全球超 10 亿设备迎巨变：微软 Win11 引入手机式权限管理，遏制流氓软件

2 月 11 日消息，微软昨日（2 月 10 日）发布公告，宣布将在 Windows 11 系统中，引入“Windows 基准安全模式”与“用户透明度与同意”机制，通过效仿智能手机体验增强权限管理。

本次安全机制改革，核心在于引入类似智能手机的“应用权限弹窗”。援引博文介绍，应用程序未来试图访问文件、摄像头、麦克风等敏感资源，或尝试安装非必要软件时，系统将强制弹出询问窗口。

用户不仅可以即时选择“允许”或“拒绝”，还能像操作手机一样，在设置中随时查看并撤销已授予的权限。

该模式默认开启 Runtime 完整性保护，强制要求所有运行的应用程序、服务和驱动程序必须经过正规签名。这一机制从源头上阻断了未签名恶意软件的运行路径。不过，考虑到企业环境的复杂性，微软兼顾安全性与灵活性，允许 IT 管理员和用户在特定需求下手动覆盖这些安全设置。

Windows 平台工程师 Logan Iyer 指出，Windows 11 系统全球用户规模已经超过 10 亿，推出新安全模型的直接原因在于应用程序的越界行为日益猖獗。许多应用目前会在未获用户同意的情况下覆盖系统设置、安装捆绑软件，甚至修改 Windows 核心体验。

Iyer 强调，更新后的系统将极大提升透明度，用户若发现不认识的应用请求权限，可直接拒绝，从而有效防止恶意软件潜伏窃取数据。