[發明專利]權限提升器

無效

• 申請號: 200580049559.2
• 申請日: 2005-07-28
• 公開（公告）號: CN101444095A
• 公開（公告）日: 2009-05-27
• 發明（設計）人: D·M·魯茲斯基;J·H·洪;B·麥克尼爾;A·C·多厄;C·J·古扎克;S·M·瑞索;C·W·斯塔伯;B·D·溫茨
• 申請（專利權）人: 微軟公司
• 主分類號: H04N7/16
• 分類號: H04N7/16
• 代理公司: 上海專利商標事務所有限公司
• 代理人: 張政權

技術領域

本發明涉及提升計算機用戶的權限。

背景

一般而言，使用兩種類型的帳戶來使用戶登錄到計算機的操作系統。一種帳 戶具有幾乎無限制的權限，通常稱為管理員帳戶，而另一種具有有限的權限，通常 稱為標準用戶帳戶。

標準用戶帳戶允許某些任務但禁止其它任務。它們允許大多數應用程序在計 算機上運行，但是通常禁止安裝應用程序、更改計算機的系統設置以及執行某些特 定應用程序。另一方面，管理員帳戶一般允許即使不是全部也是大多數的任務。

并不令人驚奇的是許多用戶以管理員帳戶登錄到其計算機，使得他們在大多 數情況下可以做他們希望做的任何事情。但是在使用管理員帳戶時涉及一些重大風 險。在某些情況下，惡意代碼可能會執行當前使用中的帳戶允許的任何任務，諸如 安裝和刪除應用程序和文件—這可能是有高度傷害性的任務。這是因為大多數惡意 代碼在執行其任務的同時假扮了計算機的當前用戶—因而，如果用戶以管理員帳戶 登錄，則惡意代碼可執行該帳戶所允許的危險任務。

為降低這些風險，用戶可改為以標準用戶帳戶登錄。以標準用戶帳戶登錄可 降低這些風險，因為標準用戶帳戶沒有允許惡意代碼執行許多危險任務的權限。如 果標準用戶帳戶沒有執行任務的權限，則操作系統可禁止惡意代碼執行該任務。鑒 于此原因，使用標準用戶帳戶可以比使用管理員帳戶更安全。

但是，用戶可能會被禁止執行合法任務—如安裝已知為安全的文件。為安裝 該文件，用戶可能需要切換到具有允許該任務的權限的帳戶。為相對安全地完成這 一切換，用戶可能需要從標準用戶帳戶注銷、登錄到管理員帳戶、安裝文件、從管 理員帳戶注銷、然后以標準用戶帳戶登錄回來。這是中斷性的。

為減少這一中斷，可臨時提升用戶的權限以允許期望的任務。用戶的權限可 被提升到例如對應于管理員帳戶所持有的權限的那些權限。在某些情況下，當應用 程序請求不允許的任務時，在用戶的屏幕上彈出一對話框。該對話框通常具有兩個 空的域；一個用于鍵入帳戶名(例如，管理員帳戶)，而另一個用于鍵入口令。如 此，用戶可臨時使用所選帳戶的特權以使該任務可運行至完成。一旦完成該任務， 用戶的權限然后可返回到他或她的帳戶的權限，以使這些臨時特權停止(cease)。

但是，為了提升其權限來執行任務，用戶通常需要找出或記住管理員帳戶名。 這可能是中斷性的；用戶可能需要給某人打電話來獲知該名字、到某個所在找出用 戶曾在某些時間之前在其上寫下了該名字的某張小紙片等等。并且，用戶還可能需 要鍵入該名字。鍵入相對簡單的帳戶名自身可能就是一種中斷。但是許多帳戶名是 復雜的，是字母、數字、符號和大小寫字符的混合。這些名字會導致進一步的中斷， 因為他們可能要求用戶緩慢且仔細地鍵入。如此，搜索并鍵入帳戶名來提升權限可 能中斷計算機上用戶的工作流程，尤其是在用戶需要在這一整天中經常性地提升其 權限的情況下。

概述

描述了允許用戶提升其權限的系統和/或方法(“工具”)。在一個實施例中， 該工具響應于一任務基于用戶的當前帳戶沒有允許該任務的權限而被禁止來呈現 標識具有該權限的帳戶的用戶界面。通過這樣做，用戶可在無需搜索或鍵入帳戶名 的情況下提升其權限。

附圖簡述

圖1示出了各實施例可在其中操作的一個示例性操作環境。

圖2是用于允許用戶提升權限的示例性過程的流程圖。

圖3示出了具有多個帳戶的一個示例性圖形用戶界面。

圖4示出了具有單個帳戶的一個示例性圖形用戶界面。

圖5示出了具有解鎖按鈕的示例性日期和時間對話框。

圖6示出了顯示具有解鎖任務的足夠權限的一個帳戶的示例性用戶界面。

圖7示出了一個示例性已解鎖任務對話框。

貫穿公開內容和附圖使用了相同的標號來指代相同的組件和特征。

詳細描述

綜述

以下公開內容描述了允許用戶提升其權限的一個或多個工具。在一個實施例 中，該工具向用戶呈現一用戶界面，通過該用戶界面，用戶可在無需搜索或鍵入帳 戶名的情況下提升其權限。該用戶界面可響應于執行需要用戶的當前帳戶不允許的 權限的任務的請求來呈現。在某些情況下，例如，該工具確定哪些帳戶具有足以允 許用戶執行用戶的當前帳戶所不允許的任務的權限。該工具然后可呈現這些帳戶并 允許用戶選擇并提交用于這些帳戶之一的認證器。

示例性操作環境