В сфере безопасности Windows 11 смещается акцент в сторону согласия пользователя и прозрачности.

• Microsoft внедряет в Windows 11 модель безопасности, основанную на согласии пользователей, чтобы сделать поведение приложений и ИИ явным, обратимым и одобренным пользователем.
• Базовый режим безопасности Windows по умолчанию блокирует неподписанные приложения, службы и драйверы, что снижает вероятность несанкционированных изменений в системе.

Microsoft готовится изменить подход Windows 11 к обеспечению безопасности и передаче информации о поведении приложений, внедряя модель, основанную на согласии пользователей, призванную сделать доступ к системе более понятным, обратимым и явно одобренным пользователями. Эти изменения происходят на фоне растущего скептицизма пользователей в отношении непрозрачных изменений в системе, агрессивной интеграции ИИ и приложений, изменяющих поведение Windows 11 без явного разрешения.

В новом заявлении Логан Айер, ведущий инженер по платформе Windows и возможностям для разработчиков, обозначил две ключевые инициативы, определяющие этот переход, включая «Базовый режим безопасности Windows» и «Прозрачность и согласие пользователей». Вместе они направлены на восстановление баланса Windows 11 как открытой платформы, одновременно усиливая контроль над тем, как приложения и агенты ИИ взаимодействуют с операционной системой.

Базовый режим безопасности Windows

Базовый режим безопасности Windows включает в себя меры защиты целостности во время выполнения, которые по умолчанию включены. В рамках этой модели разрешено запускать только приложения, службы и драйверы с надлежащей цифровой подписью, что снижает риск несанкционированного вмешательства в систему и внесения изменений.

Microsoft заявляет, что пользователи и сетевые администраторы по-прежнему смогут отключать эти средства защиты для конкретных приложений по мере необходимости. Разработчики также будут иметь возможность отслеживать, активны ли средства защиты и предусмотрены ли исключения, что позволит им создавать приложения, которые будут вести себя предсказуемо в условиях более строгих требований безопасности.

Это изменение свидетельствует об отходе от давно устоявшегося предположения о том, что настольным приложениям следует доверять по умолчанию, и возлагает большую ответственность за обеспечение целостности системы на операционную систему.

Прозрачность и согласие пользователей

Второй аспект посвящен тому, как Windows 11 сообщает пользователям о решениях в области безопасности. Когда приложения пытаются получить доступ к конфиденциальным ресурсам, таким как файлы, камера или микрофон, или когда они пытаются установить дополнительное программное обеспечение, система отображает четкие и последовательные подсказки, объясняющие, что происходит и почему.

Пользователи смогут просматривать, какие приложения и агенты имеют доступ к конфиденциальным ресурсам, и в любое время отзывать разрешения. Microsoft также распространяет эти требования на агентов искусственного интеллекта, требуя от них соблюдения более высоких стандартов прозрачности в отношении их поведения и доступа.

Этот подход повторяет модели разрешений, уже знакомые пользователям мобильных платформ. Однако он представляет собой заметное изменение для Windows 11, где настольные приложения традиционно работали с широким и постоянным доступом после установки.

Ответ на растущий скептицизм пользователей.

Хотя программный гигант позиционирует эти изменения как естественную эволюцию безопасности в Windows 11, время их внедрения имеет важное значение. За последний год усилилось недовольство пользователей функциями, которые воспринимаются как навязанные, а не выбранные, особенно в областях интеграции ИИ, сбора данных и системных изменений, которые сложно отключить или полностью понять.

Такие функции, как Copilot , усовершенствованные с помощью ИИ существующие функции, а также все более сложные настройки и требования к конфиденциальности, подпитывают представление о том, что Windows 11 становится менее прозрачной и менее контролируемой пользователем. В этом контексте модель согласия, обеспечиваемая системой, может рассматриваться как попытка восстановить доверие, сделав поведение приложений и ИИ видимым, а не подразумеваемым.

Воспринимают ли пользователи это как реальную корректировку курса или как еще один уровень подсказок и контроля, во многом будет зависеть от реализации. Если разрешения будут ясными, ограниченными и соблюденными, модель может уменьшить ощущение того, что Windows 11 действует от имени пользователя без его согласия. При плохой реализации она рискует быть воспринята как показная прозрачность, которая мало что делает для решения более глубоких проблем, связанных с контролем над платформой.

Баланс между открытостью и подотчетностью

Microsoft подчеркивает, что Windows 11 останется открытой платформой. Пользователи по-прежнему смогут устанавливать любые приложения, а разработчикам будут предоставлены инструменты, API и поэтапный график адаптации. Ожидается, что существующие, хорошо работающие приложения продолжат функционировать по мере внедрения новой модели.

В то же время, этот сдвиг делает операционную систему более директивной в отношении безопасности по умолчанию, устанавливая более четкие границы того, что приложения и агенты могут делать без явного разрешения.

Для платформы, которая все чаще подвергается критике за внедрение ИИ и системных изменений, базовый режим безопасности Windows и прозрачность и согласие пользователей представляют собой нечто большее, чем просто функции безопасности. Это проверка того, сможет ли компания согласовать инновации с доверием пользователей, или же скептицизм в отношении контроля и согласия будет и дальше определять дискуссию об операционных системах.