[发明专利]权限提升器

权利要求书

1.一种或多种其上具有计算机可读指令的计算机可读介质，所述指令在由计 算设备执行时使得所述计算设备响应于一任务基于用户的当前帐户没有允许所述 任务的权限而被禁止来呈现一用户界面，所述用户界面包括：

标识具有允许所述任务的权限的帐户的标识符；以及

能够从用户接收可用于认证具有允许所述任务的权限的帐户的认证器的认证 器区。

2.如权利要求1所述的用户界面，其特征在于，所述标识符包括标识与所述 帐户相关联的用户的图形。

3.如权利要求1所述的用户界面，其特征在于，所述标识符包括所述帐户的 名字。

4.如权利要求1所述的用户界面，其特征在于，还包括附加标识符，所述附 加标识符中的每一个标识了具有允许所述任务的权限的其它帐户。

5.如权利要求1所述的用户界面，其特征在于，所述认证器包括口令，而所 述认证器区包括用户可将所述口令键入其中的数据输入域。

6.如权利要求1所述的用户界面，其特征在于，还包括指示所述任务和请求 或尝试了所述任务的实体的信息。

7.如权利要求6所述的用户界面，其特征在于，还包括一可选择帮助图形， 并且其中所述计算机可读指令还使得所述计算设备响应于接收到对所述可选择帮 助图形的选择来呈现所述信息。

8.一种或多种其上具有计算机可读指令的计算机可读介质，所述指令在由计 算设备执行时使得所述计算设备执行以下动作：

接收能够允许当前用户帐户不允许的任务的多个帐户的指示符；

呈现一图形用户界面，所述图形用户界面具有：

多个帐户区，每一帐户区标识能够允许所述任务的帐户之一；

能够接收用于能够允许所述任务的帐户之一的认证器的认证器区；

通过所述图形用户界面接收用于能够允许所述任务的帐户之一的认证器；以 及

将所述认证器和与所述认证器相关联的帐户包装成一个计算机可读包，所述 包可用于允许所述帐户的认证。

9.如权利要求8所述的介质，其特征在于，还包括确定能够允许所述任务的 多个帐户。

10.如权利要求8所述的介质，其特征在于，每一所述帐户区包括标识能够 允许所述任务的帐户之一的名字。

11.如权利要求8所述的介质，其特征在于，每一所述帐户区包括标识能够 允许所述任务的帐户之一的图形。

12.如权利要求8所述的介质，其特征在于，还包括允许所述任务。

13.如权利要求8所述的介质，其特征在于，还包括认证所述帐户，并且响 应于认证所述帐户，将用户的权限临时提升到可用于允许所述任务的帐户的权限。

14.如权利要求8所述的介质，其特征在于，所述当前用户帐户的权限被访 问受控软件限制。

15.如权利要求14所述的介质，其特征在于，所述任务在认证所述帐户之前 被所述访问受控软件禁止，并且其中所述访问受控软件响应于所述帐户的认证避免 对所述任务的禁止。

16.一种或多种其上具有计算机可读指令的计算机可读介质，所述指令在由 计算设备执行时使得所述计算设备执行以下动作：

向当前以有限权限帐户登录到计算机的操作系统的用户呈现一较高权限帐 户，所述较高权限帐户具有允许一任务的权限，该任务当前基于所述有限权限帐户 没有允许所述任务的权限而被操作系统禁止，所述较高权限帐户以能够标识所述较 高权限帐户的名字或与所述较高权限帐户相关联的人的标识符来呈现；

接收认证器，所述认证器可用于认证所述较高权限帐户；

认证所述较高权限帐户；以及

将所述计算机用户的权限临时提升到所述较高权限帐户的权限，以便允许所 述操作系统停止禁止所述任务。