Win11安全性史诗级升级：上线管理员保护 装软件需先刷脸

10月29日消息，国外科技媒体发文，报道称在Windows 11 24H2/25H2的10月可选更新KB5067036中，微软引入了“管理员保护”（Administrator Protection）功能，大幅提升系统安全性。

微软于今年5月开始，邀请Windows Insider项目成员，测试“管理员保护”功能，减少提升权限（elevated privileges）带来的风险。

用户安装10月可选更新，并启用该功能之后，在执行任何需要管理员权限的操作（例如安装新软件、更改系统时间或注册表）时，强制要求用户先通过Windows Hello的集成身份验证来确认身份。

这一机制不仅能防止用户误操作更改系统级别，更重要的是，它能有效阻止恶意软件在用户不知情的情况下静默获取权限并修改系统，从而构建一道坚实的安全防线。

用户界面方面，此次更新带来了重新设计的开始菜单，以帮助用户更快捷、流畅地访问应用程序，更多信息可以访问此前相关文章。