В Windows 11 добавили защиту прав администратора

В тестовых сборках Windows 11 появилась новая функция безопасности. С её помощью можно включить или выключить защиту администратора. Это позволяет активировать соответствующую опцию, только когда это действительно нужно, а не оставлять включённой на постоянной основе, что существенно снижает безопасность системы.

Новая функция стала частью приложения «Безопасность Windows» (ранее известного как «Защитник Windows»), где собраны все настройки системы, связанные с безопасностью. Сейчас нововведение скрыто, но сотрудникам Windows Latest удалось его активировать. Пока что включение функции ни на что не влияет, но в будущем она сможет при необходимости предоставлять временные права администратора.

Как только нужно сделать какое-то действие на компьютере, требующее права администратора, система предложит включить их. При этом нужно будет подтвердить свою личность с помощью Windows Hello, использовав PIN-код или другой метод аутентификации. После завершения задачи права отзываются до следующего запроса. Таким образом, права администратора будут отключены большую часть времени для большей безопасности системы.

Для активации защиты прав администратора необходимо внести изменения в редактор групповой политики gpedit.msc. Поскольку сама функция сейчас ничего не делает, включать её не рекомендуется. Лучше дождаться, когда она станет доступна непосредственно в приложении «Безопасность Windows».

Источник: 4PDA.