💡
原文中文，约900字，阅读约需2分钟。
📝
内容提要
微软在Windows 11金丝雀版中测试新的管理员保护功能，要求软件在调用摄像头、麦克风和GPS时通过Windows Hello进行用户验证，以增强安全性，防止恶意软件未经授权访问敏感数据。
🎯
关键要点
- 微软在Windows 11金丝雀版中测试新的管理员保护功能。
- 软件在调用摄像头、麦克风和GPS时需要通过Windows Hello进行用户验证。
- 系统会弹出Windows Hello进行验证，确保用户主动授权。
- Windows NT遵循最小特权原则，默认通过非特权用户令牌授予最小访问权限。
- 管理员权限请求时，系统会生成临时特权令牌，任务完成后销毁以增强安全性。
- 新版管理员保护加强了身份验证，要求用户通过面容、指纹或PIN认证。
- 未来软件请求敏感权限时需提前征得用户同意，增强用户对敏感数据的控制。
- 恶意软件在未获得用户授权的情况下无法访问敏感数据。
- 微软提醒开发者调整软件，默认情况下不要调用敏感权限，以免影响软件使用。
❓
延伸问答
微软在Windows 11中测试的管理员保护功能有什么作用？
该功能要求软件在调用摄像头、麦克风和GPS时通过Windows Hello进行用户验证，以增强安全性。
如何通过Windows Hello进行身份验证？
用户可以通过面容识别、指纹识别或输入数字PIN码来完成身份验证。
新版管理员保护如何增强用户对敏感数据的控制？
未来软件请求敏感权限时需提前征得用户同意，确保用户主动授权，增强对敏感数据的控制。
恶意软件如何受到新版管理员保护的限制？
恶意软件在未获得用户授权的情况下无法访问敏感数据，如GPS、摄像头和麦克风。
微软对软件开发者有什么建议？
微软建议开发者在软件中默认不要调用麦克风、摄像头和地理位置，以免影响软件使用。
Windows NT的最小特权原则是什么？
Windows NT遵循最小特权原则，默认通过非特权用户令牌授予最小访问权限，只有在需要时才请求管理员权限。
🏷️
标签
➡️
