Нова функція в Windows 11 обмежить доступ до прав адміністратора

Microsoft додала приховану функцію в додаток «Безпека Windows» (колишній «Захисник Windows»), яка дозволяє тимчасово надавати права адміністратора. Незважаючи на те що нововведення поки не активне, воно вже демонструє перспективний підхід до підвищення безпеки системи.

Суть функції полягає в тому, що права адміністратора надаються тільки на час виконання конкретного завдання. Користувачу знадобиться підтвердити свою особистість через Windows Hello — наприклад, за допомогою PIN-коду або біометричної аутентифікації. По завершенні роботи права автоматично вимикаються до наступного запиту. Це значно зменшує ризик несанкціонованого використання прав адміністратора.

На даний момент активація функції можлива тільки через редактор групової політики (gpedit.msc). Однак вмикати її зараз не рекомендується, оскільки вона поки не має жодного впливу на систему. Очікується, що остаточна версія стане доступною безпосередньо в додатку «Безпека Windows» в одному з майбутніх оновлень.

Інновація покликана мінімізувати потенційні загрози та підвищити загальний рівень безпеки, зберігаючи при цьому зручність роботи з правами адміністратора.