Windows 11 будет запускать только приложения с надлежащей цифровой подписью
С момента выхода операционной системы Windows Vista разработчики пытались навязать пользователям новый подход к правам доступа к программному обеспечению. Судя по последней информации, компания Microsoft не намерена бросать это дело и делает очередную попытку в этом направлении.
На днях разработчики анонсировали масштабное изменение в процедуре обработки приложений операционной системой Windows. Обновление включает в себя и новую модель безопасности, которая, по словам ведущего инженера компании Microsoft Логана Айера, повысит безопасность и доверие к экосистеме Windows.
Айер подчеркнул, что Windows 11 установлена более чем на одном миллиарде устройств и поддерживает миллионы приложений для бизнеса, образования, повышения производительности и игр. Операционная система давно превратилась в открытую и совместимую экосистему, и данный подход не изменится в блажащем будущем. Однако некоторые аспекты, как говорит ведущий инженер компании, продолжат своё развитие, оказывая влияние как на пользователей, так и на разработчиков.
Microsoft разрабатывает новый базовый режим безопасности, который по умолчанию включает определенные меры защиты целостности во время выполнения. Проще говоря, новые установки Windows 11 будут запускать только приложения, программы, службы и драйверы, имеющие надлежащую цифровую подпись. Айер подчеркнул, что пользователи и ИТ-администраторы всегда смогут обойти это ограничение, разрешив запуск отдельных неподписанных приложений по своему желанию.
Также Microsoft намерена использовать механизм разрешений, аналогичной тому, что применяется в мобильных устройствах. Операционная система будет каждый раз оповещаться пользователей, когда приложение запрашивает доступ, например, к файлам или камере. Пользователю останется решить — разрешать доступ или нет. К тому же, в любой момент можно будет отозвать ранее выданные разрешения.
