Microsoft расширила тестирование функции защиты аккаунта администратора под названием Administrator protection. Теперь участники программы Insider могут включать новую функцию безопасности из настроек Windows 11.
Опция Administrator protection в Windows 11 помогает минимизировать доступ из аккаунта системного администратора к некоторым определённым событиям в системе. В этом случае нет необходимости всё время работать под учёткой администратора. Новая функция доступна в приложении «Безопасность Windows», но по умолчанию она скрыта.
Включение Administrator protection позволяет системе предоставлять временные права администратора при необходимости. Она добавляет уровень аутентификации администратора, связывая его учётку, например, с Windows Hello. Таким образом, пользователю нужно будет ввести свой PIN‑код или пройти предпочтительный режим аутентификации, чтобы предоставить права системного администратора.
Согласно описанию Microsoft, новая опция позволит сделать профиль администратора скрытым и недоступным большую часть времени. Когда пользователь запросит действие, требующее прав администратора, то ОС создаст временный маркер администратора только для этой операции. После завершения задачи Windows удаляет временный маркер доступа и блокирует любой дальнейший доступ к профилю администратора. Хотя неограниченный доступ с правами администратора — это здорово, чтобы не нажимать на несколько всплывающих окон, эта функция налагает новый уровень безопасности. Она эффективна для защиты от вредоносных программ и других атак, которые используют возможности повышения привилегий в системе.
Запросы на аутентификацию через Administrator protection должно быть сложнее обойти, чем функцию безопасности контроля учётных записей пользователей Windows (UAC), чтобы предотвратить компрометацию системы вредоносными программами и злоумышленниками путём доступа к критически важным ресурсам. «При включённой опции Administrator protection запрос на авторизацию пользователя для повышения уровня нёнадежных и неподписанных приложений теперь отображается с дополнительными областями и уведомлениями в описании приложения», — заявила команда Windows Insider.
«Теперь опцию Administrator protection можно включить из параметров безопасности Windows на вкладке „Защита учётной записи“. Это позволяет пользователям включать эту функцию, не прибегая к помощи ИТ‑администраторов», — пояснили в команде Windows Insider. Также обычные пользователи Windows могут включать опцию защиты администратора через параметры безопасности Windows. Изменение этого параметра требует перезагрузки Windows. Новая функция безопасности в настоящее время доступна инсайдерам в Canary Channel, которые установили Windows 11 Insider Preview Build 27 774.
