ระบบรักษาความปลอดภัยของ Windows 11 กำลังเปลี่ยนไปสู่การขอความยินยอมจากผู้ใช้และความโปร่งใสมากขึ้น

• ไมโครซอฟต์กำลังนำรูปแบบความปลอดภัยที่ยึดความยินยอมเป็นหลักมาใช้ใน Windows 11 เพื่อให้พฤติกรรมของแอปและ AI ชัดเจน สามารถย้อนกลับได้ และได้รับการอนุมัติจากผู้ใช้
• โหมดความปลอดภัยพื้นฐานของ Windows จะบล็อกแอป บริการ และไดรเวอร์ที่ไม่มีลายเซ็นดิจิทัลโดยค่าเริ่มต้น ซึ่งจะช่วยลดการเปลี่ยนแปลงระบบโดยไม่ได้รับอนุญาต

ไมโครซอฟต์กำลังเตรียมที่จะเปลี่ยนแปลงวิธี การบังคับใช้ความปลอดภัยและการสื่อสารพฤติกรรมของแอป ใน Windows 11โดยนำเสนอโมเดลที่ต้องได้รับความยินยอมก่อน ซึ่งออกแบบมาเพื่อให้การเข้าถึงระบบมีความชัดเจน สามารถย้อนกลับได้ และได้รับการอนุมัติอย่างชัดเจนจากผู้ใช้ การเปลี่ยนแปลงนี้เกิดขึ้นในขณะที่ไมโครซอฟต์เผชิญกับความสงสัยที่เพิ่มมากขึ้นจากผู้ใช้เกี่ยวกับการเปลี่ยนแปลงระบบที่ไม่โปร่งใส การบูรณาการ AI ที่มากเกินไป และแอปที่แก้ไขพฤติกรรมของ Windows 11 โดยไม่ได้รับอนุญาตอย่างชัดเจน

ในการประกาศ ล่าสุด Logan Iyer วิศวกรผู้ทรงคุณวุฒิประจำแพลตฟอร์ม Windows และประสบการณ์นักพัฒนา ได้กล่าวถึงสองโครงการหลักที่จะกำหนดทิศทางการเปลี่ยนแปลงนี้ ได้แก่“โหมดความปลอดภัยพื้นฐานของ Windows”และ“ความโปร่งใสและการยินยอมของผู้ใช้”โดยมีเป้าหมายเพื่อสร้างความสมดุลให้กับ Windows 11 ในฐานะแพลตฟอร์มแบบเปิด ในขณะเดียวกันก็เพิ่มการควบคุมการทำงานร่วมกันระหว่างแอปและเอเจนต์ AIกับระบบปฏิบัติการ ให้เข้มงวดมากขึ้น

โหมดความปลอดภัยพื้นฐานของ Windows

โหมดความปลอดภัยพื้นฐานของ Windows (Windows Baseline Security Mode) นำเสนอการป้องกันความสมบูรณ์ของข้อมูลขณะทำงาน (Runtime Integrity Safeguards) ซึ่งเปิดใช้งานโดยค่าเริ่มต้น ภายใต้โหมดนี้ เฉพาะแอปพลิเคชัน บริการ และไดรเวอร์ที่ลงนามอย่างถูกต้องเท่านั้นที่จะได้รับอนุญาตให้ทำงาน ซึ่งจะช่วยลดความเสี่ยงจากการดัดแปลงระบบและการเปลี่ยนแปลงที่ไม่ได้รับอนุญาต

ไมโครซอฟต์ระบุว่า ผู้ใช้และผู้ดูแลระบบเครือข่ายจะยังคงสามารถยกเลิกการป้องกันเหล่านี้สำหรับแอปพลิเคชันเฉพาะได้ตามต้องการ นอกจากนี้ นักพัฒนาจะสามารถตรวจสอบได้ว่ามาตรการป้องกันทำงานอยู่หรือไม่ และมีข้อยกเว้นใดบ้าง ซึ่งจะช่วยให้พวกเขาสามารถออกแบบแอปพลิเคชันที่ทำงานได้อย่างคาดการณ์ได้ภายใต้เงื่อนไขด้านความปลอดภัยที่เข้มงวดมากขึ้น

การเปลี่ยนแปลงนี้บ่งชี้ถึงการเปลี่ยนจากสมมติฐานที่มีมายาวนานที่ว่าแอปพลิเคชันบนเดสก์ท็อปควรได้รับความไว้วางใจโดยค่าเริ่มต้น ไปสู่การมอบความรับผิดชอบที่มากขึ้นให้แก่ระบบปฏิบัติการในการบังคับใช้ความสมบูรณ์ของระบบ

ความโปร่งใสและการยินยอมของผู้ใช้

หลักการข้อที่สองมุ่งเน้นไปที่วิธีการที่ Windows 11 สื่อสารการตัดสินใจด้านความปลอดภัยไปยังผู้ใช้ เมื่อแอปพยายามเข้าถึงทรัพยากรที่สำคัญ เช่น ไฟล์ กล้อง หรือไมโครโฟน หรือเมื่อแอปพยายามติดตั้งซอฟต์แวร์เพิ่มเติม ระบบจะแสดงข้อความแจ้งเตือนที่ชัดเจนและสม่ำเสมอเพื่ออธิบายว่าเกิดอะไรขึ้นและเพราะเหตุใด

ผู้ใช้จะสามารถตรวจสอบได้ว่าแอปและเอเจนต์ใดบ้างที่เข้าถึงทรัพยากรที่ละเอียดอ่อน และเพิกถอนสิทธิ์ได้ตลอดเวลา นอกจากนี้ ไมโครซอฟต์ยังขยายข้อกำหนดเหล่านี้ไปยังเอเจนต์ AI โดยกำหนดให้เอเจนต์ AI ต้องปฏิบัติตามมาตรฐานความโปร่งใสที่สูงขึ้นเกี่ยวกับการทำงานและการเข้าถึงข้อมูลของตนด้วย

แนวทางนี้สะท้อนให้เห็นถึงรูปแบบการอนุญาตที่ผู้ใช้คุ้นเคยอยู่แล้วบนแพลตฟอร์มมือถือ อย่างไรก็ตาม มันแสดงถึงการเปลี่ยนแปลงที่สำคัญสำหรับ Windows 11 ซึ่งโดยปกติแล้วแอปพลิเคชันบนเดสก์ท็อปจะทำงานโดยให้สิทธิ์การเข้าถึงที่กว้างขวางและต่อเนื่องหลังจากติดตั้งแล้ว

เป็นการตอบสนองต่อความไม่เชื่อมั่นที่เพิ่มมากขึ้นของผู้ใช้

แม้ว่าบริษัทซอฟต์แวร์ยักษ์ใหญ่จะมองว่าการเปลี่ยนแปลงเหล่านี้เป็นการพัฒนาด้านความปลอดภัยตามธรรมชาติบน Windows 11 แต่จังหวะเวลาของการเปลี่ยนแปลงนั้นมีความสำคัญอย่างยิ่ง ในช่วงปีที่ผ่านมากระแสต่อต้านจากผู้ใช้เพิ่มมากขึ้นเกี่ยวกับฟีเจอร์ต่างๆ ที่ดูเหมือนถูกบังคับใช้มากกว่าการเลือกใช้ โดยเฉพาะอย่างยิ่งในด้านการบูรณาการ AI การเก็บรวบรวมข้อมูล และการเปลี่ยนแปลงระดับระบบที่ยากต่อการปิดใช้งานหรือทำความเข้าใจอย่างถ่องแท้

ฟีเจอร์ต่างๆ เช่นCopilotฟีเจอร์ที่มีอยู่ซึ่งได้รับการปรับปรุงด้วย AI และการตั้งค่าและข้อกำหนดด้านความเป็นส่วนตัวที่ซับซ้อนมากขึ้นเรื่อยๆ ได้ก่อให้เกิดความรู้สึกว่า Windows 11 กำลังมีความโปร่งใสน้อยลงและผู้ใช้ควบคุมได้น้อยลง ในบริบทนั้น รูปแบบการขอความยินยอมที่บังคับใช้โดยระบบสามารถตีความได้ว่าเป็นการพยายามสร้างความไว้วางใจขึ้นใหม่โดยทำให้พฤติกรรมของแอปและ AI สามารถมองเห็นได้แทนที่จะเป็นไปโดยปริยาย

ผู้ใช้จะมองว่านี่เป็นการแก้ไขปัญหาอย่างแท้จริงหรือเป็นเพียงการแจ้งเตือนและการควบคุมเพิ่มเติมอีกชั้นหนึ่งนั้น จะขึ้นอยู่กับการนำไปใช้เป็นอย่างมาก หากสิทธิ์การใช้งานมีความชัดเจน จำกัด และได้รับการเคารพ รูปแบบนี้อาจช่วยลดความรู้สึกว่า Windows 11 ทำงานในนามของผู้ใช้โดยไม่ได้รับความยินยอม หากนำไปใช้ได้ไม่ดี ก็อาจถูกมองว่าเป็นเพียงความโปร่งใสที่แสดงออกเท่านั้น ซึ่งไม่ได้ช่วยแก้ไขข้อกังวลที่ลึกซึ้งกว่าเกี่ยวกับการควบคุมแพลตฟอร์ม

การสร้างสมดุลระหว่างความเปิดเผยและความรับผิดชอบ

ไมโครซอฟต์เน้นย้ำอย่างระมัดระวังว่า Windows 11 จะยังคงเป็นแพลตฟอร์มแบบเปิด ผู้ใช้จะยังคงสามารถติดตั้งแอปพลิเคชันใดก็ได้ และนักพัฒนาจะได้รับเครื่องมือ API และกำหนดเวลาเป็นขั้นตอนเพื่อปรับตัว แอปพลิเคชันที่มีอยู่ซึ่งทำงานได้ดีคาดว่าจะยังคงใช้งานได้ต่อไปในขณะที่โมเดลใหม่กำลังถูกนำไปใช้

ในขณะเดียวกัน การเปลี่ยนแปลงนี้ทำให้ระบบปฏิบัติการมีมุมมองด้านความปลอดภัยที่ชัดเจนยิ่งขึ้นโดยค่าเริ่มต้น โดยบังคับใช้ขอบเขตที่ชัดเจนยิ่งขึ้นเกี่ยวกับสิ่งที่แอปและเอเจนต์สามารถทำได้โดยไม่ต้องได้รับการอนุมัติอย่างชัดเจน

สำหรับแพลตฟอร์มที่ถูกจับตามองมากขึ้นเรื่อยๆ เกี่ยวกับวิธีการนำ AI และการเปลี่ยนแปลงระดับระบบมาใช้ โหมดความปลอดภัยพื้นฐานของ Windows และความโปร่งใสและการยินยอมของผู้ใช้จึงเป็นมากกว่าแค่คุณสมบัติด้านความปลอดภัย สิ่งเหล่านี้เป็นการทดสอบว่าบริษัทจะสามารถผสานนวัตกรรมเข้ากับความไว้วางใจของผู้ใช้ได้หรือไม่ หรือว่าความสงสัยเกี่ยวกับการควบคุมและการยินยอมจะยังคงเป็นตัวกำหนดทิศทางของระบบปฏิบัติการต่อไป