Windows 11: nowe kontrole uprawnień na wzór mobilny dla większego bezpieczeństwa
Microsoft wprowadza kontrole uprawnień w stylu mobilnym
Microsoft zapowiedział znaczącą zmianę w zabezpieczeniach systemu Windows 11. Chodzi o wprowadzenie kontroli uprawnień przypominających te znane z urządzeń mobilnych. Użytkownicy zyskają większą kontrolę nad tym, do jakich zasobów (pliki, kamera, mikrofon) aplikacje mają dostęp. Zmiana ta ma na celu ograniczenie działań aplikacji, które często instalują oprogramowanie bez zgody użytkownika lub modyfikują kluczowe ustawienia systemu.
Problem z nieautoryzowanymi zmianami
Według Logana Ivera, inżyniera platformy Windows, nowa funkcja odpowiada na problem aplikacji, które bez uprzedniego pytania użytkownika, instalują dodatkowe oprogramowanie, zmieniają ustawienia, a nawet wpływają na fundamentalne funkcje systemu. Teraz, przed podjęciem takich działań, aplikacje będą musiały wyraźnie poprosić o zgodę, co powinno znacząco zwiększyć poczucie bezpieczeństwa użytkowników.
Jak działają nowe uprawnienia?
Windows będzie teraz prosił o uprawnienia w momencie próby instalacji dodatkowego oprogramowania lub dostępu do wrażliwych danych. Użytkownicy będą mogli w dowolnym momencie cofnąć te uprawnienia. Dodatkowo, domyślnie włączona zostanie ochrona integralności w czasie działania, gwarantująca, że uruchamiane są tylko aplikacje, usługi i sterowniki z prawidłowym podpisem cyfrowym. Administratorzy i użytkownicy będą mogli jednak anulować te zabezpieczenia dla konkretnych aplikacji, jeśli zajdzie taka potrzeba.
Secure future initiative – szerszy kontekst
Wprowadzenie tych zmian jest częścią szerszej inicjatywy Secure Future Initiative, mającej na celu zwiększenie transparentności i kontroli użytkownika nad ekosystemem Windows. Microsoft podkreśla, że celem jest dać użytkownikom większą świadomość, jakie aplikacje mają dostęp do ich danych i możliwość ich kontrolowania.
Dodatkowe wzmocnienia bezpieczeństwa
- Wzmocnienie logowania do Entra ID: Ochrona przed atakami typu script injection.
- Wyłączenie kontroli ActiveX: W Microsoft 365 i Office 2024 dla Windows.
- Aktualizacja domyślnych ustawień bezpieczeństwa: Blokada dostępu do SharePoint, OneDrive i plików Office za pomocą przestarzałych protokołów.
Przyszłość aplikacji ai i transparentność
Microsoft ogłosił również, że aplikacje i agenci AI muszą spełniać wyższe standardy transparentności. Użytkownicy i administratorzy będą mieli większą widoczność na temat ich zachowania, co będzie zapewniało bezpieczniejszy i bardziej kontrolowany dostęp do danych i funkcji systemu. Wprowadzenie tych funkcji będzie stopniowe, z uwzględnieniem opinii deweloperów, firm i użytkowników. Będziemy obserwować, jak te zmiany wpłyną na bezpieczeństwo i wygodę użytkowania Windows 11.