微软在Windows 11中测试新版管理员保护 软件调用摄像头/麦克风等均需额外验证
山外的鸭子哥
#系统资讯 微软在 Windows 11 金丝雀版中测试新版管理员保护功能，软件调用摄像头、麦克风、GPS 定位时都需要额外验证。当软件请求权限时，系统会弹出 Windows Hello 进行验证，只有用户通过面容、指纹或 PIN 认证成功后，这些软件才能使用敏感权限。查看全文：https://ourl.co/109048
微软此前已经提到将增强 Windows 11 管理员保护功能，Windows NT 遵循最小特权原则，默认情况下通过非特权用户令牌授予用户最小访问权限，当需要管理员权限时，Windows NT 则会请求用户批准，被批准后则会生成一个临时的、具有特权隔离的管理员令牌用于运行。
当任务完成后这个临时的特权令牌就会被销毁，以此确保管理员权限不会持续存在、不会持续授予某项进程，从而消除了对即时管理员权限的需求，每次需要管理员访问权限时，都会重复这个过程从而增强安全性。
新版管理员保护则是加强了身份验证，当软件申请管理员权限时系统会要求用户通过 Windows Hello 进行验证，包括使用摄像头进行人脸识别、使用指纹识别器认证，或者使用数字 PIN 码进行认证，无论是哪种认证都确保这是用户主动进行操作的。
根据微软计划，后续当软件请求调用 Windows 11 摄像头、麦克风、地理位置等敏感权限时，都需要提前征得用户同意，也就是说管理员保护功能会弹出窗口要求用户进行 Windows Hello 认证，让用户可以更好地控制软件可以访问敏感数据。
有了这项权限后，未来如果恶意软件尝试在后台收集 GPS 定位信息、使用摄像头和麦克风进行监控则都会受到限制，除非用户被诱骗主动授权，否则用户应当很容易发现某个软件突然要求调用摄像头这类的。
微软还提醒软件开发者们，一定要提前调整自己的软件并且默认情况下不要尝试调用麦克风、摄像头和地理位置，等到新管理员权限上线后可以配合使用，如果未配合管理员保护直接调用则可能会被阻止并影响软件的使用。
