微软将自动降低谷歌和EDGE浏览器权限 避免用户意外操作导致安全问题

微软向来反对用户直接使用管理员级别的权限账户,因为使用此类权限账户如果被恶意软件利用可能会造成破坏。

软件方面除非必要否则微软也反对使用管理员权限运行,例如此前 Microsoft Edge 就会识别权限并发出提示等。

只是微软在浏览器上增加的提示让很多用户烦躁,遭到大量用户抱怨后微软在随后更新中将这个提示条彻底删除。

但微软依然希望用户不要使用管理员权限运行浏览器,所以微软准备部署新措施自动降低浏览器使用的启动权限。

微软将自动降低谷歌和EDGE浏览器权限 避免用户意外使用管理员权限启动

将管理员降级为普通权限:

微软表示基于安全考虑将在后续部署新措施,这些措施可以自动降低谷歌和 Microsoft Edge 浏览器使用的权限。

例如当用户意外使用管理员权限启动这些浏览器时,系统将自动重启资源管理器并将浏览器进程以普通权限重启。

理论上说部署该措施后浏览器再也不能使用管理员权限运行,因为只要系统检测到管理员权限就会将其自动降权。

从某些方面来说这确实可以提高安全性,毕竟浏览器可能会访问到恶意网站或者下载恶意文件,权限过高不安全。

限制为普通权限后攻击者想要利用浏览器提权运行恶意代码或软件难度会增加,因此可以显著提高浏览器安全性。

有时候并非用户故意使用管理员权限:

前段时间微软在浏览器弹出提示条时蓝点网也注意到并且比较烦躁,因为每次启动浏览器都会弹出提示条要关闭。

只是有时候并非用户故意使用管理员权限运行浏览器的,尤其是在企业内部有些管理员在部署方面存在某些问题。

蓝点网此前帮助某公司维护软件时就注意到该公司所有电脑使用的都是Administrator账户 ,也就是管理员权限。

该公司所有员工运行 Microsoft Edge 浏览器都会频繁看到提示,最终多数员工手动下载其他浏览器替代微软的。

所以微软准备部署的这个新措施应该是非常有用的,自动降低权限无需用户干预,对不懂的用户来说应该有帮助。

只是希望在用户体验方面不要太糟糕就行,毕竟如果每次打开浏览器都会先自动重启再打开估计用户也会受不了。

本文来源 蓝点网,由 山外的鸭子哥 整理编辑,其版权均为 蓝点网 所有,文章内容系作者个人观点,不代表 蓝点网 对观点赞同或支持。如需转载,请注明文章来源。
扫码关注蓝点网微信公众号

评论:

8 条评论,访客:8 条,站长:0 条
  1. NTNN
    NTNN发布于: 
    Chromium Edge 86.0.622.69 Chromium Edge 86.0.622.69 Windows 10 64位版 Windows 10 64位版

    我记得Chrome可以用普通用户权限安装, 新版Edge就不行, 现在微软这又是在唱哪一出?

  2. Chrefox
    Chrefox发布于: 
    Chromium Edge 88.0.705.0 Chromium Edge 88.0.705.0 Windows 10 64位版 Windows 10 64位版

    感觉今天edge的UI变了,比原来圆润了许多,是重绘了吗?(其实还是喜欢有棱有角的风格)

  3. CyberPunk 2077
    CyberPunk 2077发布于: 
    Chromium Edge 99.0 Chromium Edge 99.0 Mac OS X 12.0 Mac OS X 12.0

    鸭子哥 今天Edge新建标签页左上角有天气显示 之前是没有的 也关不掉 这是服务器端更新的吧

      • scloud
        scloud发布于: 
        Chromium Edge 87.0.664.41 Chromium Edge 87.0.664.41 Windows 10 64位版 Windows 10 64位版

        可以关闭。步骤:新建标签页 -> 右上角小齿轮 -> 自定义 -> 显示问候语 选择 关闭 (我觉得这个功能还行 ,可能新版本有设置功能

        • CyberPunk 2077
          CyberPunk 2077发布于: 
          Chromium Edge 99.0 Chromium Edge 99.0 Mac OS X 12.0 Mac OS X 12.0

          根本没有显示问候语的选项 版本87

          • scloud
            scloud发布于: 
            Google Chrome 84.0.4147.89 Google Chrome 84.0.4147.89 Windows 10 64位版 Windows 10 64位版

            嗯,那就是微软服务器推送的问题了… win版本有推送的设置项 😂

发表评论