Компания Microsoft готовит к выпуску функцию «Защита администратора», которая должна появиться в версии 26H2 операционной системы Windows 11. После некоторой паузы в разработке компания подтвердила возобновившиеся работы над новым инструментом и уже добавила его в некоторые предварительные сборки.
Функция рассчитана на пользователей, которым иногда нужны права администратора. Вместо постоянной работы с повышенными привилегиями Windows выдаёт их только на время операции. Для подтверждения используется Windows Hello, после чего система создаёт отдельный изолированный токен администратора.
Такой подход должен снизить риск атак, связанных с повышением привилегий. После завершения операции временный токен уничтожается, поэтому приложение не получает постоянный доступ к правам администратора. Из-за этого программы, которым нужны такие права постоянно, могут работать иначе.
В августе 2026 года Microsoft снова начала распространять функцию через предварительное обновление KB5120998. Теперь она появилась и в сборке 28000.3079 с обновлением KB5124006. Это указывает на возможный релиз вместе с Windows 11 26H2 позже в этом году.
Пока «Защита администратора» отключена по умолчанию. Для её включения доступны Intune, параметры Windows, CSP и групповые политики. Microsoft подчёркивает, что функция не является полноценной границей безопасности, а лишь дополнительно защищает систему от уязвимостей повышения привилегий.
