微软在 5 月份透露了 Windows 11 的一项新安全功能，该功能将允许 Windows 应用程序在隔离的沙盒环境中运行以增强安全性。现在我们对这将如何运作有了更多了解。
微软已经启动了“Win32 应用程序隔离”的公共预览版，旨在针对零日漏洞和其他潜在安全功能提供一层保护。微软在一篇博文中解释说，“Win32 应用程序隔离通过以低权限运行应用程序来实现其限制影响(在应用程序受到威胁的情况下)的目标，这需要多步攻击才能突破容器。与具有广泛的访问权限相比，攻击者必须针对特定的功能或漏洞，并且由于攻击必须针对特定的漏洞，因此可以快速应用缓解补丁，从而缩短攻击的保质期。”
应用程序隔离很像桌面 Linux 上的Snap或Flatpak应用程序，并且在某种程度上是 macOS 上的默认权限结构。应用程序可以在安装时以某些权限开始，并且可以根据需要请求更多权限。未经用户许可，禁止访问摄像头、麦克风、位置、图像、文件和文件夹。孤立的应用程序也对 Windows 注册表具有有限的访问权限。应用程序可以请求对特定文件和文件夹的权限，如果用户授予访问权限，这些文件将通过称为 Windows Brokering 文件系统 (BFS) 的沙盒文件系统提供。
这一切听起来不错，因为有许多应用程序不需要完全访问您的 PC，阻止它们获得不必要的权限将提高隐私和安全性。但是，微软明确表示不会为所有软件自动启用此功能。这是一种选择加入措施，需要应用程序开发人员进行一些修改——不像 macOS 上的应用程序，它强制为所有软件的文件访问和其他功能设置权限模型。
微软一直在为使用敏感数据的应用程序构建更好的指标，例如Windows 11 上的摄像头和VPN 状态图标，但如果看到全面启用应用程序隔离，那就太好了。这对于当前的 Windows 结构来说可能是不可能的——尤其是当保持与几十年前的软件的兼容性是企业客户的要求时。
相关文章
网友评论（共有 0 条评论）
