Microsoft возвращает в Windows 11 защиту администратора после паузы

Microsoft снова готовит Administrator Protection для Windows 11. Эта функция должна решить старую проблему: большинство пользователей работают с повышенными правами постоянно, хотя они нужны только для отдельных операций. Теперь система пытается оставить учетную запись без административных возможностей до момента, когда они действительно понадобятся.

Первый запуск Administrator Protection состоялся еще во время тестирования Windows Insider, но Microsoft затем убрала функцию из одной из веток разработки. Причиной стали найденные проблемы, в том числе замечания со стороны специалистов по безопасности. Сейчас компания вернула механизм в предварительные обновления, а его появление ожидается в будущей версии Windows 11 26H2.

Принцип работы отличается от обычного запроса контроля учетных записей UAC. После подтверждения через Windows Hello система создает отдельный изолированный административный токен для конкретного процесса. Он не превращает текущую учетную запись в постоянного администратора и удаляется после завершения операции.

Для обычного пользователя это означает меньше постоянных привилегий у программ. Если приложение попытается изменить системные настройки, установить компонент или получить доступ к защищенным данным, Windows сможет запросить дополнительное подтверждение вместо того, чтобы сразу использовать уже открытые права администратора.

Есть ограничение: Administrator Protection пока не включена по умолчанию. В предварительных версиях ее необходимо активировать вручную через настройки безопасности Windows, политики управления или инструменты вроде Intune. Microsoft также отдельно указывает, что эта функция не является новой полноценной границей безопасности, а усиливает существующую модель защиты учетных записей.

Возвращение Administrator Protection показывает, что Microsoft пытается изменить сам подход к работе с правами в Windows. Вместо привычной схемы, когда пользователь годами остается локальным администратором, компания постепенно переводит систему к модели временного доступа. Насколько удобно это будет в домашних сценариях, станет понятно после массового выхода функции, поскольку программы, которым постоянно нужны административные права, могут столкнуться с ограничениями.