近日微軟宣布考慮采用類似蘋果macOS的微軟應用程序權限係統設計,未來默認隻允許擁有正確簽名的作出隻允應用程序和驅動程序運行,目前仍處於實驗階段。變革
當然,許正序和Windows高級用戶或開發者可以選擇關閉此安全功能。確簽驅動
幾十年來Windows一直在開放性與安全性之間艱難尋求平衡,名程其最大的運行優勢始終在於其靈活性,但也令係統更容易受到惡意軟件攻擊。微軟
近日微軟在官方網站上承認,作出隻允這種平衡已經嚴重向錯誤方向傾斜。變革
Windows平台工程師Logan Iyer承認,許正序和目前越來越頻繁地發現不明的確簽驅動第三方應用程序在未經明確同意的情況下,覆蓋係統設定、名程添加不需要的運行軟件、安裝後台組件,微軟或修改Windows核心行為。
Logan Iyer表示,Windows 11將會收緊程序運行的要求,會在運行時主動驗證軟件的完整性與簽名。
如果應用程序、後台服務或驅動程序不符合所需的信任標準,除非用戶將該程序加入至白名單中並明確允許,否則將不會運行。

