Microsoft хочет, чтобы Windows 11 была «безопасной по умолчанию» и могла по умолчанию разрешать только правильно подписанные приложения и драйверы

Microsoft реально взялись за ум! 🤯 Они хотят сделать Windows 11 "безопасной по умолчанию", и это, честно говоря, давно назрело.

Что вообще происходит?

Представьте, что скоро Windows 11 сможет запускать только те приложения и драйверы, которые имеют цифровую подпись. 📜 Удобно, да? Это значит, что всякого рода "мусор" и вредоносное ПО будет сложнее туда залезть. Конечно, никто не собирается вам запрещать ставить всё подряд, просто скажут: "Эй, вот это подозрительное, ты точно хочешь?". И вы сами будете решать.

Microsoft признает, что раньше баланс между гибкостью и безопасностью был нарушен. ⚖️ Они говорят, что пользователи часто видят, как программы меняют системные настройки, устанавливают что-то ненужное или вмешиваются в работу Windows без их ведома. Это, мягко говоря, не очень.

"Сначала согласие" - новый девиз!

Теперь Windows 11 будет работать по принципу "сначала согласие". 🤝 Это значит, что любые приложения, сервисы или даже AI-агенты (да-да, те самые, которые помогают с задачами) будут спрашивать у вас разрешение, прежде чем получить доступ к вашим файлам, камере, микрофону или что-то изменить. Это прямо как на смартфоне, где любая мало-мальски полезная функция требует вашего одобрения.

Microsoft даже говорит, что AI-агенты могут "галлюцинировать" и быть уязвимыми для взлома, поэтому такой подход с разрешениями — это шаг к доверию. 👍

Baseline Security Mode: только проверенные!

Самое серьезное изменение — это Baseline Security Mode. Когда он включен, Windows 11 будет запускать только приложения, службы и драйверы с проверенной цифровой подписью. 🔒 Это кардинально отличается от того, как работает Windows сейчас, где часто можно обойтись без подписей, если сильно захотеть (или если отключить пару галочек).

Конечно, если у вас есть старые программы, самописные утилиты или специфические драйверы, вы сможете их разрешить. IT-администраторы смогут настроить исключения для доверенных приложений. И разработчики будут знать, работает ли у пользователя этот режим, чтобы адаптировать свои программы.

Microsoft хочет, чтобы большинство пользователей этого даже не заметили, а вот вредоносное ПО — чтобы "не прошло".

Уведомления как на телефоне

Еще одна крутая фишка — это то, как Windows будет сообщать вам о своих намерениях. 📣 Появится единая система разрешений, как на iOS и Android. Приложения будут запрашивать доступ к вашим данным или функциям с помощью четких и понятных уведомлений.

И самое главное: эти разрешения можно будет в любой момент отозвать или изменить. Система настроек станет более централизованной и понятной. А то сейчас эти настройки разбросаны по всему интерфейсу, и разобраться в них — целый квест. 🤯

AI-агенты под присмотром

Эти новые системы безопасности, Baseline Security Mode и User Transparency and Consent, будут активно использоваться для AI-агентов. Даже если Microsoft уменьшает акцент на Copilot, они продолжают развивать AI-функции. И, конечно, им нужно убедиться, что эти умные помощники не смогут без вашего ведома копаться в ваших файлах или следить за вами.

Что это значит для всех нас?

Microsoft не собирается превращать Windows в закрытую систему. 🚫 Но они хотят сделать ее более прозрачной и безопасной. Разработчики получат инструменты, чтобы адаптироваться. Компании смогут лучше контролировать, что происходит на устройствах сотрудников. А обычные пользователи будут иметь больше контроля над своими данными.

Это, по сути, самый большой шаг в сторону безопасности Windows за многие годы. И если все сделают правильно, это может стать концом эпохи традиционного вредоносного ПО. 🥳

Microsoft действительно переосмысливает подход к безопасности в Windows 11, делая акцент на прозрачность и пользовательский контроль. Внедрение системы разрешений, аналогичной мобильным ОС, и режима "baseline security" для проверки подлинности приложений и драйверов — это важные шаги в сторону защиты пользователей от угроз.

Евгений (MSReview)