当你在 Windows 7 中点击“屏蔽”按钮时，联合航空试图找出哪些帐户可以访问该按钮背后的功能。这发生得非常快；我成功地捕捉到了它，只有通过录屏然后保存相关框架：
我认为“凭证图块”（在上图中）UAC 指的是它显示凭证的方式（即类似于图块）。
作为示例，我尝试访问“本地连接”属性。如下所示，UAC 找到了可以控制此功能的相关帐户。列表包含组成员Network Configuration Operators以及Administrators组的成员。
问题是：UAC 如何知道要显示哪些帐户？换句话说，Windows 将在哪里存储ACL对于“本地连接”属性之类的功能？
