این پست به پالیسی Modify an object label در قسمت Computer Configuration و بخش User Rights Assignment خواهیم پرداخت. توضیحات آن را در ادامه خدمت شما عرض خواهیم کرد. لطفا به Local Group Policy ویندوز وارد شوید.








سپس مسیر زیر را در Group policy دنبال کنید:

Computer Configuration\Windows Settings\Local Policies\User Rights Assignment

در اینجا پالیسی Modify an object label را خواهید داشت که در تصویر بالا انتخاب شده است.
این پالیسی تعیین می کند که کدام حساب های کاربری می تواند Lable یکپارچه اشیاء، مانند فایل ها، کلید های رجیستری یا فرایندهای متعلق به سایر کاربران را تغییر دهد. فرایندهایی که تحت یک حساب کاربری اجرا می شوند می توانند Lable یک شیء متعلق به آن کاربر را به سطح پایین تر بدون این امتیاز تغییر دهند. integrity label یا Lable یکپارچه توسط ویژگی Windows Integrity Controls که به اختصار WIC است و در ویندوز سرور 2008 و ویندوز ویستا معرفی شد، استفاده می شود. WIC با اختصاص دادن یکی از شش امکان ممکن به اشیاء در سیستم ، فرآیندهای یکپارچگی پایین (lower integrity processes) را از تغییر فرآیندهای یکپارچه بالاتر (higher integrity processes) حفظ می کند. مانند درایورهای Ntfs که روی فایل و فولدرهای Permission وجود دارد و این Permission کنترلی روی آن اشیا است، سطوح یکپارچگی WIC کنترل های اجباری هستند که توسط سیستم عامل نصب و اجرا می شوند. لیست زیر سطوح یکپارچگی را از کمترین به بالاترین نشان می دهد:

Untrusted

تخصیص پیشفرض برای فرآیند ها و پردازش هایی بصورت ناشناس Log on شده اند.

Low

تخصیص پیش فرض برای تعامل فرآیندهای با اینترنت

Medium

تخصیص پیش فرض برای حساب های کاربری استاندارد(کاربران محدود) و هر شیء ای که صریحا با سطح یکپارچگی پ lower یا higher تعیین نشده است.

High

تخصیص پیشفرض برای Administrator ها و پردازش هایی که برای اجرا درخواست اجرا در حالت Administrator را دارند.

System

تخصیص پیشفرض برای Windows kernel و core services ها

Installer

برای نصب نرم افزار مورد استفاده قرار می گیرد. مهم است که نرم افزار مطئنم و قابل اطمینان در ویندوز نصب شوند. چرا که اشیایی که در سطح Installer integrity level قرار بگیرند، تمامی اشیاء دیگر را نصب، تغییر و حذف نمایند.

بصورت پیشفرض هم هیچ گروه یا کاربری در این پالیسی قرار نگرفته است.

لطفا روی این پالیسی دابل کلیک کنید تا فرم تنظیمات آن نمایش داده شود. در این فرم با کلیک دکمه Add Users or Group می توانید گروه یا کاربر به این پالیسی اضافه کنید.