Win11强化安全防线:智能守护,权限全掌握
智慧科技
12月18日消息,微软致力于将Windows 11系统打造成最安全的Windows版本。除了强制实施TPM2.0要求外,微软在最新的预览版中还引入了一项名为“管理员保护”(Administrator protection)的新功能,邀请用户进行测试。
该功能主要目的是为了最大程度地防止管理员权限被滥用,增强系统的安全性。在此之前,在Windows 11系统中,管理员权限一直是激活状态。而现在,通过启用这一新功能,只有在特定事件触发时才会临时授予管理员权限,以此来降低安全风险。
该功能集成在 Windows 安全应用中,默认处于隐藏状态,用户可以手动启用。启用后,在需要管理员权限时,系统会强制要求用户进行身份验证,例如输入 PIN 码或使用 Windows Hello,进一步加强安全保障。
系统会在执行需要管理员权限的操作时生成临时访问令牌,并在操作完成后迅速将其删除,以避免权限被滥用。
启用方式上,除了使用Windows安全应用,用户还可以借助组策略编辑器来启用和配置“管理员保护”功能,这有助于实现企业级的部署与管理。