微软在Windows 11中实现了类似Android和iOS的应用程序访问权限体系,以提升安全性。

微软在Windows 11中实现了类似Android和iOS的应用程序访问权限体系,以提升安全性。

28 hardware

微软在Windows 11中引入新的权限请求

微软计划改变其操作系统处理私有资源(文件、摄像头、麦克风)的方式。新模型将要求应用程序在获取此类数据前获得用户的明确同意。这一决定是对频繁出现的程序覆盖安全设置、安装不需要的软件或甚至在未经所有者知情的情况下更改Windows基本参数等情况的回应。

变动内容
功能新增点 基础安全模式 默认启用完整性控制(Integrity Control)。只有正确签名的应用程序、服务和驱动才能运行。用户和管理员可以根据需要为特定程序关闭此保护。
透明度与用户同意 每次请求访问机密资源时都会弹出对话框,允许随时更改选择。像手机一样,用户将看到拥有访问权限的应用列表,并可自行撤销权限。

为何必要
Windows平台工程师Logan Ayer指出,新措施旨在防止操作系统自动更改设置而未经用户同意。这对于保护运行Windows 11的数十亿设备尤为重要。

分阶段实施
微软计划逐步引入变更,并与应用开发者、企业客户和生态伙伴密切合作。将收集用户反馈以调整功能并管理访问权限。

与“安全未来”倡议的关联
2023年11月,微软宣布了“安全未来”计划,此前美国内政部网络安全委员会称该公司的安全文化“不足”。评估发生在2023年5月中国团体Storm‑0558对Exchange Online的大规模攻击期间。

在此倡议框架下,公司已采取以下措施:

* 防止脚本注入的登录攻击;
* 在Microsoft 365和Office 2024的Windows应用中完全禁用ActiveX控件;
* 更新默认安全设置,阻止通过过时身份验证协议访问SharePoint、OneDrive和Office。

对用户意味着什么
正如Ayer所说,新更新将为普通用户和IT管理员提供更高水平的透明度。现在他们将更清晰地了解应用程序和人工智能代理如何与系统交互,并拥有更多控制权,决定哪些数据可被使用。这将提升整体安全性,并增强对Windows设备上个人数据和机密信息保护的信心。

评论 (0)

分享你的想法——请保持礼貌并围绕主题。

暂无评论。留下评论,分享你的观点!

要发表评论,请先登录。

登录后发表评论