Microsoft официально анонсировала внедрение в Windows 11 двух взаимосвязанных механизмов: «Базового режима безопасности» и системы «Прозрачности и согласия пользователя». Речь идет не об очередном патче, а о попытке пересмотреть саму философию взаимодействия приложений с системой. Проблема, которую предстоит решить, назревала давно. Пользователи все чаще сталкиваются с тем, что программы самовольно меняют системные настройки, устанавливают дополнительный софт без запроса или вмешиваются в ключевые интерфейсы Windows.
Новый «Базовый режим безопасности» призван закрыть эту брешь. Система будет запускать только те приложения, службы и драйверы, которые имеют корректную цифровую подпись. Это не тотальный запрет: администраторы и продвинутые пользователи сохранят возможность создавать исключения для нужного, но неподписанного ПО. Разработчики, в свою очередь, получат API, позволяющие проверять, активны ли эти защиты и не внесено ли их приложение в список исключений.
Второй блок изменений — «Прозрачность и согласие пользователя» — переносит в десктопную среду логику мобильных разрешений. Если раньше Windows запрашивала доступ только к камере, микрофону или геолокации, то теперь под контроль попадают файловая система и попытки установки нежелательного ПО. При каждой такой попытке система будет выводить четкое диалоговое окно с возможностью разрешить или запретить действие, а в настройках появится панель управления выданными разрешениями, где их можно в любой момент отозвать.
Корпорация осознает масштаб предстоящих изменений. Внедрение будет поэтапным, с сохранением совместимости с корректно работающими существующими приложениями. Разработчикам обещаны инструменты и время на адаптацию.
Microsoft выпустила «тихую революцию»: вышла финальная версия Windows 11 25H2.
