Windows 用户现可在设置中开启管理员保护功能

Microsoft 正在尝试在 Windows 11 中启用管理员保护功能的新方式。最新的 Windows Insider Canary 版本增加了一项设置，无需 IT 管理员即可激活该功能。

管理员保护功能首次出现在 2024 年 10 月 2 日发布的 Windows 11 Insider Canary 版本中。该功能意味着登录 Windows 11 的用户只需要标准用户权限，在需要时可以获得"及时"的管理员权限。

Microsoft 后来解释说，该功能的目的是确保用户使用最低必要权限，而不是以管理员身份运行。该公司表示："这些强大的管理权限是重要的攻击入口，经常被恶意行为者滥用，在用户不知情的情况下未经授权访问用户数据、破坏隐私并禁用操作系统安全功能。"

当某个进程需要管理员权限时，系统会提示用户并可以授权该活动。但是，该权限仅在进程运行期间有效，进程结束后就会被撤销。当用户尝试执行另一个需要管理员权限的任务时，这个过程会重复进行。

该功能目前默认关闭，需要通过组策略更改才能启用。版本 27774 的更改允许通过 Windows Security 设置中的帐户保护选项卡启用管理员保护。这意味着 Windows 家庭版用户或非托管设备现在也可以使用该功能。

Microsoft 还在启用该功能后的授权提示中添加了颜色编码区域，扩展到应用程序描述上以引起用户注意。

当 Microsoft 在 11 月份描述管理员保护功能时，表示允许用户无需 IT 管理员协助即可开启该功能的选项"即将推出"。但是，目前还没有迹象表明该功能何时会出现在正式发布版本中 - Windows Insider 计划的 Canary 通道是公开可用的 Windows 开发版本中最前沿的版本。

Microsoft 计划在不久的将来在 Windows 中默认启用该功能。本周的更新将允许更多用户检查管理员保护功能的实施是否会导致任何应用程序出现问题。