5 月 20 日消息，微軟昨日（5 月 19 日）發布博文，表示即將在 Windows 11 系統中，引入 Administrator Protection 安全功能，減少提升權限（elevated privileges）帶來的風險。2ic28資訊網——每日最新資訊28at.com

微軟在博文中表示，在提升權限環境下運行應用時，設備最容易受到攻擊。應用在這種狀態下能廣泛更改配置并實施系統級變更，可能影響設備整體安全；惡意軟件若在提升權限時運行，可竊取密鑰并在組織內部橫向移動，導致大規模安全妥協。2ic28資訊網——每日最新資訊28at.com

Administrator Protection 功能遏制提升權限的風險，采用即時管理員權限（just-in-time admin token）機制，確保權限僅在需要時生成，任務完成后即銷毀，降低暴露風險。2ic28資訊網——每日最新資訊28at.com

Administrator Protection 引入了用戶訪問控制（UAC）的全新架構，遵循“最小權限原則”（Principle of Least Privilege）。2ic28資訊網——每日最新資訊28at.com

2ic28資訊網——每日最新資訊28at.com

該架構通過系統管理的分離賬戶（System Managed Administrator Account，SMAA）創建隔離的管理員密鑰，形成安全邊界，防止用戶級惡意軟件訪問提升權限環境。2ic28資訊網——每日最新資訊28at.com

2ic28資訊網——每日最新資訊28at.com

此外，該功能取消了自動提權（auto-elevation），要求用戶每次操作都手動授權，結合 Windows Hello 的面部、指紋或 PIN 認證，既增強安全又提升便利性。2ic28資訊網——每日最新資訊28at.com

對于應用開發者，微軟建議盡量以非提升權限方式安裝和運行應用，避免將文件存儲在用戶配置文件目錄下，推薦使用 % ProgramFiles% 或 MSIX 打包方式。用戶運行應用時，應盡量保持非提升狀態，僅在必要任務時提升權限。2ic28資訊網——每日最新資訊28at.com

2ic28資訊網——每日最新資訊28at.com

本文鏈接：http://www.www897cc.com/showinfo-119-151645-0.html微軟 Win11 將引入新安全機制 Administrator Protection，遏制提權操作風險

聲明：本網頁內容旨在傳播知識，若有侵權等問題請及時與本網聯系，我們將在第一時間刪除處理。郵件：2376512515@qq.com

上一篇： 英偉達發布 576.52 驅動：支持 RTX 5060 顯卡并修復多種 Bug

下一篇： 微軟開源 Edit 命令行文本編輯器：Rust 編寫、不到 250kB，未來將入駐 Win11