Comparison of privilege authorization features
ದುರುದ್ದೇಶಪೂರಿತ ಸಾಫ್ಟ್ವೇರ್ ಕಂಪ್ಯೂಟರ್ ವ್ಯವಸ್ಥೆಯಲ್ಲಿ ರಾಜಿ ಮಾಡಿಕೊಳ್ಳಲು ಸಾಕಷ್ಟು ಸವಲತ್ತುಗಳನ್ನು ಪಡೆಯುವುದನ್ನು ತಡೆಯಲು ಹಲವಾರು ಕಂಪ್ಯೂಟರ್ ಕಾರ್ಯಾಚರಣಾ ವ್ಯವಸ್ಥೆಗಳು ಭದ್ರತಾ ವೈಶಿಷ್ಟ್ಯಗಳನ್ನು ಬಳಸಿಕೊಳ್ಳುತ್ತವೆ. ಡಿಓಎಸ್, ವಿಂಡೋಸ್ ಎನ್ಟಿ (ಮತ್ತು ಅದರ ವಂಶಸ್ಥರು), ಸಿಪಿ/ಎಂ-80 ಮತ್ತು ಮ್ಯಾಕ್ ಓಎಸ್ ಎಕ್ಸ್ಗೆ ಮುಂಚಿನ ಎಲ್ಲಾ ಮ್ಯಾಕ್ ಕಾರ್ಯಾಚರಣಾ ವ್ಯವಸ್ಥೆಗಳಂತಹ ವೈಶಿಷ್ಟ್ಯಗಳಿಲ್ಲದ ಕಾರ್ಯಾಚರಣಾ ವ್ಯವಸ್ಥೆಗಳು, ಏನನ್ನೂ ಮಾಡಲು ಅನುಮತಿಸಲಾದ ಕೇವಲ ಒಂದು ವರ್ಗದ ಬಳಕೆದಾರರನ್ನು ಮಾತ್ರ ಹೊಂದಿದ್ದವು. ಪ್ರತ್ಯೇಕ ಕಾರ್ಯಗತಗೊಳಿಸುವ ಸಂದರ್ಭಗಳೊಂದಿಗೆ, ಅನೇಕ ಬಳಕೆದಾರರು ಖಾಸಗಿ ಕಡತಗಳನ್ನು ಸಂಗ್ರಹಿಸಲು, ಅನೇಕ ಬಳಕೆದಾರರು ಒಂದೇ ಸಮಯದಲ್ಲಿ ಕಂಪ್ಯೂಟರ್ ಅನ್ನು ಬಳಸಲು, ದುರುದ್ದೇಶಪೂರಿತ ಬಳಕೆದಾರರಿಂದ ಸಿಸ್ಟಮ್ ಅನ್ನು ರಕ್ಷಿಸಲು ಮತ್ತು ದುರುದ್ದೇಶಪೂರಿತ ಪ್ರೋಗ್ರಾಂಗಳಿಂದ ಸಿಸ್ಟಮ್ ಅನ್ನು ರಕ್ಷಿಸಲು ಸಾಧ್ಯವಿದೆ. ಮೊದಲ ಬಹು-ಬಳಕೆದಾರ ಸುರಕ್ಷಿತ ವ್ಯವಸ್ಥೆಯು ಮಲ್ಟಿಕ್ಸ್ ಆಗಿತ್ತು, ಇದು 1960 ರ ದಶಕದಲ್ಲಿ ಅಭಿವೃದ್ಧಿಯನ್ನು ಪ್ರಾರಂಭಿಸಿತು; 80 ರ ದಶಕದ ಕೊನೆಯಲ್ಲಿ ಮತ್ತು 90 ರ ದಶಕದ ಆರಂಭದಲ್ಲಿ ಯುನಿಕ್ಸ್, ಬಿಎಸ್ಡಿ, ಲಿನಕ್ಸ್ ಮತ್ತು ಎನ್ಟಿ ವರೆಗೆ ಬಹು-ಕಾರ್ಯ ಭದ್ರತಾ ಸಂದರ್ಭಗಳನ್ನು x86 ಗ್ರಾಹಕ ಯಂತ್ರಗಳಿಗೆ ತರಲಾಯಿತು. ಅನುಷ್ಠಾನಗಳ ಪರಿಚಯ ಮೈಕ್ರೋಸಾಫ್ಟ್ ವಿಂಡೋಸ್ ಮ್ಯಾಕ್ ಓಎಸ್ ಯುನಿಕ್ಸ್ ಮತ್ತು ಯುನಿಕ್ಸ್ ತರಹದ ಭದ್ರತಾ ಪರಿಗಣನೆಗಳು ತಪ್ಪಾದ/ತಡೆಹಿಡಿಯಲಾದ ಬಳಕೆದಾರರ ಇನ್ಪುಟ್ ಒಂದು ಪ್ರಮುಖ ಭದ್ರತಾ ಪರಿಗಣನೆಯೆಂದರೆ ಕೀಸ್ಟ್ರೋಕ್ಗಳು ಅಥವಾ ಮೌಸ್ ಕ್ಲಿಕ್ಗಳನ್ನು ಅನುಕರಿಸುವ ದುರುದ್ದೇಶಪೂರಿತ ಅಪ್ಲಿಕೇಶನ್ಗಳ ಸಾಮರ್ಥ್ಯ, ಹೀಗಾಗಿ ದುರುದ್ದೇಶಪೂರಿತ ಅಪ್ಲಿಕೇಶನ್ಗಳಿಗೆ ಹೆಚ್ಚಿನ ಸವಲತ್ತುಗಳನ್ನು ನೀಡಲು ಭದ್ರತಾ ವೈಶಿಷ್ಟ್ಯವನ್ನು ಮೋಸಗೊಳಿಸುವುದು ಅಥವಾ ಮೋಸಗೊಳಿಸುವುದು. ಟರ್ಮಿನಲ್ ಆಧಾರಿತ ಕ್ಲೈಂಟ್ ಅನ್ನು ಬಳಸುವುದು (ಸ್ವತಂತ್ರವಾಗಿ ಅಥವಾ ಡೆಸ್ಕ್ಟಾಪ್/ಜಿ. ಯು. ಐ ಒಳಗೆ): ಸು ಮತ್ತು ಸುಡೋ ಟರ್ಮಿನಲ್ನಲ್ಲಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತವೆ, ಅಲ್ಲಿ ಅವು ಸ್ಪೂಫ್ ಇನ್ಪುಟ್ಗೆ ಗುರಿಯಾಗುತ್ತವೆ. ಸಹಜವಾಗಿ, ಬಳಕೆದಾರರು ಬಹುಕಾರ್ಯಕ ಪರಿಸರವನ್ನು ನಡೆಸದಿದ್ದರೆ (ಅಂದರೆ. ಶೆಲ್ನಲ್ಲಿ ಮಾತ್ರ ಒಬ್ಬ ಬಳಕೆದಾರ), ಇದು ಸಮಸ್ಯೆಯಾಗುವುದಿಲ್ಲ. ಟರ್ಮಿನಲ್ ಕಿಟಕಿಗಳನ್ನು ಸಾಮಾನ್ಯವಾಗಿ ಬಳಕೆದಾರರಿಗೆ ಸಾಮಾನ್ಯ ಕಿಟಕಿಗಳಾಗಿ ಪ್ರದರ್ಶಿಸಲಾಗುತ್ತದೆ, ಆದ್ದರಿಂದ ಕ್ಲೈಂಟ್ ಆಗಿ ಬಳಸುವ ಬುದ್ಧಿವಂತ ಕ್ಲೈಂಟ್ ಅಥವಾ ಡೆಸ್ಕ್ಟಾಪ್ ಸಿಸ್ಟಮ್ನಲ್ಲಿ, ಬಳಕೆದಾರರು ತಮ್ಮ ಡೆಸ್ಕ್ಟಾಪ್ನಲ್ಲಿರುವ ಇತರ ಮಾಲ್ವೇರ್ಗಳನ್ನು ಇನ್ಪುಟ್ ಅನ್ನು ಕುಶಲತೆಯಿಂದ, ಅನುಕರಿಸುವುದರಿಂದ ಅಥವಾ ಸೆರೆಹಿಡಿಯುವುದನ್ನು ತಡೆಯುವ ಜವಾಬ್ದಾರಿಯನ್ನು ತೆಗೆದುಕೊಳ್ಳಬೇಕು. ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್ಗೆ ಬಿಗಿಯಾಗಿ ಸಂಯೋಜಿಸಲಾದ GUI/ಡೆಸ್ಕ್ಟಾಪ್ ಅನ್ನು ಬಳಸುವುದುಃ ಸಾಮಾನ್ಯವಾಗಿ, ಡೆಸ್ಕ್ಟಾಪ್ ಸಿಸ್ಟಮ್ ಪಾಸ್ವರ್ಡ್ಗಳು ಅಥವಾ ಇತರ ದೃಢೀಕರಣವನ್ನು ವಿನಂತಿಸುವ ಮೊದಲು ಎಲ್ಲಾ ಸಾಮಾನ್ಯ ಇನ್ಪುಟ್ ವಿಧಾನಗಳನ್ನು ಲಾಕ್ ಮಾಡುತ್ತದೆ ಅಥವಾ ಭದ್ರಪಡಿಸುತ್ತದೆ, ಇದರಿಂದಾಗಿ ಅವುಗಳನ್ನು ತಡೆಹಿಡಿಯಲು, ಕುಶಲತೆಯಿಂದ ಅಥವಾ ಅನುಕರಿಸಲು ಸಾಧ್ಯವಿಲ್ಲಃ ಪಾಲಿಸಿಕಿಟ್ (GNOME-ಎಲ್ಲಾ ಕೀಬೋರ್ಡ್ ಮತ್ತು ಮೌಸ್ ಇನ್ಪುಟ್ ಅನ್ನು ಸೆರೆಹಿಡಿಯಲು X ಸರ್ವರ್ಗೆ ನಿರ್ದೇಶಿಸುತ್ತದೆ. ಪಾಲಿಸಿಕಿಟ್ ಅನ್ನು ಬಳಸುವ ಇತರ ಡೆಸ್ಕ್ಟಾಪ್ ಪರಿಸರಗಳು ತಮ್ಮದೇ ಆದ ಕಾರ್ಯವಿಧಾನಗಳನ್ನು ಬಳಸಬಹುದು. gksudo-ಪೂರ್ವನಿಯೋಜಿತವಾಗಿ ಕೀಬೋರ್ಡ್, ಮೌಸ್ ಮತ್ತು ವಿಂಡೋ ಫೋಕಸ್ ಅನ್ನು "ಲಾಕ್" ಮಾಡುತ್ತದೆ, ಇದು ನಿಜವಾದ ಬಳಕೆದಾರನು ಪಾಸ್ವರ್ಡ್ ಅನ್ನು ಇನ್ಪುಟ್ ಮಾಡುವುದನ್ನು ಅಥವಾ ದೃಢೀಕರಣ ಸಂಭಾಷಣೆಯಲ್ಲಿ ಮಧ್ಯಪ್ರವೇಶಿಸುವುದನ್ನು ತಡೆಯುತ್ತದೆ. ಯು. ಎ. ಸಿ. (ವಿಂಡೋಸ್)-ಪೂರ್ವನಿಯೋಜಿತವಾಗಿ ಸೆಕ್ಯೂರ್ ಡೆಸ್ಕ್ಟಾಪ್ನಲ್ಲಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ, ದುರುದ್ದೇಶಪೂರಿತ ಅಪ್ಲಿಕೇಶನ್ಗಳು "ಅನುಮತಿಸಿ" ಗುಂಡಿಯನ್ನು ಕ್ಲಿಕ್ ಮಾಡುವುದನ್ನು ಅಥವಾ ದೃಢೀಕರಣ ಸಂವಾದದಲ್ಲಿ ಮಧ್ಯಪ್ರವೇಶಿಸುವುದನ್ನು ತಡೆಯುತ್ತದೆ. ಈ ಕ್ರಮದಲ್ಲಿ, ಬಳಕೆದಾರರ ಡೆಸ್ಕ್ಟಾಪ್ ಮಂದವಾಗಿ ಕಾಣಿಸುತ್ತದೆ ಮತ್ತು ಅದರೊಂದಿಗೆ ಸಂವಹನ ನಡೆಸಲು ಸಾಧ್ಯವಿಲ್ಲ. ಜಿಕ್ಸುಡೋದ "ಲಾಕ್" ವೈಶಿಷ್ಟ್ಯ ಅಥವಾ ಯು. ಎ. ಸಿ. ಯ ಸೆಕ್ಯೂರ್ ಡೆಸ್ಕ್ಟಾಪ್ ರಾಜಿ ಮಾಡಿಕೊಂಡರೆ ಅಥವಾ ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಿದರೆ, ದುರುದ್ದೇಶಪೂರಿತ ಅಪ್ಲಿಕೇಶನ್ಗಳು ನಿರ್ವಾಹಕರ ಪಾಸ್ವರ್ಡ್ ಅನ್ನು ರೆಕಾರ್ಡ್ ಮಾಡಲು ಕೀಸ್ಟ್ರೋಕ್ ಲಾಗಿಂಗ್ ಅನ್ನು ಬಳಸುವ ಮೂಲಕ ನಿರ್ವಾಹಕರ ಸವಲತ್ತುಗಳನ್ನು ಪಡೆಯಬಹುದು; ಅಥವಾ, ಯು. ಎ. ಸಿ. ಯ ಸಂದರ್ಭದಲ್ಲಿ ನಿರ್ವಾಹಕರಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತಿದ್ದರೆ, "ಅನುಮತಿಸಿ" ಗುಂಡಿಯನ್ನು ಕ್ಲಿಕ್ ಮಾಡಿ. ಈ ಕಾರಣಕ್ಕಾಗಿ, ಧ್ವನಿ ಗುರುತಿಸುವಿಕೆಯನ್ನು ಸಂವಾದದೊಂದಿಗೆ ಸಂವಹನ ಮಾಡುವುದನ್ನು ಸಹ ನಿಷೇಧಿಸಲಾಗಿದೆ. gksu ಪಾಸ್ವರ್ಡ್ ಪ್ರಾಂಪ್ಟ್ ವಿಶೇಷ ಸವಲತ್ತುಗಳಿಲ್ಲದೆ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆಯಾದ್ದರಿಂದ, ದುರುದ್ದೇಶಪೂರಿತ ಅಪ್ಲಿಕೇಶನ್ಗಳು ಇನ್ನೂ ಕೀಸ್ಟ್ರೋಕ್ ಲಾಗಿಂಗ್ ಅನ್ನು ಉದಾಹರಣೆಗೆ ಬಳಸಿ ಮಾಡಬಹುದು ಎಂಬುದನ್ನು ಗಮನಿಸಿ. ಸ್ಟ್ರಾಸ್ ಟೂಲ್. (ನಂತರದ ಕರ್ನಲ್ ಆವೃತ್ತಿಗಳಲ್ಲಿ ಪಿಟಿಆರ್ಎಸ್ ಅನ್ನು ನಿರ್ಬಂಧಿಸಲಾಗಿದೆ) ನಕಲಿ ದೃಢೀಕರಣ ಸಂವಾದಗಳು ಮತ್ತೊಂದು ಭದ್ರತಾ ಪರಿಗಣನೆಯೆಂದರೆ ಕಾನೂನುಬದ್ಧ ಭದ್ರತಾ ದೃಢೀಕರಣ ವಿನಂತಿಗಳಂತೆ ಕಾಣುವ ಸಂವಾದಗಳನ್ನು ಮೋಸಗೊಳಿಸುವ ದುರುದ್ದೇಶಪೂರಿತ ಸಾಫ್ಟ್ವೇರ್ನ ಸಾಮರ್ಥ್ಯ. ಬಳಕೆದಾರರು ನಕಲಿ ಸಂವಾದದಲ್ಲಿ ರುಜುವಾತುಗಳನ್ನು ನಮೂದಿಸಿದರೆ, ಸಂವಾದವು ಕಾನೂನುಬದ್ಧವಾಗಿದೆ ಎಂದು ಭಾವಿಸಿದರೆ, ದುರುದ್ದೇಶಪೂರಿತ ಸಾಫ್ಟ್ವೇರ್ಗೆ ಬಳಕೆದಾರರ ಪಾಸ್ವರ್ಡ್ ತಿಳಿಯುತ್ತದೆ. ಸುರಕ್ಷಿತ ಡೆಸ್ಕ್ಟಾಪ್ ಅಥವಾ ಅಂತಹುದೇ ವೈಶಿಷ್ಟ್ಯವನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಿದರೆ, ದುರುದ್ದೇಶಪೂರಿತ ಸಾಫ್ಟ್ವೇರ್ ಹೆಚ್ಚಿನ ಸವಲತ್ತುಗಳನ್ನು ಪಡೆಯಲು ಆ ಪಾಸ್ವರ್ಡ್ ಅನ್ನು ಬಳಸಬಹುದು. ಉಪಯುಕ್ತತೆಯ ಕಾರಣಗಳಿಗಾಗಿ ಇದು ಪೂರ್ವನಿಯೋಜಿತ ನಡವಳಿಕೆಯಲ್ಲದಿದ್ದರೂ, ದೃಢೀಕರಣ ಪ್ರಕ್ರಿಯೆಯ ಭಾಗವಾಗಿ ಬಳಕೆದಾರರು ಸಿ. ಟಿ. ಆರ್. ಎಲ್ + ಆಲ್ಟ್ + ಡೆಲ್ (ಸುರಕ್ಷಿತ ಗಮನ ಅನುಕ್ರಮ ಎಂದು ಕರೆಯಲಾಗುತ್ತದೆ) ಅನ್ನು ಒತ್ತುವಂತೆ ಯು. ಎ. ಸಿ. ಯನ್ನು ಸಂರಚಿಸಬಹುದು. ಏಕೆಂದರೆ ವಿಂಡೋಸ್ ಮಾತ್ರ ಈ ಪ್ರಮುಖ ಸಂಯೋಜನೆಯನ್ನು ಪತ್ತೆಹಚ್ಚಬಲ್ಲದು, ಈ ಹೆಚ್ಚುವರಿ ಭದ್ರತಾ ಕ್ರಮದ ಅಗತ್ಯವು ಸ್ಪೂಫ್ ಮಾಡಲಾದ ಸಂವಾದಗಳು ಕಾನೂನುಬದ್ಧ ಸಂವಾದದಂತೆಯೇ ವರ್ತಿಸುವುದನ್ನು ತಡೆಯುತ್ತದೆ. ಉದಾಹರಣೆಗೆ, ಒಂದು ಸ್ಪೂಫ್ ಮಾಡಲಾದ ಸಂವಾದವು ಬಳಕೆದಾರನನ್ನು ಸಿ. ಟಿ. ಆರ್. ಎಲ್ + ಆಲ್ಟ್ + ಡೆಲ್ ಅನ್ನು ಒತ್ತಲು ಕೇಳದಿರಬಹುದು, ಮತ್ತು ಆ ಸಂವಾದವು ನಕಲಿಯಾಗಿದೆ ಎಂದು ಬಳಕೆದಾರರು ಅರಿತುಕೊಳ್ಳಬಹುದು. ಅಥವಾ, ಬಳಕೆದಾರರು ಸಿ. ಟಿ. ಆರ್. ಎಲ್ + ಆಲ್ಟ್ + ಡೆಲ್ ಅನ್ನು ಒತ್ತಿದಾಗ, ಬಳಕೆದಾರರನ್ನು ಸಾಮಾನ್ಯವಾಗಿ ಯು. ಎ. ಸಿ ದೃಢೀಕರಣ ಸಂವಾದದ ಬದಲಿಗೆ ಸಿ. ಟಿ. ಆರ್. ಎಲ್ + ಆಲ್ಟ್ + ಡೆಲ್ ಪರದೆಗೆ ಕರೆತರಲಾಗುತ್ತದೆ. ಹೀಗಾಗಿ, ಆ ಸಂವಾದವು ದುರುದ್ದೇಶಪೂರಿತ ತಂತ್ರಾಂಶಕ್ಕೆ ತಮ್ಮ ಗುಪ್ತಪದವನ್ನು ಒದಗಿಸುವಂತೆ ಮೋಸಗೊಳಿಸುವ ಪ್ರಯತ್ನವಾಗಿದೆಯೇ ಎಂದು ಬಳಕೆದಾರರು ಹೇಳಬಹುದು. GNOME ನಲ್ಲಿ, ಪಾಲಿಸಿಕಿಟ್ ವ್ಯವಸ್ಥೆಯ ಸಂರಚನೆಯನ್ನು ಅವಲಂಬಿಸಿ ವಿಭಿನ್ನ ಸಂವಾದಗಳನ್ನು ಬಳಸುತ್ತದೆ. ಉದಾಹರಣೆಗೆ, ಬೆರಳಚ್ಚು ರೀಡರ್ ಹೊಂದಿದ ವ್ಯವಸ್ಥೆಯ ದೃಢೀಕರಣ ಸಂವಾದವು ಒಂದು ಇಲ್ಲದ ವ್ಯವಸ್ಥೆಯ ದೃಢೀಕರಣ ಸಂವಾದಕ್ಕಿಂತ ಭಿನ್ನವಾಗಿ ಕಾಣಿಸಬಹುದು. ಅಪ್ಲಿಕೇಶನ್ಗಳು ಪಾಲಿಸಿಕಿಟ್ನ ಸಂರಚನೆಗೆ ಪ್ರವೇಶವನ್ನು ಹೊಂದಿಲ್ಲ, ಆದ್ದರಿಂದ ಯಾವ ಸಂವಾದವು ಕಾಣಿಸಿಕೊಳ್ಳುತ್ತದೆ ಮತ್ತು ಅದನ್ನು ಹೇಗೆ ವಂಚಿಸುವುದು ಎಂದು ತಿಳಿಯಲು ಅವರಿಗೆ ಯಾವುದೇ ಮಾರ್ಗವಿಲ್ಲ. ಉಪಯುಕ್ತತೆಯ ಪರಿಗಣನೆಗಳು ಈ ಅನುಷ್ಠಾನಗಳಿಗೆ ಹೋದ ಮತ್ತೊಂದು ಪರಿಗಣನೆಯೆಂದರೆ ಉಪಯುಕ್ತತೆ. ಪ್ರತ್ಯೇಕ ನಿರ್ವಾಹಕ ಖಾತೆಗೆ ಬಳಕೆದಾರರು ಕನಿಷ್ಠ ಎರಡು ಖಾತೆಗಳಿಗೆ ಪಾಸ್ವರ್ಡ್ ಅನ್ನು ತಿಳಿದುಕೊಳ್ಳಬೇಕುಃ ನಿಯಮಿತ-ಬಳಕೆಯ ಖಾತೆ ಮತ್ತು ರೂಟ್ನಂತಹ ಹೆಚ್ಚಿನ ಸವಲತ್ತುಗಳನ್ನು ಹೊಂದಿರುವ ಖಾತೆ. ಸುಡೋ, ಕೆಡೆಸು ಮತ್ತು ಜಿಕ್ಸುಡೋ ಸರಳವಾದ ವಿಧಾನವನ್ನು ಬಳಸುತ್ತವೆ. ಈ ಪ್ರೋಗ್ರಾಂಗಳೊಂದಿಗೆ, ಬಳಕೆದಾರರಿಗೆ ನಿರ್ದಿಷ್ಟ ಆಡಳಿತಾತ್ಮಕ ಕಾರ್ಯಗಳಿಗೆ ಪ್ರವೇಶವನ್ನು ನೀಡಲು ಪೂರ್ವ-ಸಂರಚಿಸಲಾಗಿದೆ, ಆದರೆ ಆ ಸವಲತ್ತುಗಳೊಂದಿಗೆ ಕಾರ್ಯನಿರ್ವಹಿಸಲು ಅಪ್ಲಿಕೇಶನ್ಗಳಿಗೆ ಸ್ಪಷ್ಟವಾಗಿ ಅಧಿಕಾರ ನೀಡಬೇಕು. ಬಳಕೆದಾರರು ಸೂಪರ್ ಯೂಸರ್ ಅಥವಾ ಬೇರೆ ಯಾವುದೇ ಖಾತೆಯ ಬದಲು ತಮ್ಮ ಸ್ವಂತ ಪಾಸ್ವರ್ಡ್ ಅನ್ನು ನಮೂದಿಸುತ್ತಾರೆ. ಯು. ಎ. ಸಿ ಮತ್ತು ದೃಢೀಕರಣವು ಈ ಎರಡು ವಿಚಾರಗಳನ್ನು ಒಂದಾಗಿ ಸಂಯೋಜಿಸುತ್ತವೆ. ಈ ಕಾರ್ಯಕ್ರಮಗಳೊಂದಿಗೆ, ನಿರ್ವಾಹಕರು ಹೆಚ್ಚಿನ ಸವಲತ್ತುಗಳೊಂದಿಗೆ ಕಾರ್ಯನಿರ್ವಹಿಸಲು ಕಾರ್ಯಕ್ರಮಗಳಿಗೆ ಸ್ಪಷ್ಟವಾಗಿ ಅಧಿಕಾರ ನೀಡುತ್ತಾರೆ. ನಿರ್ವಾಹಕರಲ್ಲದವರಿಗೆ ನಿರ್ವಾಹಕರ ಬಳಕೆದಾರಹೆಸರು ಮತ್ತು ಗುಪ್ತಪದವನ್ನು ಕೇಳಲಾಗುತ್ತದೆ. ಈ ಯಾವುದೇ ವಿಧಾನಗಳನ್ನು ಅಳವಡಿಸಿಕೊಳ್ಳಲು ಪಾಲಿಸಿಕಿಟ್ ಅನ್ನು ಸಂರಚಿಸಬಹುದು. ಆಚರಣೆಯಲ್ಲಿ, ವಿತರಣೆಯು ಒಂದನ್ನು ಆಯ್ಕೆ ಮಾಡುತ್ತದೆ. ಸಂವಾದದ ಸರಳತೆ ಒಂದು ಅಪ್ಲಿಕೇಶನ್ಗೆ ಆಡಳಿತಾತ್ಮಕ ಸವಲತ್ತುಗಳನ್ನು ನೀಡುವ ಸಲುವಾಗಿ, ಸುಡೋ, ಜಿಕ್ಸುಡೋ, ಮತ್ತು ಪ್ರಾಂಪ್ಟ್ ಅಡ್ಮಿನಿಸ್ಟ್ರೇಟರ್ಗಳನ್ನು ತಮ್ಮ ಪಾಸ್ವರ್ಡ್ ಅನ್ನು ಮರು ನಮೂದಿಸಲು ದೃಢೀಕರಿಸಿ. ಯು. ಎ. ಸಿ. ಯಲ್ಲಿ, ಪ್ರಮಾಣಿತ ಬಳಕೆದಾರರಾಗಿ ಲಾಗ್ ಇನ್ ಮಾಡಿದಾಗ, ಬಳಕೆದಾರರು ಅಪ್ಲಿಕೇಶನ್ಗೆ ಉನ್ನತ ಸವಲತ್ತುಗಳನ್ನು ನೀಡುವ ಅಗತ್ಯವಿದ್ದಾಗ ಪ್ರತಿ ಬಾರಿಯೂ ನಿರ್ವಾಹಕರ ಹೆಸರು ಮತ್ತು ಪಾಸ್ವರ್ಡ್ ಅನ್ನು ನಮೂದಿಸಬೇಕು; ಆದರೆ ನಿರ್ವಾಹಕರ ಗುಂಪಿನ ಸದಸ್ಯರಾಗಿ ಲಾಗ್ ಇನ್ ಮಾಡಿದಾಗ, ಅವರು (ಪೂರ್ವನಿಯೋಜಿತವಾಗಿ) ಪ್ರತಿ ಬಾರಿಯೂ ತಮ್ಮ ಪಾಸ್ವರ್ಡ್ ಅನ್ನು ಮರು ನಮೂದಿಸುವ ಬದಲು ಸರಳವಾಗಿ ದೃಢೀಕರಿಸುತ್ತಾರೆ ಅಥವಾ ನಿರಾಕರಿಸುತ್ತಾರೆ (ಅದು ಒಂದು ಆಯ್ಕೆಯಾಗಿದ್ದರೂ). ಡೀಫಾಲ್ಟ್ ವಿಧಾನವು ಸರಳವಾಗಿದ್ದರೂ, ಇದು ಕಡಿಮೆ ಸುರಕ್ಷಿತವಾಗಿದೆ, ಏಕೆಂದರೆ ಬಳಕೆದಾರರು ಕಂಪ್ಯೂಟರ್ ಅನ್ನು ಲಾಕ್ ಮಾಡದೆ ದೈಹಿಕವಾಗಿ ದೂರ ಹೋದರೆ, ಇನ್ನೊಬ್ಬ ವ್ಯಕ್ತಿಯು ಮೇಲಕ್ಕೆ ಹೋಗಿ ಸಿಸ್ಟಮ್ನ ಮೇಲೆ ನಿರ್ವಾಹಕರ ಸವಲತ್ತುಗಳನ್ನು ಹೊಂದಬಹುದು. ಪಾಲಿಸಿಕಿಟ್ಗೆ ಬಳಕೆದಾರರು ತಮ್ಮ ಗುಪ್ತಪದವನ್ನು ಮರು ನಮೂದಿಸಬೇಕಾಗುತ್ತದೆ ಅಥವಾ ದೃಢೀಕರಣದ ಇತರ ವಿಧಾನಗಳನ್ನು ಒದಗಿಸಬೇಕಾಗುತ್ತದೆ (ಉದಾಹರಣೆಗೆ. ಬೆರಳಚ್ಚು). ರುಜುವಾತುಗಳನ್ನು ಉಳಿಸುವುದು ಯು. ಎ. ಸಿ. ಯು ಪ್ರೋಗ್ರಾಂ ಅನ್ನು ಮೇಲಕ್ಕೆತ್ತಲು ಕರೆ ಮಾಡಿದಾಗಲೆಲ್ಲಾ ದೃಢೀಕರಣಕ್ಕಾಗಿ ಪ್ರೇರೇಪಿಸುತ್ತದೆ. ಸುಡೋ, ಜಿಕ್ಸುಡೋ ಮತ್ತು ಕೆಡೆಸುಗಳು ಪ್ರತಿ ಬಾರಿ ಪ್ರೋಗ್ರಾಂ ಅನ್ನು ಮೇಲಕ್ಕೆತ್ತಲು ಕರೆ ಮಾಡಿದಾಗ ತಮ್ಮ ಪಾಸ್ವರ್ಡ್ ಅನ್ನು ಮರು ನಮೂದಿಸಲು ಬಳಕೆದಾರರನ್ನು ಕೇಳುವುದಿಲ್ಲ. ಬದಲಿಗೆ, ಬಳಕೆದಾರರ ಪಾಸ್ವರ್ಡ್ ಅನ್ನು ಆರಂಭದಲ್ಲಿ ಒಮ್ಮೆ ಕೇಳಲಾಗುತ್ತದೆ. ಬಳಕೆದಾರರು ತಮ್ಮ ಆಡಳಿತಾತ್ಮಕ ಸವಲತ್ತುಗಳನ್ನು ಒಂದು ನಿರ್ದಿಷ್ಟ ಅವಧಿಗೆ ಬಳಸದಿದ್ದರೆ (ಸುಡೋದ ಡೀಫಾಲ್ಟ್ 5 ನಿಮಿಷಗಳು), ಅವರು ತಮ್ಮ ಪಾಸ್ವರ್ಡ್ ಅನ್ನು ಮತ್ತೆ ನಮೂದಿಸುವವರೆಗೆ ಬಳಕೆದಾರರನ್ನು ಮತ್ತೊಮ್ಮೆ ಪ್ರಮಾಣಿತ ಬಳಕೆದಾರ ಸವಲತ್ತುಗಳಿಗೆ ನಿರ್ಬಂಧಿಸಲಾಗುತ್ತದೆ. ಸುಡೋದ ವಿಧಾನವು ಭದ್ರತೆ ಮತ್ತು ಉಪಯುಕ್ತತೆಯ ನಡುವಿನ ವಿನಿಮಯವಾಗಿದೆ. ಒಂದೆಡೆ, ಪ್ರತಿ ಕಾರ್ಯಕ್ಕೂ ತಮ್ಮ ಪಾಸ್ವರ್ಡ್ ಅನ್ನು ನಮೂದಿಸುವ ಬದಲು, ನಿರ್ವಾಹಕ ಕಾರ್ಯಗಳ ಸರಣಿಯನ್ನು ನಿರ್ವಹಿಸಲು ಬಳಕೆದಾರರು ತಮ್ಮ ಪಾಸ್ವರ್ಡ್ ಅನ್ನು ಒಮ್ಮೆ ಮಾತ್ರ ನಮೂದಿಸಬೇಕಾಗುತ್ತದೆ. ಆದರೆ ಅದೇ ಸಮಯದಲ್ಲಿ, ದಾಳಿಯ ಮೇಲ್ಮೈ ವಿಸ್ತೀರ್ಣವು ದೊಡ್ಡದಾಗಿದೆ ಏಕೆಂದರೆ ಆ ಟಿಟಿಐಯಲ್ಲಿ (ಸುಡೋಕ್ಕಾಗಿ) ಚಾಲನೆಯಲ್ಲಿರುವ ಎಲ್ಲಾ ಪ್ರೋಗ್ರಾಂಗಳು ಅಥವಾ ಟರ್ಮಿನಲ್ನಲ್ಲಿ ಚಾಲನೆಯಲ್ಲಿಲ್ಲದ ಎಲ್ಲಾ ಪ್ರೋಗ್ರಾಂಗಳು (ಜಿಕ್ಸುಡೋ ಮತ್ತು ಕೆಡೆಸುಗಾಗಿ) ಟೈಮ್ಔಟ್ ಆಗುವ ಮೊದಲು ಆ ಆಜ್ಞೆಗಳಲ್ಲಿ ಯಾವುದಾದರೂ ಒಂದರಿಂದ ಪೂರ್ವನಿರ್ಧರಿತವಾಗಿರುತ್ತವೆ. ಭದ್ರತಾ-ಪ್ರಜ್ಞೆಯ ಬಳಕೆದಾರರು ಅಗತ್ಯವಿರುವ ಕಾರ್ಯಗಳನ್ನು ಪೂರ್ಣಗೊಳಿಸಿದ ನಂತರ ತಾತ್ಕಾಲಿಕ ನಿರ್ವಾಹಕರ ಸವಲತ್ತುಗಳನ್ನು ತೆಗೆದುಹಾಕಬಹುದು, ಪ್ರತಿ ಟಿಟಿಐ ಅಥವಾ ಪಿಟಿಎಸ್ನಿಂದ ಸುಡೋವನ್ನು ಬಳಸಿದಾಗ ಸುಡೋ-ಕೆ ಆಜ್ಞೆಯನ್ನು ಬಳಸಬಹುದು (ಪಿಟಿಎಸ್ನ ಸಂದರ್ಭದಲ್ಲಿ, ಟರ್ಮಿನಲ್ ಎಮ್ಯುಲೇಟರ್ ಅನ್ನು ಮುಚ್ಚುವುದು ಸಾಕಾಗುವುದಿಲ್ಲ). ಕೆಡೆಸುಗೆ ಸಮಾನವಾದ ಆಜ್ಞೆಯು ಕೆಡೆಸು-s ಆಗಿದೆ. ಇದನ್ನು ಮಾಡಲು ಯಾವುದೇ gksudo ಆಯ್ಕೆ ಇಲ್ಲ; ಆದಾಗ್ಯೂ, ಸುಡೋ-k ಅನ್ನು ಟರ್ಮಿನಲ್ ಉದಾಹರಣೆಯೊಳಗೆ ಚಲಾಯಿಸಲಾಗುವುದಿಲ್ಲ (ಉದಾಹರಣೆಗೆ. ಆಲ್ಟ್ + ಎಫ್2 "ರನ್ ಅಪ್ಲಿಕೇಶನ್" ಸಂವಾದ ಪೆಟ್ಟಿಗೆಯ ಮೂಲಕ, "ರನ್ ಇನ್ ಟರ್ಮಿನಲ್") ಅನ್ನು ತೆರೆಯುವುದು ಅಪೇಕ್ಷಿತ ಪರಿಣಾಮವನ್ನು ಬೀರುತ್ತದೆ. ದೃಢೀಕರಣವು ಗುಪ್ತಪದಗಳನ್ನು ಉಳಿಸುವುದಿಲ್ಲ. ಬಳಕೆದಾರರು ಪ್ರಮಾಣಿತ ಬಳಕೆದಾರರಾಗಿದ್ದರೆ, ಅವರು ಬಳಕೆದಾರಹೆಸರು ಮತ್ತು ಪಾಸ್ವರ್ಡ್ ಅನ್ನು ನಮೂದಿಸಬೇಕು. ಬಳಕೆದಾರರು ನಿರ್ವಾಹಕರಾಗಿದ್ದರೆ, ಪ್ರಸ್ತುತ ಬಳಕೆದಾರರ ಹೆಸರನ್ನು ಈಗಾಗಲೇ ಭರ್ತಿ ಮಾಡಲಾಗಿದೆ ಮತ್ತು ಅವರ ಪಾಸ್ವರ್ಡ್ ಅನ್ನು ಮಾತ್ರ ನಮೂದಿಸಬೇಕಾಗುತ್ತದೆ. ಇನ್ನೊಬ್ಬ ಬಳಕೆದಾರನಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸಲು ಹೆಸರನ್ನು ಇನ್ನೂ ಮಾರ್ಪಡಿಸಬಹುದು. ಅಪ್ಲಿಕೇಶನ್ಗೆ ಒಮ್ಮೆ ಮಾತ್ರ ದೃಢೀಕರಣದ ಅಗತ್ಯವಿರುತ್ತದೆ ಮತ್ತು ಅಪ್ಲಿಕೇಶನ್ಗೆ ಸವಲತ್ತು ಅಗತ್ಯವಿರುವ ಸಮಯದಲ್ಲಿ ವಿನಂತಿಸಲಾಗುತ್ತದೆ. ಒಮ್ಮೆ "ಎತ್ತರಿಸಿದ" ನಂತರ, ಅಪ್ಲಿಕೇಶನ್ ಅನ್ನು ಬಿಟ್ಟು ಮರುಪ್ರಾರಂಭಿಸುವವರೆಗೆ ಅಪ್ಲಿಕೇಶನ್ ಅನ್ನು ಮತ್ತೆ ದೃಢೀಕರಿಸುವ ಅಗತ್ಯವಿಲ್ಲ. ಆದಾಗ್ಯೂ, ಹಕ್ಕುಗಳು ಎಂದು ಕರೆಯಲಾಗುವ ದೃಢೀಕರಣದ ವಿವಿಧ ಹಂತಗಳಿವೆ. ಪಾಸ್ವರ್ಡ್ನ ಕೆಳಗಿರುವ "ವಿವರಗಳ" ಪಕ್ಕದಲ್ಲಿರುವ ತ್ರಿಕೋನವನ್ನು ವಿಸ್ತರಿಸುವ ಮೂಲಕ ವಿನಂತಿಸಿದ ಹಕ್ಕನ್ನು ತೋರಿಸಬಹುದು. ಸಾಮಾನ್ಯವಾಗಿ, ಅಪ್ಲಿಕೇಶನ್ಗಳು system.privilege.admin ಅನ್ನು ಬಳಸುತ್ತವೆ, ಆದರೆ ಭದ್ರತೆಯ ಕೆಳಗಿನ ಹಕ್ಕು ಅಥವಾ ಹೆಚ್ಚಿನ ಪ್ರವೇಶದ ಅಗತ್ಯವಿದ್ದರೆ ಹೆಚ್ಚಿನ ಹಕ್ಕಿನಂತಹ ಇನ್ನೊಂದನ್ನು ಬಳಸಬಹುದು. ಅರ್ಜಿಯು ಹೊಂದಿರುವ ಹಕ್ಕು ಒಂದು ಕಾರ್ಯಕ್ಕೆ ಸೂಕ್ತವಾಗಿಲ್ಲದಿದ್ದರೆ, ಸವಲತ್ತು ಮಟ್ಟವನ್ನು ಹೆಚ್ಚಿಸಲು ಅರ್ಜಿಯು ಮತ್ತೆ ದೃಢೀಕರಿಸಬೇಕಾಗಬಹುದು. ಈ ಎರಡೂ ವಿಧಾನಗಳನ್ನು ಅಳವಡಿಸಿಕೊಳ್ಳಲು ಪಾಲಿಸಿಕಿಟ್ ಅನ್ನು ಸಂರಚಿಸಬಹುದು. ಆಡಳಿತಾತ್ಮಕ ಹಕ್ಕುಗಳು ಯಾವಾಗ ಬೇಕಾಗುತ್ತವೆ ಎಂಬುದನ್ನು ಗುರುತಿಸುವುದು ಒಂದು ಕಾರ್ಯಾಚರಣಾ ವ್ಯವಸ್ಥೆಯು ಬಳಕೆದಾರರನ್ನು ಯಾವಾಗ ಅಧಿಕಾರಕ್ಕಾಗಿ ಪ್ರೇರೇಪಿಸಬೇಕು ಎಂಬುದನ್ನು ತಿಳಿಯಲು, ಒಂದು ಅಪ್ಲಿಕೇಶನ್ ಅಥವಾ ಕ್ರಮವು ಉನ್ನತ ಸವಲತ್ತುಗಳ ಅಗತ್ಯವಿದೆಯೆಂದು ತನ್ನನ್ನು ತಾನು ಗುರುತಿಸಿಕೊಳ್ಳಬೇಕಾಗುತ್ತದೆ. ಅಂತಹ ಸವಲತ್ತುಗಳ ಅಗತ್ಯವಿರುವ ಕಾರ್ಯಾಚರಣೆಯನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸುವ ನಿಖರವಾದ ಕ್ಷಣದಲ್ಲಿ ಬಳಕೆದಾರನನ್ನು ಪ್ರೇರೇಪಿಸುವುದು ತಾಂತ್ರಿಕವಾಗಿ ಸಾಧ್ಯವಾದರೂ, ಕಾರ್ಯವನ್ನು ಪೂರ್ಣಗೊಳಿಸುವ ಮೂಲಕ ಭಾಗಶಃ ಸವಲತ್ತುಗಳನ್ನು ಕೇಳುವುದು ಸೂಕ್ತವಲ್ಲ. ಬಳಕೆದಾರರಿಗೆ ಸರಿಯಾದ ರುಜುವಾತುಗಳನ್ನು ಒದಗಿಸಲು ಸಾಧ್ಯವಾಗದಿದ್ದರೆ, ನಿರ್ವಾಹಕರ ಸವಲತ್ತುಗಳ ಅಗತ್ಯವಿರುವ ಮೊದಲು ಮಾಡಿದ ಕೆಲಸವನ್ನು ರದ್ದುಗೊಳಿಸಬೇಕಾಗುತ್ತದೆ ಏಕೆಂದರೆ ಕಾರ್ಯವನ್ನು ಕೊನೆಯವರೆಗೂ ನೋಡಲಾಗುವುದಿಲ್ಲ. ಮೈಕ್ರೋಸಾಫ್ಟ್ ವಿಂಡೋಸ್ನಲ್ಲಿನ ಕಂಟ್ರೋಲ್ ಪ್ಯಾನೆಲ್ ಮತ್ತು ಮ್ಯಾಕ್ ಓಎಸ್ ಎಕ್ಸ್ನಲ್ಲಿನ ಆದ್ಯತೆಗಳ ಪ್ಯಾನೆಲ್ಗಳಂತಹ ಬಳಕೆದಾರರ ಇಂಟರ್ಫೇಸ್ಗಳ ಸಂದರ್ಭದಲ್ಲಿ, ನಿಖರವಾದ ಸವಲತ್ತು ಅವಶ್ಯಕತೆಗಳನ್ನು ಸಿಸ್ಟಮ್ನಲ್ಲಿ ಹಾರ್ಡ್-ಕೋಡೆಡ್ ಮಾಡಲಾಗುತ್ತದೆ, ಇದರಿಂದಾಗಿ ಬಳಕೆದಾರರಿಗೆ ಸೂಕ್ತ ಸಮಯದಲ್ಲಿ ದೃಢೀಕರಣ ಸಂವಾದವನ್ನು ನೀಡಲಾಗುತ್ತದೆ (ಉದಾಹರಣೆಗೆ, ನಿರ್ವಾಹಕರು ಮಾತ್ರ ನೋಡಬೇಕಾದ ಮಾಹಿತಿಯನ್ನು ಪ್ರದರ್ಶಿಸುವ ಮೊದಲು). ವಿವಿಧ ಕಾರ್ಯಾಚರಣಾ ವ್ಯವಸ್ಥೆಗಳು ಅಪ್ಲಿಕೇಶನ್ಗಳಿಗೆ ಅವುಗಳ ಭದ್ರತಾ ಅವಶ್ಯಕತೆಗಳನ್ನು ಗುರುತಿಸಲು ವಿಭಿನ್ನ ವಿಧಾನಗಳನ್ನು ನೀಡುತ್ತವೆಃ ಸುಡೋ ಎಲ್ಲಾ ಸವಲತ್ತುಗಳ ದೃಢೀಕರಣ ಮಾಹಿತಿಯನ್ನು ಒಂದೇ ಸಂರಚನಾ ಕಡತದಲ್ಲಿ ಕೇಂದ್ರೀಕರಿಸುತ್ತದೆ,/ಇತ್ಯಾದಿ/ಸುಡೋಯರ್ಗಳು, ಇದು ಬಳಕೆದಾರರ ಪಟ್ಟಿ ಮತ್ತು ಆ ಬಳಕೆದಾರರಿಗೆ ಅನುಮತಿಸಲಾದ ಸವಲತ್ತುಗಳ ಅಪ್ಲಿಕೇಶನ್ಗಳು ಮತ್ತು ಕ್ರಿಯೆಗಳನ್ನು ಒಳಗೊಂಡಿರುತ್ತದೆ. ಸುಡೋಯರ್ಸ್ ಕಡತದ ವ್ಯಾಕರಣವು ಕಮಾಂಡ್-ಲೈನ್ ನಿಯತಾಂಕಗಳ ಮೇಲೆ ನಿರ್ಬಂಧಗಳನ್ನು ಹಾಕುವಂತಹ ಅನೇಕ ವಿಭಿನ್ನ ಸನ್ನಿವೇಶಗಳನ್ನು ಒಳಗೊಳ್ಳುವಷ್ಟು ಹೊಂದಿಕೊಳ್ಳುವ ಉದ್ದೇಶವನ್ನು ಹೊಂದಿದೆ. ಉದಾಹರಣೆಗೆ, ಮೂಲ ಖಾತೆಯನ್ನು ಹೊರತುಪಡಿಸಿ ಯಾರ ಪಾಸ್ವರ್ಡ್ ಅನ್ನು ಬದಲಾಯಿಸಲು ಬಳಕೆದಾರರಿಗೆ ಪ್ರವೇಶವನ್ನು ಈ ಕೆಳಗಿನಂತೆ ನೀಡಬಹುದುಃ ಪೀಟೆ ಆಲ್ =/ಯು. ಎಸ್. ಆರ್/ಬಿನ್/ಪಾಸ್ ಡಬ್ಲ್ಯೂಡಿ [ಎ-ಝಡ್] *,!/ಯು. ಎಸ್. ಆರ್/ಬಿನ್/ಪಾಸ್ ಡಬ್ಲ್ಯೂಡಿ ಮೂಲ ಬಳಕೆದಾರ ಖಾತೆ ನಿಯಂತ್ರಣವು ಒಂದು ಅಪ್ಲಿಕೇಶನ್ಗೆ ನಿರ್ವಾಹಕ ಸವಲತ್ತುಗಳ ಅಗತ್ಯವಿದೆಯೇ ಎಂದು ನಿರ್ಧರಿಸಲು ಹ್ಯೂರಿಸ್ಟಿಕ್ ಸ್ಕ್ಯಾನಿಂಗ್ ಮತ್ತು "ಅಪ್ಲಿಕೇಶನ್ ಮ್ಯಾನಿಫೆಸ್ಟ್ಸ್" ಸಂಯೋಜನೆಯನ್ನು ಬಳಸುತ್ತದೆ. ವಿಂಡೋಸ್ ಎಕ್ಸ್ಪಿಯೊಂದಿಗೆ ಮೊದಲು ಪರಿಚಯಿಸಲಾದ ಮ್ಯಾನಿಫೆಸ್ಟ್ (. ಮ್ಯಾನಿಫೆಸ್ಟ್) ಕಡತಗಳು, ಅಪ್ಲಿಕೇಶನ್ನ ಅದೇ ಹೆಸರಿನ ಮತ್ತು "ಮ್ಯಾನಿಫೆಸ್ಟ್" ನ ಪ್ರತ್ಯಯವನ್ನು ಹೊಂದಿರುವ ಎಕ್ಸ್ಎಂಎಲ್ ಕಡತಗಳಾಗಿವೆ, ಉದಾಹರಣೆಗೆ. Notepad.exe.manifest. ಅಪ್ಲಿಕೇಶನ್ ಅನ್ನು ಪ್ರಾರಂಭಿಸಿದಾಗ, ಅಪ್ಲಿಕೇಶನ್ಗೆ ಯಾವ ಭದ್ರತಾ ಅವಶ್ಯಕತೆಗಳಿವೆ ಎಂಬುದರ ಬಗ್ಗೆ ಮಾಹಿತಿಗಾಗಿ ಮ್ಯಾನಿಫೆಸ್ಟ್ ಅನ್ನು ನೋಡಲಾಗುತ್ತದೆ. ಉದಾಹರಣೆಗೆ, ಈ XML ತುಣುಕು ಅಪ್ಲಿಕೇಶನ್ಗೆ ನಿರ್ವಾಹಕರ ಪ್ರವೇಶದ ಅಗತ್ಯವಿರುತ್ತದೆ ಎಂದು ಸೂಚಿಸುತ್ತದೆ, ಆದರೆ ಅಪ್ಲಿಕೇಶನ್ನ ಹೊರಗಿನ ಬಳಕೆದಾರರ ಡೆಸ್ಕ್ಟಾಪ್ನ ಇತರ ಭಾಗಗಳಿಗೆ ಅನಿಯಂತ್ರಿತ ಪ್ರವೇಶದ ಅಗತ್ಯವಿರುವುದಿಲ್ಲಃ <ಸುರಕ್ಷತೆ> <ವಿನಂತಿಸಿದ ಸವಲತ್ತುಗಳು> <ವಿನಂತಿಸಿದ ಕಾರ್ಯನಿರ್ವಹಣೆ ಮಟ್ಟದ = "ಅಡ್ಮಿನಿಸ್ಟ್ರೇಟರ್ ಅಗತ್ಯವಿದೆ" uiAaccess = "ಸುಳ್ಳು"/> </ವಿನಂತಿಸಿದ ಸವಲತ್ತುಗಳು> </ಸುರಕ್ಷತೆ> ಮ್ಯಾನಿಫೆಸ್ಟ್ ಫೈಲ್ಗಳನ್ನು ಸಹ ಅಳವಡಿಸಲಾಗಿರುವ ಸಂಪನ್ಮೂಲವಾಗಿ ಕಾರ್ಯಗತಗೊಳಿಸಬಹುದಾದ ಅಪ್ಲಿಕೇಶನ್ನಲ್ಲಿ ಸಂಕಲಿಸಬಹುದು. ಪ್ರಾಥಮಿಕವಾಗಿ ಹಿಂದುಳಿದ ಹೊಂದಾಣಿಕೆಗಾಗಿ ಹ್ಯೂರಿಸ್ಟಿಕ್ ಸ್ಕ್ಯಾನಿಂಗ್ ಅನ್ನು ಸಹ ಬಳಸಲಾಗುತ್ತದೆ. ಇದಕ್ಕೆ ಒಂದು ಉದಾಹರಣೆಯೆಂದರೆ ಕಾರ್ಯಗತಗೊಳಿಸಬಹುದಾದ ಕಡತದ ಹೆಸರನ್ನು ನೋಡುವುದು; ಅದು "ಸೆಟಪ್" ಎಂಬ ಪದವನ್ನು ಹೊಂದಿದ್ದರೆ, ಕಾರ್ಯಗತಗೊಳಿಸಬಹುದಾದ ಕಡತವು ಅನುಸ್ಥಾಪಕವಾಗಿದೆ ಎಂದು ಭಾವಿಸಲಾಗುತ್ತದೆ ಮತ್ತು ಅಪ್ಲಿಕೇಶನ್ ಪ್ರಾರಂಭವಾಗುವ ಮೊದಲು ಯು. ಎ. ಸಿ ಪ್ರಾಂಪ್ಟನ್ನು ಪ್ರದರ್ಶಿಸಲಾಗುತ್ತದೆ. ಯು. ಎ. ಸಿ ಸಹ ಸಹಿ ಮಾಡಲಾದ ಕಾರ್ಯಗತಗೊಳಿಸಬಹುದಾದ ಮತ್ತು ಸಹಿ ಮಾಡದ ಕಾರ್ಯಗತಗೊಳಿಸಬಹುದಾದ ಎಲಿವೇಶನ್ ವಿನಂತಿಗಳ ನಡುವೆ ವ್ಯತ್ಯಾಸವನ್ನು ಮಾಡುತ್ತದೆ; ಮತ್ತು ಮೊದಲನೆಯದಾಗಿದ್ದರೆ, ಪ್ರಕಾಶಕರು 'ವಿಂಡೋಸ್ ವಿಸ್ಟಾ' ಆಗಿರಲಿ ಅಥವಾ ಇಲ್ಲದಿರಲಿ. ಪ್ರತಿ ಸಂದರ್ಭದಲ್ಲೂ ಪ್ರಾಂಪ್ಟ್ಗಳ ಬಣ್ಣ, ಐಕಾನ್ ಮತ್ತು ಪದಗಳು ವಿಭಿನ್ನವಾಗಿರುತ್ತವೆಃ ಉದಾಹರಣೆಗೆ, ಎಕ್ಸಿಕ್ಯೂಟಬಲ್ ಸಹಿ ಮಾಡದಿದ್ದರೆ, ಇಲ್ಲದಿದ್ದರೆ ಹೆಚ್ಚಿನ ಎಚ್ಚರಿಕೆಯ ಪ್ರಜ್ಞೆಯನ್ನು ತಿಳಿಸಲು ಪ್ರಯತ್ನಿಸುವುದು. ಪಾಲಿಸಿಕಿಟ್ ಅನ್ನು ಬಳಸುವ ಅಪ್ಲಿಕೇಶನ್ಗಳು ದೃಢೀಕರಣಕ್ಕಾಗಿ ಪ್ರೇರೇಪಿಸುವಾಗ ನಿರ್ದಿಷ್ಟ ಸವಲತ್ತುಗಳನ್ನು ಕೇಳುತ್ತವೆ ಮತ್ತು ಪಾಲಿಸಿಕಿಟ್ ಅಪ್ಲಿಕೇಶನ್ನ ಪರವಾಗಿ ಆ ಕ್ರಮಗಳನ್ನು ನಿರ್ವಹಿಸುತ್ತದೆ. ದೃಢೀಕರಿಸುವ ಮೊದಲು, ಯಾವ ಅಪ್ಲಿಕೇಶನ್ ಕ್ರಮವನ್ನು ವಿನಂತಿಸಿದೆ ಮತ್ತು ಯಾವ ಕ್ರಮವನ್ನು ವಿನಂತಿಸಲಾಗಿದೆ ಎಂಬುದನ್ನು ಬಳಕೆದಾರರು ನೋಡಲು ಸಾಧ್ಯವಾಗುತ್ತದೆ. ಪ್ರಿವಿಲೇಜ್ ಎಸ್ಕಲೇಷನ್, ಕನಿಷ್ಠ ಸವಲತ್ತಿನ ಒಂದು ರೀತಿಯ ಭದ್ರತಾ ಶೋಷಣೆಯ ತತ್ವ, ಭದ್ರತಾ ವಿನ್ಯಾಸದ ಮಾದರಿಯಾದ ಸವಲತ್ತು ಪಡೆದ ಗುರುತಿನ ನಿರ್ವಹಣೆ, ಸವಲತ್ತು ಪಡೆದ ಖಾತೆಗಳನ್ನು ನಿರ್ವಹಿಸುವ ವಿಧಾನ, ಸವಲತ್ತು ಪಡೆದ ಪಾಸ್ವರ್ಡ್ ನಿರ್ವಹಣೆ, ಸವಲತ್ತು ಪಡೆದ ಗುರುತಿನ ನಿರ್ವಹಣೆಗೆ ಹೋಲುವ ಪರಿಕಲ್ಪನೆಃ ಅಂದರೆ, ನಿಯತಕಾಲಿಕವಾಗಿ ಸವಲತ್ತು ಪಡೆದ ಪಾಸ್ವರ್ಡ್ಗಳನ್ನು ಸ್ಕ್ರಾಂಬಲ್ ಮಾಡಿ; ಮತ್ತು ಸುರಕ್ಷಿತ, ಹೆಚ್ಚು ಲಭ್ಯವಿರುವ ವಾಲ್ಟ್ನಲ್ಲಿ ಪಾಸ್ವರ್ಡ್ ಮೌಲ್ಯಗಳನ್ನು ಸಂಗ್ರಹಿಸಿ; ಮತ್ತು ಈ ಪಾಸ್ವರ್ಡ್ಗಳನ್ನು ಯಾವಾಗ, ಹೇಗೆ ಮತ್ತು ಯಾರಿಗೆ ಬಹಿರಂಗಪಡಿಸಬಹುದು ಎಂಬುದರ ಕುರಿತು ನೀತಿಯನ್ನು ಅನ್ವಯಿಸಿ. ರೆಫೆರೆನ್ಸ್ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್ ಸೆಕ್ಯುರಿಟಿ ಪ್ರಿವಿಲೇಜ್ ಆಥರೈಸೇಶನ್ ವೈಶಿಷ್ಟ್ಯಗಳು ಕಂಪ್ಯೂಟರ್ ಪ್ರವೇಶ ನಿಯಂತ್ರಣ