Рига: +3.1°С
Новый уровень прозрачности: «Стиль смартфона» в Windows
Корпорация Microsoft анонсировала значительное обновление безопасности для операционной системы Windows 11, которое впервые в истории настольной ОС введет механизм запросов разрешений для приложений, аналогичный тому, что используется на современных смартфонах. Это изменение нацелено на предоставление пользователям беспрецедентного контроля над тем, как программы получают доступ к конфиденциальным ресурсам, таким как файловая система, камера и микрофон.
Инициатива, в рамках которой внедряются новые функции, получила названия User Transparency and Consent (Прозрачность и согласие пользователя) и Windows Baseline Security Mode (Базовый режим безопасности Windows). Эти нововведения призваны решить проблему растущего числа приложений, которые могут изменять ключевые настройки системы, устанавливать нежелательное ПО или получать доступ к данным без явного ведома пользователя.
«Так же, как и на своих мобильных телефонах сегодня, пользователи смогут четко видеть, какие приложения имеют доступ к чувствительным ресурсам, в частности файловой системе и таким устройствам, как камера и микрофон. Если они увидят приложение, которое не узнают, то смогут отозвать доступ», — пояснил инженер платформы Windows Логан Айер.
Система будет работать проактивно: при попытке приложения запросить доступ к камере, микрофону или файлам, либо попытаться инсталлировать дополнительное нежелательное ПО, пользователю будет выведено четкое уведомление с предложением дать или отклонить разрешение. Важно, что предоставленный доступ можно будет отозвать в любой момент через настройки системы.
Внедрение «Безопасности по умолчанию»: Baseline Security Mode
Вторым ключевым элементом пакета обновлений является Windows Baseline Security Mode (BSM). Этот режим призван укрепить целостность системы на уровне выполнения (runtime integrity). По умолчанию BSM будет обеспечивать запуск только тех приложений, сервисов и драйверов, которые имеют надлежащую цифровую подпись.
Хотя Microsoft позиционирует это как режим «безопасности по умолчанию», предусматривается возможность для пользователей и ИТ-администраторов создавать исключения для отдельных программ, если это необходимо для работы специфического ПО. Подобное ужесточение правил направлено на предотвращение несанкционированных изменений в ядре системы, которые часто используются вредоносными программами.
Контекст: Secure Future Initiative и реакция на инциденты
Эти масштабные шаги в области безопасности являются частью более широкой программы корпорации — Secure Future Initiative (SFI), запущенной еще в ноябре 2023 года. Запуск SFI последовал за критическими замечаниями со стороны Совета по обзору кибербезопасности Министерства внутренней безопасности США, который охарактеризовал культуру безопасности компании как «недостаточную» после серьезных инцидентов.
Помимо новых механизмов запроса согласия, в рамках SFI Microsoft уже предприняла ряд мер: усилена защита входов в Entra ID от атак внедрением скриптов, полностью отключены элементы управления ActiveX в приложениях Microsoft 365 и Office 2024, а также блокирован доступ к файлам SharePoint и OneDrive по устаревшим протоколам аутентификации. Все это подчеркивает стремление Microsoft поднять планку защиты данных и системы на всех своих продуктах.
Масштаб изменений и партнерство
Windows 11 на данный момент установлена более чем на миллиарде устройств по всему миру, что делает анонсированные изменения весьма значимыми для всей экосистемы ПК. Внедрение новых функций будет происходить поэтапно, в тесном сотрудничестве с разработчиками программного обеспечения, бизнесом и партнерами.
По словам представителей компании, Microsoft будет внимательно отслеживать обратную связь для корректировки процесса развертывания и самих механизмов. Конечная цель, как заявил Айер, — предоставить пользователям больше контроля и уверенности в том, как приложения взаимодействуют с их личными данными и аппаратными компонентами устройства.
Следите за новостями на других платформах: