Microsoft готовит для Windows 11 новые механизмы безопасности по образцу мобильных операционных систем, включая режим Windows Baseline Security и систему User Transparency and Consent.
Как следует из публикации в Windows Experience, эти инициативы должны упростить управление доступом приложений к данным и функциям устройства и усилить защиту от нежелательных изменений системы.
Инженер Microsoft Логан Айер пояснил, что новые средства безопасности должны мешать приложениям менять пользовательские настройки, устанавливать лишнее программное обеспечение или вмешиваться в работу Windows без явного разрешения пользователя.
Глава Microsoft Сатья Наделла в 2024 году заявил, что «безопасность лежит в основе каждого слоя технологического стека и является нашим приоритетом № 1». Новые функции Windows 11 развивают этот подход за счет более простых и прозрачных настроек защиты.
Система User Transparency and Consent даст пользователям понятный контроль над тем, как приложения получают доступ к личным данным и возможностям устройства. Windows 11 будет показывать четкие запросы на разрешение доступа к защищенным данным и оборудованию, а также позволит отзывать выданные ранее права.
«Как и на мобильных телефонах, пользователи смогут ясно видеть, какие приложения имеют доступ к чувствительным ресурсам, таким как файловая система и устройства вроде камеры и микрофона», — отметил Айер. По его словам, если пользователь увидит неизвестное приложение в списке, он сможет оперативно отозвать его доступ.
После появления User Transparency and Consent в Windows 11 система начнет запрашивать согласие не только при доступе к конфиденциальным ресурсам, но и перед установкой программ, напоминая по механике работу User Account Control (UAC). При этом пользователь сможет изменить решение уже после первоначального ответа на запрос.
Режим Windows Baseline Security будет допускать к запуску только корректно подписанные приложения, службы и драйверы. При необходимости пользователи и администраторы смогут точечно разрешить запуск отдельных программ, обходя ограничения режима.
Айер также отметил, что от приложений и ИИ-агентов будут требовать более высокий уровень прозрачности, чтобы пользователи и ИТ-администраторы лучше понимали их поведение. По его словам, эти изменения повышают уровень безопасности и конфиденциальности в Windows и усиливают контроль над тем, кто и как получает доступ к системе и данным.
Microsoft планирует внедрять новые средства защиты поэтапно. Компания заявляет, что будет опираться на четкие принципы и тесно работать с разработчиками, корпоративными заказчиками и партнерами экосистемы, чтобы обеспечить плавный переход и при необходимости корректировать настройки по итогам обратной связи.
Параллельно Microsoft пересматривает стратегию развития ИИ в Windows 11 и может упростить или удалить функции, которые пользователи считают малополезными, в том числе некоторые интеграции Copilot в приложения вроде Notepad и Paint.
Источник: Windows Experience, Windows Central.
