«А можно мне микрофон?» Windows 11 превращается в iOS (и это, кажется, хорошие новости)

Microsoft решила серьезно закрутить гайки безопасности в Windows 11 и при этом не закрывать систему для разработчиков. Компания объявила о новом режиме базовой защиты и новой модели согласия пользователя. Идея простая. Программы больше не должны менять настройки, ставить дополнительное ПО и вмешиваться в работу системы незаметно для владельца устройства.

Сейчас Windows 11 работает более чем на миллиарде устройств и поддерживает миллионы программ для работы, учебы, творчества и игр. Но пользователи все чаще жалуются, что некоторые приложения ведут себя слишком вольно. Они могут подменять параметры системы, добавлять сторонние компоненты и менять ключевые элементы интерфейса без явного разрешения. В Microsoft говорят, что платформа должна оставаться открытой, но при этом быть безопасной по умолчанию.

Новый режим базовой защиты Windows (Windows Baseline Security Mode) будет включать постоянную проверку целостности во время работы системы. По умолчанию запускаться смогут только корректно подписанные приложения, службы и драйверы. Это должно снизить риск подмены и скрытых изменений. При необходимости пользователь или системный администратор сможет вручную разрешить запуск конкретной программы. Разработчики также получат возможность видеть, включены ли защитные механизмы и заданы ли исключения.

Вторая часть изменений касается прозрачности и согласия пользователя (User Transparency and Consent). Механизм будет работать похоже на то, как это давно устроено в мобильных системах. Windows станет явно предупреждать, когда программа пытается получить доступ к файлам, камере, микрофону и другим чувствительным данным, а также при попытке установить дополнительное ПО. Разрешения можно будет в любой момент пересмотреть и отозвать. Более жесткие требования вводятся и для программных помощников на базе искусственного интеллекта. Они должны будут понятнее объяснять свои действия и запрашивать доступ только к одобренным возможностям.

В компании подчеркивают, что переход будет постепенным. Разработчикам пообещали инструменты и интерфейсы для адаптации, а корректно работающие приложения сохранят совместимость. Изменения готовятся вместе с крупными разработчиками программ и игровыми студиями, а также поставщиками защитных решений. Многие партнеры уже поддержали инициативу и заявили, что более строгая модель безопасности и явного согласия поможет лучше защищать данные пользователей без лишних сложностей.

Microsoft планирует и дальше собирать отзывы сообщества и дорабатывать подход. Компания рассчитывает, что новые правила усилят защиту системы и сделают поведение программ более понятным и предсказуемым для обычных людей.