- يتيح لك محلل المستخدم القياسي اكتشاف مشاكل التوافق التي يسببها التحكم في حساب المستخدم (UAC) في التطبيقات القديمة والتخفيف من حدتها.
- توفر الأداة التحكم في المحاكاة الافتراضية والامتيازات المرتفعة، ويمكنها تطبيق إجراءات التخفيف والتراجع عنها وتصديرها بتنسيق MSI.
- يقوم مساعد SUA بتوجيه عملية التحليل والتصحيح بتفاصيل فنية أقل، مما يجعل العمل أسهل للمسؤولين.
- عندما يكون سبب الفشل هو تلف ملفات النظام، فمن الممكن استبدالها يدويًا كحل أخير قبل إعادة تثبيت نظام التشغيل Windows.
عندما يتم تقديم الطلب يعمل البرنامج بشكل مثالي على نظام ويندوز قديم، ثم يبدأ في إظهار الأخطاء. في الإصدارات الأحدث، يكون السبب واضحًا في أغلب الأحيان: تغييرات في أمان النظام وصلاحياته. في بيئات الشركات، يُعدّ هذا أمرًا شائعًا، خاصةً عند ترحيل التطبيقات الداخلية القديمة إلى أنظمة Windows 7 أو Windows 8 أو Windows 10 أو الإصدارات الأحدث من Windows Server. وهنا يأتي دور أداة محلل المستخدم القياسي (SUA).
يُعد محلل المستخدم القياسي جزءًا من مجموعة أدوات توافق التطبيقات وقد صُممت من أجل اكتشاف مشكلات التوافق المتعلقة بالتحكم في حساب المستخدم (UAC) ويساعد في إصلاحها من خلال مجموعة من التقارير والحلول الوقائية والحزم القابلة للتثبيت. في هذه المقالة، ستتعرف بالتفصيل على آلية عمله، والأنظمة الأساسية التي يدعمها، والخيارات التي يقدمها (بما في ذلك المحاكاة الافتراضية والتنفيذ بصلاحيات موسعة)، وكيفية الاستفادة منه لاستعادة التطبيقات التي تبدو مفقودة.
المنصات وأنظمة التشغيل المتوافقة
قبل البدء في استخدام SUA، من المهم أن تكون واضحًا بشأن البيئات التي يكون فيها مناسبًا. يمكن تطبيق أداة التوافق هذهلا تستفيد جميع إصدارات ويندوز منه بشكل كامل، لكن نطاقه واسع جدًا لكل من أنظمة العميل والخادم.
أما بالنسبة لأجهزة الكمبيوتر المكتبية، فإن الأداة مصممة لـ عملاء ويندوز إكس بي، وويندوز فيستا، وويندوز 7، سيناريوهات حيث تطبيقات 32 بت قد تفشل هذه الأنظمة. كانت هذه الأنظمة تحديداً هي المكان الذي أصبح فيه التغيير في نموذج الأمان مع UAC أكثر وضوحاً، مما أدى إلى تعطيل العديد من البرامج التي تم تطويرها بعقلية "الجميع مسؤول".
فيما يتعلق ببيئة الخادم، يتم استخدام SUA في ويندوز سيرفر 2003، ويندوز سيرفر 2008، وويندوز سيرفر 2008 R2في هذه الأنظمة، غالباً ما تعتمد تطبيقات الأعمال والخدمات الداخلية على مسارات محمية أو مفاتيح تسجيل مهمة أو مكونات نظام لم يعد من الممكن الوصول إليها بحرية باستخدام حساب قياسي.
علاوة على ذلك، توسع وثائق التوافق الحديثة من مايكروسوفت نطاق التركيز وتذكر أن استخدام SUA والتقنيات المرتبطة به ينطبق أيضًا على ويندوز 7، ويندوز 8، ويندوز 8.1، ويندوز 10، ويندوز سيرفر 2012، وويندوز سيرفر 2008 R2بمعنى آخر، على الرغم من أن الأداة تم إنشاؤها للإصدارات السابقة، إلا أن مبادئ تخفيف مخاطر التحكم في حساب المستخدم والتوافق لا تزال سارية في الأنظمة الأحدث بكثير.
ما هو محلل المستخدم القياسي وما المشكلة التي يحلها؟
تتضمن مجموعة أدوات توافق التطبيقات (ACT) بشكل أساسي مكونين مصممين للتعامل مع التحكم في حساب المستخدم (UAC): أداة محلل المستخدم القياسي (SUA) ومعالج SUAكلاهما يدور حول نفس الفكرة: اختبار التطبيقات في سياق مستخدم قياسي وتحديد العمليات التي تفشل بسبب نقص الأذونات.
شركة UAC، المعروفة في أيامها الأولى باسم حساب مستخدم محدود (LUA) أو حساب مستخدم محدوديُجبر هذا جميع المستخدمين، حتى أولئك المنتمين إلى مجموعة المسؤولين، على العمل كمستخدمين عاديين افتراضيًا. ولا تُمنح امتيازات المسؤول إلا عندما يرفع التطبيق امتيازاته صراحةً (على سبيل المثال، من خلال عرض مربع حوار تأكيد التحكم في حساب المستخدم (UAC) المعتاد).
تكمن المشكلة في أن العديد من التطبيقات القديمة كُتبت بافتراض أن المستخدم كان يتمتع بحقوق إدارية دائمةتحاول هذه البرامج الكتابة إلى مسارات مثل C: \ WINDOWS o C: \ ملفات البرنامج...أو تعديل مفاتيح التسجيل المحمية، أو الوصول إلى موارد النظام التي لا يمكن للمستخدم العادي الوصول إليها. في نظام التشغيل ويندوز إكس بي، كان هذا الأمر يمر عادةً دون أن يُلاحظ لأن كل شيء تقريبًا كان يعمل بصلاحيات المسؤول، ولكن في الأنظمة الأحدث، غالبًا ما يؤدي ذلك إلى حدوث أخطاء. إغلاق غير متوقع أو سلوكيات غريبة.
تتمثل مهمة SUA تحديداً في تكرار تنفيذ التطبيق كما لو كان المستخدم مستخدمًا عاديًا. مراقبة جميع استدعاءات واجهة برمجة التطبيقات ذات الصلة وتحديد العمليات التي تنطوي على وصول غير مصرح به، أو طلبات صلاحيات مفرطة، أو إجراءات غير متوافقة مع نظام التحكم في حساب المستخدم (UAC). وبناءً على هذه المعلومات، يقترح النظام حلولاً يمكن تطبيقها كإصلاحات للتوافق.
في الوقت نفسه، يقدم مساعد SUA نهجًا أكثر توجيهًا. من خلال مساعد خطوة بخطوةيتم تحليل التطبيق وتطبيق الحلول المقترحة دون الخوض في التفاصيل الفنية للتقرير. إنه مثالي للمسؤولين الذين يرغبون في الحصول على نتائج سريعة وعملية، حتى لو كان ذلك على حساب بعض عمق التحليل.
كيف تعمل أداة SUA عملياً
تتيح أداة SUA للفني أو المسؤول تشغيل تطبيق تحت الإشرافسجّل سلوكك ثم راجع تقريرًا مفصلاً يتضمن جميع النتائج المتعلقة ببرنامج التحكم في حساب المستخدم (UAC). من خلال هذا التقرير، يمكنك تفعيل إجراءات تخفيف مختلفة تعمل كـ"تصحيحات منطقية".
يمكن تلخيص سير العمل النموذجي مع SUA على النحو التالي: أولاً، يتم تشغيل التطبيق من SUA، ثم تتم محاكاة الاستخدام العادي للبرنامج (فتح، حفظ، تهيئة، إلخ) بينما الأداة يراقب استدعاءات واجهة برمجة تطبيقات ويندوزوأخيرًا، يتم فحص التقرير المُنشأ. في هذه المرحلة، على سبيل المثال، يتم اكتشاف محاولات الكتابة إلى سجل النظام في الفروع المحمية أو الوصول إلى الملفات في مسارات مقيدة بمستخدم عادي.
كل حادثة من هذه الحوادث تترجم إلى "حلول" أو إجراءات تخفيف محتملة، والتي تقوم SUA بتجميعها وعرضها بطريقة يمكن إدارتها. الهدف ليس تغيير شفرة المصدر للتطبيقبل يقوم النظام بتعديل كيفية تعامله معه، باستخدام طبقات التوافق وعمليات إعادة التوجيه وغيرها من الحيل المدعومة رسميًا.
يمكن أن يكون تقرير نظام إدارة المستخدمين (SUA) مفصلاً للغاية، حيث يتضمن قوائم شاملة للمعاملات ورموز الأخطاء والمسارات. هذا المستوى من التفصيل ضروري في الحالات المعقدة. إنه كنز ثمين لفرق الدعم والتطويرلأنه يخبرهم بالضبط ما يحاول التطبيق فعله وأين يواجه قيود UAC.
المحاكاة الافتراضية باستخدام SUA لمحاكاة سلوك نظام التشغيل Windows XP
من أبرز ميزات برنامج SUA إدارة ملفات وسجلات النظام الافتراضية، مما يسمح له بـ يتصرف التطبيق الآن بشكل مشابه لما كان عليه في نظام التشغيل ويندوز إكس بي.تتيح أداة SUA فقط (وليس المعالج) التحكم المباشر في تمكين أو تعطيل هذه المحاكاة الافتراضية.
عند تفعيل المحاكاة الافتراضية، يتم إعادة توجيه العديد من عمليات الكتابة التي من المفترض أن تذهب إلى مسارات محمية، بشكل شفاف، إلى مواقع بديلة في ملف تعريف المستخدم. والنتيجة هي أن البرنامج يعتقد أنه يكتب إلى مجلد النظام، ولكن في الواقع العمل على نسخة في منطقة آمنةوبالتالي تجنب أخطاء الأذونات وتقليل المخاطر التي تهدد استقرار نظام التشغيل.
بتعطيل هذه المحاكاة الافتراضية، يواجه التطبيق مباشرةً القيود الحقيقية للإصدارات الحديثة من نظام التشغيل ويندوز، بحيث سلوكه أقرب إلى سلوك بيئة ويندوز إكس بي الأصلية. بدون طبقات التوافق هذه. وهذا مفيد جدًا لتحديد المشاكل التي لا تظهر إلا عند عدم وجود المحاكاة الافتراضية.
في سيناريوهات التشخيص، يُنصح بإجراء الاختبارات مع تمكين وتعطيل خاصية المحاكاة الافتراضية. وهذا يسمح بمقارنة كيفية عمل... يستجيب التطبيق في كل حالة. وتحديد الإجراءات التخفيفية التي يجب تطبيقها أو ما إذا كان من المستحسن فرض وضع توافق أكثر صرامة.
إدارة الامتيازات المرتفعة من خلال برنامج SUA
ومن النقاط الرئيسية الأخرى في أداة إدارة التطبيقات (SUA) القدرة على التحكم في بدء تشغيل التطبيق. سواء مع زيادة الامتيازات أو بدونهامرة أخرى، هذه الميزة المتقدمة متاحة فقط في الأداة الرئيسية وليست في المعالج الإرشادي.
يوجد في واجهة SUA خيار لتمكين أو تعطيل الميزة المسماة ابدأ بامتيازات مُعززةإذا بقي هذا الخيار معطلاً، فسيتم تشغيل التطبيق بصلاحيات المستخدم العادي، حتى لو كان المستخدم عضواً في مجموعة المسؤولين. يساعد هذا الوضع على توقع المشاكل التي قد يواجهها المستخدمون العاديون عند تشغيل البرنامج بدون صلاحيات المسؤول.
وعلى العكس من ذلك، عند تحديد خانة "البدء بصلاحيات مرتفعة"، يعمل التطبيق كما لو تم قبول مطالبة التحكم في حساب المستخدم (UAC)، أي مع الحصول على جميع التصاريح الإداريةفي هذا الوضع، يتم رصد الأخطاء التي تنشأ بينما يتمتع التطبيق فعليًا بامتيازات عالية، مثل العمليات الداخلية التي تستمر في الفشل لأسباب أخرى غير التحكم في حساب المستخدم (UAC).
يتيح لك اللعب بكلا التكوينين رؤية التباين: ما الذي يتعطل عند تشغيل التطبيق "بدون دعم" كمستخدم عادي؟ وما الذي لا يعمل إلا عند رفع مستوى الصلاحيات. هذه المعلومات ضرورية لتحديد ما إذا كانت إجراءات التخفيف كافية، وما إذا كان من الضروري دائمًا فرض التشغيل كمسؤول، أو ما إذا كان الحل المعقول الوحيد هو إعادة تصميم البرنامج.
استخدام مساعد SUA: تحليل إرشادي خطوة بخطوة
تم تصميم مساعد SUA لأولئك الذين يفضلون أسلوبًا أكثر مباشرة وأقل تعقيدًا من الناحية التقنية. من خلال واجهة تشبه المعالج، فإنه يسمح اتبع عملية إرشادية خطوة بخطوة لتحليل تطبيق ما وتطبيق إجراءات التخفيف المختارة دون الحاجة إلى التنقل عبر تقارير معقدة.
تتشابه آلية العمل مع آلية عمل أداة SUA، ولكن بمستوى تفصيل أقل. أولاً، يتم اختيار التطبيق المراد تحليله، ثم يتم تشغيله تحت إشراف، وأخيراً، يُكمل المعالج العملية. يقدم سلسلة من الحلول المقترحة والتي يمكن تحديدها أو إلغاء تحديدها حسب الحاجة.
الفرق الرئيسي مقارنةً بـ SUA هو أن المساعد غير مصمم لمراجعة جميع مشاكل تفصيلية متعلقة بـ UACينصب تركيزها على العمل: تشخيص المشكلات الأكثر أهمية وتقديم حلول جاهزة للتطبيق دون الحاجة إلى تفسير كل حدث من أحداث واجهة برمجة التطبيقات.
لهذا السبب، في البيئات المعقدة أو عندما تستمر المشكلة، غالبًا ما يكون من الأفضل الانتقال من العرض المبسط للمعالج إلى أداة SUA الكاملة، حيث المعلومات التقنية أكثر شمولاً بكثير. ويمكن اتخاذ قرارات أكثر دقة.
تطبيق إجراءات التخفيف، وإلغاءها، وتصديرها من SUA
بعد اختبار التطبيق باستخدام SUA وتحديد المشاكل، فقد حان الوقت لـ قم بتطبيق حلول محددة باستخدام قائمة التخفيف. من داخل الأداة نفسها. تحتوي هذه القائمة على إجراءات التصحيح الرئيسية.
ضمن قائمة إجراءات التخفيف، نجد أولاً وقبل كل شيء الأمر "تطبيق إجراءات التخفيف"يؤدي تحديده إلى فتح مربع الحوار "تخفيف مشاكل توافق التطبيقات"يعرض هذا القسم جميع الحلول المتاحة لتخفيف آثار المشكلة في التطبيق الذي تم تحليله. ومن خلاله، يمكن للمسؤول اختيار الإصلاحات التي يرغب في تطبيقها وتأكيد التغييرات لتثبيتها على النظام.
إذا لم يعمل شيء ما كما هو متوقع بعد تطبيق الإصلاح، يمكنك استخدام الأمر "إلغاء إجراءات التخفيف"يوجد هذا الخيار أيضًا ضمن قائمة إجراءات التخفيف. وهو يسمح لك بالتراجع عن التصحيحات التي تم تطبيقها للتو، شريطة أن تكون أداة SUA... تبقى مفتوحة في نفس الجلسةلأنه متاح فقط قبل إغلاقه.
إذا تم إغلاق الأداة أو كنت تفضل العمل من داخل النظام نفسه، فهناك دائمًا بديل لـ إزالة إصلاحات التوافق يدويًا من لوحة التحكم، في قسم "البرامج والميزات"، ستجد هناك الإدخالات المرتبطة بالإصلاحات التي أنشأها برنامج SUA، قم بإلغاء تثبيتها كما لو كانت برامج عادية.
وأخيرًا، الأمر الرئيسي الثالث هو "تصدير إجراءات التخفيف كملف تثبيت ويندوز"يتيح لك هذا تصدير الإصلاحات المُطبقة كملف تثبيت ويندوز بامتداد .msi. ويمكن بعد ذلك توزيع هذه الحزمة على أجهزة كمبيوتر أخرى تعمل بنفس التطبيق، مما يضمن جميع المستخدمين لديهم نفس حلول التوافق دون الحاجة إلى تكرار التحليل واحداً تلو الآخر.
إصلاح ملفات النظام التالفة المرتبطة بأعطال التطبيقات
في بعض الأحيان، لا يفشل التطبيق بسبب مشاكل التحكم في حساب المستخدم أو مشاكل التوافق فحسب، بل بسبب لقد تعرض ملف نظام حرج للتلفعندما تعجز أدوات الإصلاح التلقائي عن حل المشكلة، يبقى الخيار هو تحديد موقع الملف التالف واستبداله يدويًا بنسخة سليمة.
تتضمن الخطوة الأولى مراجعة السجلات أو التقارير (على سبيل المثال، من جهات المرافق مثل SFC أو DISM) لـ حدد بدقة أي ملف من ملفات النظام تالف. ومكان وجوده. بمجرد معرفة المسار الكامل، يمكنك المتابعة للتحكم في الملف لاستبداله.
في موجه الأوامر ذي الصلاحيات الإدارية، يتم استخدام الأمر التالي: أخذها/ف، حيث العنصر النائب يتم استبدال المسار واسم الملف المُسبب للمشكلة. على سبيل المثال، إذا كان الملف المتأثر هو jscript.dll في مجلد system32، فسيكون الأمر كالتالي: takeown /f C:\windows\system32\jscript.dll.
بعد تولي ملكية الملف، من الضروري منح صلاحيات كاملة للمسؤولينوللقيام بذلك، يتم استخدام أمر icacls بهذه الطريقة: إيكالس /مسؤولو المنح:Fبالاستمرار في المثال، يمكنك تشغيل الأمر icacls C:\windows\system32\jscript.dll /grant administrators:F، بحيث يمكن لمجموعة المسؤولين تعديل الملف دون قيود.
بعد ضبط الأذونات بشكل صحيح، حان الوقت لـ استبدل الملف التالف عن طريق إنشاء نسخة كاملة. تبدأ بنسخة سليمة من الملف (على سبيل المثال، في مجلد مؤقت أو على وسائط تخزين خارجية) وتنسخها إلى مسار الملف التالف. سيكون بناء الجملة العام على النحو التالي: نسخ ، أين هذا هو المسار إلى الملف السليم و مسار الملف التالف. باتباع المثال السابق، يمكن تنفيذه انسخ الملف Jscript.dll من E:\temp\ إلى C:\windows\system32\jscript.dll لاستبدال الملف التالف بالملف الصحيح.
إذا استمر النظام في عرض الأخطاء رغم هذه الخطوات، أو إذا تعذر استبدال الملف بنجاح، فقد يكون الضرر أكبر. في هذه الحالة، ربما لا يوجد خيار آخر سوى إعادة تثبيت نظام التشغيل ويندوز. أو اللجوء إلى خيارات الاسترداد المتقدمة، باستخدام أدوات الاستعادة والإصلاح التي يوفرها نظام التشغيل نفسه.
باختصار، يوفر الجمع بين برنامج Standard User Analyzer ومعالجه وتقنيات إصلاح ملفات النظام اليدوية مجموعة شاملة إلى حد ما لـ تشخيص وإصلاح التطبيقات المعطلة عند الانتقال إلى بيئات أكثر أمانًا وحداثة، فإن الفهم الشامل لكيفية تفاعل التحكم في حساب المستخدم (UAC) والأذونات والمحاكاة الافتراضية وتخفيفات التوافق أمر أساسي للحفاظ على تشغيل العديد من التطبيقات القديمة بسلاسة دون التضحية بتحسينات الأمان لأحدث إصدارات Windows.
كاتب شغوف بعالم البايت والتكنولوجيا بشكل عام. أحب مشاركة معرفتي من خلال الكتابة، وهذا ما سأفعله في هذه المدونة، لأعرض لك كل الأشياء الأكثر إثارة للاهتمام حول الأدوات الذكية والبرامج والأجهزة والاتجاهات التكنولوجية والمزيد. هدفي هو مساعدتك على التنقل في العالم الرقمي بطريقة بسيطة ومسلية.