微軟向蘋果看齊:Windows 11擬引入強制簽名機制,收緊應用運行權限


【微軟向蘋果看齊:Windows 11擬引入強制簽名機制,收緊應用運行權限】【TechWeb】微軟近日宣布 , 正在考慮在Windows系統中采用類似蘋果macOS的應用程序權限管控設計 。 根據實驗性計劃 , 未來Windows將默認只允許持有正確簽名的應用程序和驅動程序運行 , 旨在從源頭遏制惡意軟件的泛濫 。
對于這一策略轉變 , 微軟Windows平臺工程師Logan Iyer直言不諱地承認 , 長期以來Windows在開放性與安全性之間尋求平衡 , 但目前這種平衡已嚴重向錯誤方向傾斜 。 他指出 , 當前第三方應用程序未經用戶明確同意便肆意修改系統設定、安裝后臺組件或添加冗余軟件的現象愈演愈烈 , 嚴重威脅了系統安全與用戶體驗 。
為此 , Windows 11將采取更激進的防御措施:在運行時主動驗證軟件的完整性與簽名 。 任何不符合信任標準的應用、服務或驅動 , 除非用戶手動將其加入白名單 , 否則將被系統攔截 。 當然 , 微軟也為高級用戶和開發者保留了靈活性 , 允許其關閉該安全功能 。 這一舉措標志著Windows生態正逐漸告別“無限制的自由” , 向著更嚴格的封閉式安全管理邁進 。

    推薦閱讀