Корпорация Microsoft анонсировала значительные изменения в системе безопасности своей операционной системы Windows 11. В частности, пользователи впервые смогут пользоваться полноценной системой разрешений для приложений, аналогичной той, что давно применяется на платформах Android и iOS. Об этом сообщили в официальном блоге компании.
В настоящее время все программы на компьютерах могут свободно получать доступ к различным конфиденциальным данным, таким как файлы, веб-камера, микрофон и геолокация, без уведомления пользователя. Разрешения на доступ разбросаны по различным разделам системы — часть из них находится в «Параметрах», часть — в Панели управления, а некоторые — в реестре. Microsoft планирует упорядочить этот процесс. Согласно новой модели, каждое приложение будет запрашивать доступ к важным функциям через единое системное окно. Пользователь увидит уведомление, например: «Программа X хочет доступ к вашим фотографиям», и сможет либо разрешить, либо запретить доступ. Все предоставленные разрешения будут доступны для централизованного отзыва в любой момент. Кроме того, будет внедрен режим Baseline Security Mode, который потребует от разработчиков подписывать свои приложения цифровыми сертификатами. Если программа не будет иметь действующей подписи или ее код будет изменен, Windows 11 не позволит ее запуск.
Ранее подобные механизмы, такие как Smart App Control и WDAC, существовали, но зачастую были деактивированы. Теперь они планируются к активации по умолчанию для всех пользователей. В компании подчеркивают, что платформа не станет ограничивать свободу пользователей. При желании запустить устаревшую утилиту, самодельный скрипт или неподписанный драйвер, пользователь сможет это сделать. Однако система будет предупреждать о таких действиях, чтобы пользователи осознанно принимали решения. Запуск программ без уведомления больше не будет возможен.
Источник:
