أعلنت مايكروسوفت عن إدخال ميزة جديدة في ويندوز 11 تُسمى “حماية المسؤول”، والتي تهدف إلى تعزيز أمان النظام للمستخدمين ذوي الامتيازات العالية. هذه الميزة، المتاحة الآن للمستخدمين على قناة Dev، تتطلب المصادقة عبر Windows Hello عند القيام بأي عملية تتطلب حقوق المسؤول، مثل تثبيت البرامج أو تعديل الإعدادات.
تم تصميم حماية المسؤول لتكون فعّالة من خلال ثلاثة أسس رئيسية. أولاً، يتم منح حقوق الارتفاع في الوقت المناسب فقط، مما يحد من الفترة الزمنية التي يكون فيها المستخدم تحت تلك الامتيازات. ثانياً، تعتمد الميزة على استخدام حسابات مستخدم مخفية تُضمن إنشاء رمز مسؤول معزول، مما يحمي النظام من البرامج الضارة. وأخيراً، يتطلب النظام تفويضا متكررا لكل عملية تتطلب حقوق المسؤول، مما يمنح المستخدم السيطرة الكاملة ويقلل من فرص استخدام تلك الامتيازات بشكل غير ملائم.
تتوقع مايكروسوفت أن تصبح هذه الميزة افتراضية لجميع المستخدمين بحلول الصيف المقبل، مما يمثل خطوة جديدة نحو تحسين أمان ويندوز 11.
تعليقات