10 月 29 日消息,科技媒體 bleepingcomputer 昨日(10 月 28 日)發布博文,報道稱在 Windows 11 24H2/25H2 的 10 月可選更新 KB5067036 中,微軟引入了“管理員保護”(Administrator Protection)功能,大幅提升系統安全性。
IT之家此前報道,微軟于今年 5 月開始,邀請 Windows Insider 項目成員,測試“管理員保護”功能,減少提升權限(elevated privileges)帶來的風險。
用戶安裝 10 月可選更新,并啟用該功能之后,在執行任何需要管理員權限的操作(例如安裝新軟件、更改系統時間或注冊表)時,強制要求用戶先通過 Windows Hello 的集成身份驗證來確認身份。

這一機制不僅能防止用戶誤操作更改系統級別,更重要的是,它能有效阻止惡意軟件在用戶不知情的情況下靜默獲取權限并修改系統,從而構建一道堅實的安全防線。
用戶界面方面,此次更新帶來了重新設計的開始菜單,以幫助用戶更快捷、流暢地訪問應用程序,更多信息可以訪問此前相關文章。
