Microsoft продолжает повышать безопасность Windows 11, внедряя новую функцию под названием Administrator Protection. Это нововведение, находящееся в тестировании, вскоре станет стандартом для пользователей. Administrator Protection ограничивает доступ к правам администратора и позволяет активировать их только для конкретных задач. Функция скрыта по умолчанию, но пользователи могут найти её в приложении Windows Security.
Как работает Administrator Protection? При выполнении действий, требующих прав администратора, система создаёт временный токен доступа. После завершения соответствующей задачи токен удаляется, и доступ к правам администратора блокируется. Для активации этой функции пользователям потребуется ввести PIN-код или воспользоваться другим методом аутентификации через Windows Hello. Таким образом, новая система значительно снижает риск атак вредоносных программ, стремящихся получить неограниченные права администратора.
Чтобы включить Administrator Protection, пользователи могут воспользоваться приложением Windows Security. Для этого достаточно открыть приложение, перейти в раздел Account Protection и активировать опцию Administrator protection. Также есть возможность включения функции через редактор групповой политики, введя команду gpedit.msc в поиске Windows и переходя в соответствующие настройки. Однако активация может потребовать перезагрузки системы.
Microsoft планирует сделать эту функцию стандартной во всех будущих обновлениях Windows 11, добавляя дополнительные уровни защиты от угроз. Хотя функция требует выполнения дополнительных шагов для активации, отключать её не рекомендуется. Administrator Protection позволяет активировать права администратора только тогда, когда это необходимо, что значительно улучшает общую безопасность системы, оставляя большинство времени права администратора отключёнными.
Это нововведение стало частью приложения «Безопасность Windows», где собраны все настройки безопасности системы. В настоящее время функция скрыта, и её активация, согласно сообщениям сотрудников Windows Latest, пока что ничего не изменяет. Однако в будущем она сможет предоставлять временные права администратора, когда это потребуется. При попытке выполнения любого действия, требующего административных прав, система предложит включить эту опцию с подтверждением личности через Windows Hello, делая управление безопасностью ещё более эффективным.