Microsoft возвращает "Защиту администратора" в Windows 11 👌

Microsoft снова взялась за Administrator Protection — функцию, которую тестировали ещё в конце 2024 года, потом отключили, а теперь возвращают через необязательное обновление KB5120998 за август 2026 и Release Preview KB5124006.

Суть в том, чтобы давать права админа не навсегда, а ровно тогда, когда они реально нужны. Хочешь запустить что‑то с повышенными привилегиями — проходи аутентификацию через Windows Hello. Так Microsoft пытается закрыть вектор атак на повышение привилегий (EoP): даже если пользователь получит доступ к механизму, без Windows Hello ничего не выйдет.

Правда, по умолчанию функция всё ещё отключена, и включать её нужно вручную через OMA-URI.

Microsoft честно предупреждает: это не "формальная граница безопасности", а просто способ снизить риск эксплойтов на повышение привилегий за счёт разделения профилей. То есть защита есть, но не думайте, что теперь можно расслабиться 😴

🥸 godnoTECH - Новости IT