வேறுபாட்டைக் காட்டுகிறது; முந்தையது என்றால், வெளியீட்டாளர் 'விண்டோஸ் விஸ்டா' ஆக இருந்தாலும் இல்லாவிட்டாலும். ஒவ்வொரு சந்தர்ப்பத்திலும் அறிவுறுத்தல்களின் நிறம், ஐகான் மற்றும் சொற்கள் வேறுபட்டவைஃ எடுத்துக்காட்டாக, செயல்படுத்தக்கூடிய கையொப்பமிடப்படாவிட்டால் அதை விட அதிக எச்சரிக்கை உணர்வை தெரிவிக்க முயற்சிப்பது. பாலிசிகிட்டைப் பயன்படுத்தும் பயன்பாடுகள் அங்கீகாரத்தைத் தூண்டும்போது குறிப்பிட்ட சலுகைகளைக் கேட்கின்றன, மேலும் பாலிசிகிட் பயன்பாட்டின் சார்பாக அந்த செயல்களைச் செய்கிறது. அங்கீகரிப்பதற்கு முன், எந்த பயன்பாடு நடவடிக்கை கோரியது மற்றும் எந்த நடவடிக்கை கோரப்பட்டது என்பதை பயனர்கள் பார்க்க முடியும். சிறப்புரிமை விரிவாக்கம், குறைந்தபட்ச சலுகையின் ஒரு வகை பாதுகாப்பு சுரண்டல் கோட்பாடு, ஒரு பாதுகாப்பு வடிவமைப்பு முறை சலுகை பெற்ற அடையாள மேலாண்மை, சலுகை பெற்ற கணக்குகளை நிர்வகிக்கும் முறை சலுகை பெற்ற கடவுச்சொல் மேலாண்மை, சலுகை பெற்ற அடையாள நிர்வாகத்திற்கு ஒத்த கருத்துஃ அதாவது, அவ்வப்போது சலுகை பெற்ற கடவுச்சொற்களை ஸ்கிராம்பல் செய்யுங்கள்; மற்றும் கடவுச்சொல் மதிப்புகளை பாதுகாப்பான, மிகவும் கிடைக்கக்கூடிய பெட்டகத்தில் சேமிக்கவும்; மற்றும் இந்த கடவுச்சொற்கள் எப்போது, எப்படி, யாருக்கு வெளிப்படுத்தப்படலாம் என்பது குறித்த கொள்கையைப் பயன்படுத்தவும். குறிப்புகள் இயக்க முறைமை பாதுகாப்பு சிறப்புரிமை அங்கீகாரம் கணினி அணுகல் கட்டுப்பாட்டைக் கொண்டுள்ளது