Win11安全性史诗级升级: 管理员保护功能上线, 装软件需先刷脸

IT之家10月29日消息，科技媒体bleepingcomputer昨日（10月28日）发布博文，报道称在Windows1124H2/25H2的10月可选更新KB5067036中，微软引入了“管理员保护”（AdministratorProtection）功能，大幅提升系统安全性。

IT之家此前报道，微软于今年5月开始，邀请WindowsInsider项目成员，测试“管理员保护”功能，减少提升权限（elevatedprivileges）带来的风险。

用户安装10月可选更新，并启用该功能之后，在执行任何需要管理员权限的操作（例如安装新软件、更改系统时间或注册表）时，强制要求用户先通过WindowsHello的集成身份验证来确认身份。

这一机制不仅能防止用户误操作更改系统级别，更重要的是，它能有效阻止恶意软件在用户不知情的情况下静默获取权限并修改系统，从而构建一道坚实的安全防线。

用户界面方面，此次更新带来了重新设计的开始菜单，以帮助用户更快捷、流畅地访问应用程序，更多信息可以访问此前相关文章。