Microsoft implementează în Windows 11 un sistem de drepturi de acces la aplicații, similar cu cel din Android și iOS, pentru a spori securitatea.

Microsoft introduce noi cereri de permisiuni în Windows 11

Microsoft intenționează să modifice modul în care se accesează resursele private (fișiere, cameră, microfon) din sistemul său de operare. Noua model va cere aplicațiilor consimțământ explicit al utilizatorului înainte ca acestea să poată accesa astfel de date. Această decizie a răspuns la cazuri frecvente în care programele suprascriu setările de securitate, instalează software nedorit sau chiar modifică parametrii de bază ai Windows fără cunoștința proprietarului.

Ce se schimbă
Regiune Ce adaugă Modul de securitate de bază Protecția integrității execuției (Integrity Control) este activată în mod implicit. Doar aplicațiile, serviciile și driverele corect semnate pot funcționa. Utilizatorii și administratorii pot dezactiva această protecție pentru programe specifice dacă este necesar. Transparenta și consimțământul utilizatorului La fiecare cerere de acces la resurse confidențiale va apărea un dialog cu posibilitatea de a schimba alegerea în orice moment. Ca pe telefoanele mobile, utilizatorii vor vedea o listă de aplicații care au acces și pot retrage permisiunile după bunul lor plac.

De ce este necesar
Logan Ayers (inginer platformă Windows) a subliniat că noile măsuri sunt necesare pentru a preveni modificarea automată a setărilor OS fără consimțământul utilizatorului. Acest lucru este deosebit de important pentru protejarea miliardelor de dispozitive care rulează Windows 11.

Implementare etapizată
Microsoft plănuiește să introducă schimbările treptat, lucrând îndeaproape cu dezvoltatorii de aplicații, clienții corporativi și partenerii din ecosistem. Feedback-ul utilizatorilor va fi folosit pentru a ajusta funcțiile și gestionarea accesului.

Legătura cu inițiativa „Viitor sigur”
În noiembrie 2023 Microsoft a anunțat programul „Viitor sigur” după ce consiliul de securitate cibernetică al Ministerului Securității Interne din SUA a calificat cultura de securitate a companiei ca fiind „inadecvată”. Evaluarea a avut loc în timpul unui mare hack Exchange Online efectuat de grupul chinez Storm‑0558 în mai 2023.

În cadrul acestei inițiative, compania a luat deja mai multe măsuri:

* Protecția autentificării împotriva atacurilor cu scripturi;
* Dezactivarea completă a controalelor ActiveX în aplicațiile Windows pentru Microsoft 365 și Office 2024;
* Actualizarea setărilor de securitate implicite, blocarea accesului la SharePoint, OneDrive și Office prin protocoale de autentificare învechite.

Ce înseamnă acest lucru pentru utilizatori
După cum a menționat Ayers, noile actualizări vor asigura un nivel mai ridicat de transparență atât pentru utilizatorii obișnuiți, cât și pentru administratorii IT. Acum vor avea o vizibilitate mai bună asupra modului în care aplicațiile și agenții AI interacționează cu sistemul și mai mult control asupra datelor care pot fi folosite. Aceasta va spori securitatea generală și încrederea în protecția datelor personale și a informațiilor confidențiale pe dispozitivele Windows.