微软将自动降低谷歌和EDGE浏览器权限 避免用户意外操作导致安全问题
微软向来反对用户直接使用管理员级别的权限账户,因为使用此类权限账户如果被恶意软件利用可能会造成破坏。
软件方面除非必要否则微软也反对使用管理员权限运行,例如此前 Microsoft Edge 就会识别权限并发出提示等。
只是微软在浏览器上增加的提示让很多用户烦躁,遭到大量用户抱怨后微软在随后更新中将这个提示条彻底删除。
但微软依然希望用户不要使用管理员权限运行浏览器,所以微软准备部署新措施自动降低浏览器使用的启动权限。
微软表示基于安全考虑将在后续部署新措施,这些措施可以自动降低谷歌和 Microsoft Edge 浏览器使用的权限。
例如当用户意外使用管理员权限启动这些浏览器时,系统将自动重启资源管理器并将浏览器进程以普通权限重启。
理论上说部署该措施后浏览器再也不能使用管理员权限运行,因为只要系统检测到管理员权限就会将其自动降权。
从某些方面来说这确实可以提高安全性,毕竟浏览器可能会访问到恶意网站或者下载恶意文件,权限过高不安全。
限制为普通权限后攻击者想要利用浏览器提权运行恶意代码或软件难度会增加,因此可以显著提高浏览器安全性。
前段时间微软在浏览器弹出提示条时蓝点网也注意到并且比较烦躁,因为每次启动浏览器都会弹出提示条要关闭。
只是有时候并非用户故意使用管理员权限运行浏览器的,尤其是在企业内部有些管理员在部署方面存在某些问题。
蓝点网此前帮助某公司维护软件时就注意到该公司所有电脑使用的都是Administrator账户 ,也就是管理员权限。
该公司所有员工运行 Microsoft Edge 浏览器都会频繁看到提示,最终多数员工手动下载其他浏览器替代微软的。
所以微软准备部署的这个新措施应该是非常有用的,自动降低权限无需用户干预,对不懂的用户来说应该有帮助。
只是希望在用户体验方面不要太糟糕就行,毕竟如果每次打开浏览器都会先自动重启再打开估计用户也会受不了。