近日微软宣布考虑采用类似苹果macOS的微软应用程序权限系统设计,未来默认只允许拥有正确签名的作出只允应用程序和驱动程序运行,目前仍处于实验阶段。变革
当然,许正序和Windows高级用户或开发者可以选择关闭此安全功能。确签驱动
几十年来Windows一直在开放性与安全性之间艰难寻求平衡,名程其最大的运行优势始终在于其灵活性,但也令系统更容易受到恶意软件攻击。微软
近日微软在官方网站上承认,作出只允这种平衡已经严重向错误方向倾斜。变革
Windows平台工程师Logan Iyer承认,许正序和目前越来越频繁地发现不明的确签驱动第三方应用程序在未经明确同意的情况下,覆盖系统设定、名程添加不需要的运行软件、安装后台组件,微软或修改Windows核心行为。
Logan Iyer表示,Windows 11将会收紧程序运行的要求,会在运行时主动验证软件的完整性与签名。
如果应用程序、后台服务或驱动程序不符合所需的信任标准,除非用户将该程序加入至白名单中并明确允许,否则将不会运行。
