Корпорация Microsoft официально анонсировала внедрение новой модели безопасности для операционной системы Windows 11, направленной на радикальное снижение рисков заражения вредоносным ПО. В рамках инициативы Baseline Security Mode, которая начнет постепенно развертываться в ближайших обновлениях, ОС по умолчанию ограничит запуск любых программных продуктов, не имеющих надлежащей цифровой подписи. Изменения затронут не только пользовательские приложения, но также системные службы и драйверы устройств.
Механика работы Baseline Security Mode
Новый режим безопасности предполагает создание доверенной среды, в которой исполняемый код проходит верификацию перед запуском. Согласно заявлению разработчиков, данная мера позволит минимизировать вероятность эксплуатации уязвимостей через неподписанные файлы, которые часто используются злоумышленниками для внедрения шифровальщиков и шпионского софта.
- Система будет автоматически блокировать запуск исполняемых файлов без сертификата разработчика.
- Ограничения распространяются на драйверы и фоновые службы Windows.
- ИТ-администраторы в корпоративных сетях сохранят возможность централизованной настройки исключений.
Цифровая подпись подтверждает авторство программы и гарантирует, что её код не был изменен третьими лицами после выпуска разработчиком.
Контроль доступа и пользовательские разрешения
Несмотря на строгие ограничения «из коробки», Microsoft оставляет за пользователями право выбора. Инструментарий системы будет дополнен функцией User Transparency and Consent. Она представляет собой систему интерактивных уведомлений, которые будут появляться при попытке приложения получить доступ к критически важным ресурсам устройства.
Пользователи и ИТ-администраторы смогут вручную разрешать запуск неподписанных программ, сохраняя гибкость управления системой при необходимости использования специфического софта.
Под особый контроль попадают следующие ресурсы:
- Модули видеосвязи (камеры) и записи звука (микрофоны).
- Системные директории и конфиденциальные пользовательские файлы.
- Геолокационные данные и параметры сетевых подключений.
Переход Windows 11 на модель работы исключительно с доверенным кодом знаменует собой важный этап в эволюции безопасности пользовательских систем. Хотя это может создать определенные сложности для разработчиков старого или узкоспециализированного ПО, общая защищенность экосистемы значительно возрастет. Ожидается, что постепенное внедрение Baseline Security Mode поможет пользователям избежать большинства современных киберугроз, связанных с человеческим фактором.