Главное:
- Microsoft начала тестирование новой функции защиты аккаунта администратора в Windows 11.
- Функция позволяет минимизировать доступ к учетной записи администратора и предоставлять временные права при необходимости.
- Опция Administrator protection будет включать связь с Windows Hello для дополнительной аутентификации.
Что такое Administrator Protection?
Microsoft представила новую опцию под названием Administrator Protection, которая призвана повысить безопасность аккаунта администратора в Windows 11. Эта функция позволяет минимизировать доступ к учетной записи администратора, что снижает риск злоупотребления со стороны вредоносных программ. Интересно, что, согласно статистике, более 70% атак на системы случаются из-за использования несанкционированного доступа к учетным записям с правами администратора. Поэтому внедрение новых функций, таких как Administrator Protection, кажется крайне актуальным.
С помощью новой функции пользователи смогут скрыть профиль администратора, который будет активироваться только на время выполнения конкретных задач, требующих повышенных прав. После завершения задачи Windows сама блокирует доступ к этой учетной записи, предотвращая возможность злоупотреблений.
Как работает новая функция?
При активации Administrator Protection Windows будет создавать временный маркер доступа для выполнения задач, требующих прав администратора. Для этого пользователю потребуется пройти процесс аутентификации, который можно настроить через Windows Hello или через ввод PIN-кода. Это значительно усложнит жизнь злоумышленникам, поскольку они не смогут просто получить доступ к учетной записи администратора, находясь под учётной записью обычного пользователя.
Кроме того, эта функция будет суперполезной для тех, кто по роду своей деятельности часто выполняет задачи, требующие повышения привилегий, но не хочет оставлять профиль администратора активным все время. По данным исследований по информационной безопасности, большое количество вредоносных программ использует уязвимости, связанные с повышением привилегий, что делает эту новацию важным шагом в защите системы.
Как включить и использовать Administrator Protection?
Пользователи Windows 11 смогут легко активировать новую функцию через редактор групповой политики. Для этого необходимо выполнить следующие шаги:
1. Открыть редактор групповой политики (gpedit.msc).
2. Перейти к настройкам учетной записи пользователя и настроить режим одобрения администратора с защитой.
3. Перезагрузить компьютер для применения настроек.
Теперь, когда функция будет интегрирована в систему, пользователи смогут безопасно выполнять операции с правами администратора, повышая уровень безопасности своих систем. Вероятно, Microsoft также продолжит дорабатывать данную функцию и внедрит ее в будущих обновлениях.
Таким образом, новая функция Administrator Protection обещает значительно повысить безопасность для пользователей Windows 11, предлагая более гибкие возможности управления правами доступа и защитой данных, что в современном цифровом мире крайне важно.
Добавить комментарий