微软此前已经提到将增强 Windows 11 管理员保护功能,Windows NT 遵循最小特权原则,默认情况下通过非特权用户令牌授予用户最小访问权限,当需要管理员权限时,Windows NT 则会请求用户批准,被批准后则会生成一个临时的、具有特权隔离的管理员令牌用于运行。
当任务完成后这个临时的特权令牌就会被销毁,以此确保管理员权限不会持续存在、不会持续授予某项进程,从而消除了对即时管理员权限的需求,每次需要管理员访问权限时,都会重复这个过程从而增强安全性。
新版管理员保护则是加强了身份验证,当软件申请管理员权限时系统会要求用户通过 Windows Hello 进行验证,包括使用摄像头进行人脸识别、使用指纹识别器认证,或者使用数字 PIN 码进行认证,无论是哪种认证都确保这是用户主动进行操作的。
根据微软计划,后续当软件请求调用 Windows 11 摄像头、麦克风、地理位置等敏感权限时,都需要提前征得用户同意,也就是说管理员保护功能会弹出窗口要求用户进行 Windows Hello 认证,让用户可以更好地控制软件可以访问敏感数据。
有了这项权限后,未来如果恶意软件尝试在后台收集 GPS 定位信息、使用摄像头和麦克风进行监控则都会受到限制,除非用户被诱骗主动授权,否则用户应当很容易发现某个软件突然要求调用摄像头这类的。
微软还提醒软件开发者们,一定要提前调整自己的软件并且默认情况下不要尝试调用麦克风、摄像头和地理位置,等到新管理员权限上线后可以配合使用,如果未配合管理员保护直接调用则可能会被阻止并影响软件的使用。
以上就是“微软在Windows 11中测试新版管理员保护 软件调用摄像头/麦克风等均需额外验证”的详细内容,想要了解更多IT圈内资讯欢迎持续关注编程学习网。
扫码二维码 获取免费视频学习资料
- 本文固定链接: http://www.phpxs.com/post/13165/
- 转载请注明:转载必须在正文中标注并保留原文链接
- 扫码: 扫上方二维码获取免费视频资料