Ja katru dienu lietojat operētājsistēmu Windows 11, jūsu dators koplieto vairāk datu, nekā jūs domājat. Daudzas Microsoft Store lietotnes un darbvirsmas programmas pieprasa piekļuvi. kamera, mikrofons, atrašanās vieta, faili vai pat reģistrsUn daudzas no šīm atļaujām paliek nepamanītas, ja tās rūpīgi nepārskatāt. Pareiza sistēmas konfigurēšana vairs nav tikai veiktspējas jautājums; tā ir arī nopietna privātuma un drošības problēma.
Labā ziņa ir tā, ka Windows 11 ir spēris skaidru soli mobilo atļauju modeļa virzienā: tagad tas ir daudz vienkāršāk. Pārbaudiet katras lietojumprogrammas iespējas un izslēdziet to, kas nav jēgpilns.Tomēr pastāv būtiskas atšķirības starp Microsoft Store lietotnēm un klasiskajām datora lietojumprogrammām, un ir svarīgi saprast, ko nozīmē katra atļauja, lai pieņemtu pārdomātus lēmumus un izvairītos no būtisku darbību pārkāpšanas.
Kas mainās operētājsistēmā Windows 11 ar lietotņu atļaujām
Ar Windows 11 Microsoft ievieš mobilo atļauju kontroles modeli galddatoros. Tas nozīmē, ka sistēma piešķir daudz lielāku svaru koda parakstīšana un sensitīvu resursu detalizēta kontrole piemēram, kamera, mikrofons, atrašanās vieta vai failu sistēma. Vidējam lietotājam tas nozīmē vairāk paziņojumu un vairāk pārslēgšanas iespēju, lai noteiktu, kam ir piekļuve kam.
Šai pieejai ir skaidrs mērķis: samazināt uzbrukuma virsmu un atvieglot gan privātpersonām, gan uzņēmumiem datu aizsardzības noteikumu ievērošanu. Ar detalizētākām atļaujām ir vienkāršāk ierobežot lietotnes darbību līdz absolūti nepieciešamajam līmenim un novērst ļaunprātīgas vai slikti izstrādātas programmatūras nekontrolētu darbību ierīcē.
Tomēr šī pāreja nav tikai saskarnes maiņa. Tā liek mums pārdomāt, kā mēs... Viņi izvieto, pārvalda un uzrauga lietojumprogrammas Korporatīvajā vidē grupu politikām, mākoņa pārvaldības rīkiem un telemetrijai ir jāpielāgojas šim jaunajam, stingrākajam modelim, lai saglabātu kontroli, nebloķējot lietotāju.
Ikdienas lietošanā jūs ievērosiet, ka daudzas lietotnes, ko instalējat no Microsoft Store, skaidri parāda, kādas atļaujas tām ir nepieciešamas, pirms pieskaraties Instalēt. Ja kaut kas nešķiet pareizi, jūs vienmēr varat izlemt. Neinstalējiet lietotni vai vēlāk dodieties uz Iestatījumiem, lai ierobežotu atļaujas.Ar tradicionālajām darbvirsmas lietojumprogrammām lietas mainās, un tieši tāpēc audits ir jāuzlabo.
Atšķirības starp Microsoft Store lietotnēm un datora lietotnēm
Windows 11 ekosistēmu veido divas galvenās programmatūras saimes. No vienas puses, ir modernās lietotnes no Microsoft Store, kas ievēro detalizētu atļauju modeli, kas līdzīgs Android vai iOS. No otras puses, ir klasiskās darbvirsmas programmas, kurām joprojām ir plašāka piekļuve sistēmai bez daudzām vadīklām lapā Konfidencialitāte.
Microsoft Store lietotnes ir izstrādātas, lai izmantotu noteiktas ierīces funkcijas: fotoattēlu lietotnei var būt nepieciešams kameruRestorāna ceļvedim var būt nepieciešams jūsu atrašanās vietaMultivides atskaņotājs var vēlēties piekļūt jūsu mūzikas vai video bibliotēkai. Šī informācija ir redzama tā veikala ierakstā vai tiešsaistes produkta lapā.
Turpretī daudzas Windows darbvirsmas lietojumprogrammas darbojas ar daudz jaudīgāku modeli. Dažām faktiski ir atļauts izmantot visi sistēmas resursi (faili, perifērijas ierīces, tīkls, reģistrs utt.). Šādos gadījumos Windows 11 konfidencialitātes lapa neļauj kontrolēt to atļaujas tādā pašā veidā: tās vienkārši nav uzskaitītas vairākās sadaļās, jo tās tiek uzskatītas par programmatūru ar vairāk privilēģijām pēc būtības.
Tāpēc, ja vēlaties pilnībā izprast Microsoft Store lietotnes darbību, pirms tās instalēšanas ir svarīgi apmeklēt tās lapu un pārskatīt atļauju sadaļu. Ja lietotni ir izstrādājis uzticams izstrādātājs un atļaujas ir saprotamas, varat turpināt. Ja redzat kaut ko neparastu, piemēram, mīklu spēle, kas pieprasa piekļuvi zvanu vēsturei vai e-pastamVislabāk par to divreiz padomāt.
Kā piekļūt privātuma un atļauju iestatījumiem operētājsistēmā Windows 11
Operētājsistēmā Windows 11 lielākā daļa privātuma vadīklu un lietotņu atļauju ir apvienotas vienā panelī. Ceļš uz to ir vienkāršs un ir iegaumēšanas vērts. Šajā panelī varat veikt tālāk norādītās darbības. Auditējiet, kas izmanto jūsu kameru, mikrofonu, atrašanās vietas un citus sensorus..
Pamata soļi ir šādi:
- Atveriet Windows iestatījumusTo var izdarīt, izmantojot zobrata ikonu izvēlnē Sākt vai nospiežot taustiņu kombināciju Windows + I.
- Kreisās sānu joslas izvēlnē ievadiet sadaļu Privātums un drošība.
- Ritiniet uz leju, līdz atrodat bloku ar nosaukumu Lietojumprogrammu atļaujas.
- Šajā sadaļā redzēsiet tādas kategorijas kā Atrašanās vieta, Kamera, Mikrofons, Kontakti, Zvanu vēsture utt. Pieskaroties katrai kategorijai, tiek atvērts to lietotņu saraksts, kuras var izmantot šo resursu.
Katrā no šīm sadaļām varat atsevišķi izlemt, kurām lietotnēm ir piekļuve un kurām nav. Tā ir sistēma, kas izstrādāta tā, lai jūs varētu veikt ātru auditu tikai dažu minūšu laikā un saglabāt tikai to, kas ir nepieciešams. Turklāt visas izmaiņas ir atgriezenisks jebkurā laikāTātad, ja kāda programma pārstāj darboties, kā paredzēts, vienkārši atkārtoti aktivizējiet atļauju un mēģiniet vēlreiz.
Atšķirībā no iepriekšējām versijām, piemēram, Windows 10, kur šie iestatījumi pastāvēja, bet bija nedaudz izkliedēti, Windows 11 sadaļā “Privātums un drošība” ir tīrāks dizains, kas atvieglo pat tiem, kam ir ierobežotas tehniskās zināšanas, izpratni par to, ko viņi dara. Tomēr ir svarīgi zināt, ko nozīmē katra atļauja, pirms sākat tās bez izšķirības atspējot.
Ja vēlaties uzzināt vairāk par to, kā šīs vadīklas ir sakārtotas sistēmā Windows, skatiet rokasgrāmatu. Lietotņu atļaujas un konfidencialitāte operētājsistēmā Windows 11 lai skatītu praktiskus piemērus un sistēmas ekrānuzņēmumus.
Svarīgākās lietotņu atļaujas un to nozīme
Katrai atļaujai, ko redzat operētājsistēmā Windows 11, ir atšķirīga ietekme uz jūsu privātumu un lietojumprogrammas iespējām. Ir vērts pārskatīt atbilstošākās no tām un vienkāršā valodā saprast, ko nozīmē katras atļaujas piešķiršana vai noraidīšana. Daudzas no tām ir mantotas no oficiālās Microsoft dokumentācijas, taču ir vērts tās iztulkot pieejamākā valodā.
Viena no delikātākajām ir atļauja, kas atļauj lietotnei Piekļūstiet visiem saviem failiem, ierīcēm, lietojumprogrammām, programmām un reģistramAr šo piekļuves līmeni lietotne var lasīt vai rakstīt visos jūsu dokumentos, fotoattēlos un mūzikā, modificēt Windows reģistra atslēgas un izmantot visas pievienotās perifērijas ierīces (kameru, mikrofonu, printerus utt.), katru reizi neprasot atļauju. Tā var arī izmantot jūsu atrašanās vietu, atrašanās vietu vēsturi un citus datus, kas parasti ir ierobežoti lielākajai daļai lietotņu veikalā.
Vēl viena atļauju kopa, kas jāuzrauga, ir tās, kas saistītas ar konta informācijaDažas lietotnes var pieprasīt piekļuvi jūsu lietotāja konta datiem: vārdam, fotoattēlam, saistītajai e-pasta adresei vai identifikatoriem, kas tiek izmantoti Microsoft pakalpojumos. Šīs atļaujas piešķiršana varētu būt pamatota lietotnēm, kas integrē pieteikšanos vai sinhronizāciju, taču tas nav loģiski programmām, kurām nav nepieciešama identifikācija.
Ir arī atļauja atļaut pacelšanuizstrādāts tā, lai lietojumprogramma varētu darboties ar administratora privilēģijām, katru reizi nejautājot jums.
Zvani lietojumprogrammu diagnostika Tie ļauj lietotnei iegūt diagnostikas informāciju no citām darbojošām lietojumprogrammām. Uzņēmumu vidē to var izmantot, lai uzraudzītu patentētas programmatūras statusu, taču mājas lietotājam šī atļauja reti ir nepieciešama un var atklāt vairāk nekā nepieciešams par to, kā tiek izmantotas citas programmas.
Ar ierīces aparatūru un sensoriem saistītās atļaujas
Papildus augsta līmeņa atļaujām failiem un sistēmai, Windows 11 ietver vairākas autorizācijas, kas saistītas ar datora aparatūru un sensoriem. Šeit noder [turpmāk tekstā minētās atļaujas]. Bluetooth, kamera, mikrofons, GPS, pirkstu nospiedumu lasītājs, sejas atpazīšanas funkcija, akselerometrs un citas sastāvdaļas, kas var atklāt ļoti personiskus datus.
- Atļauja Bluetooth Tas ļauj lietotnei aktivizēt un izmantot jebkuru šādu savienojumu starp jūsu ierīci un citām ierīcēm (austiņām, mobilajiem tālruņiem, kontrolieriem utt.). Tas ir loģiski mūzikas atskaņotājam vai ierīču sinhronizācijas rīkam, bet ne tik ļoti vienkāršam teksta redaktoram.
- Atļauja Calendario Tas ļauj lietojumprogrammai piekļūt jūsu kalendāriem. Tas ir noderīgi kalendāra lietotnēm, e-pasta klientiem vai uzdevumu pārvaldības rīkiem, bet nav ieteicams programmatūrai, kas nav saistīta ar jūsu ikdienas plānošanu.
- Kategorija Kontakti Atļaujiet piekļuvi savai adrešu grāmatai vai instalētajām kontaktpersonu lietotnēm. Šī atļauja ir īpaši sensitīva, jo tā ietver trešo pušu datus (vārdus, tālruņu numurus, e-pasta adreses). Pirms atļaujas piešķiršanas apsveriet, vai lietotne patiešām nodrošina skaidru funkcionalitāti, izmantojot šo informāciju.
- Atļauja E-pastsTas ļauj lietotnei piekļūt gan jūsu e-pastam, gan jūsu e-pasta konta informācijai. Tas ir loģiski e-pasta klientos vai lietotnēs, kas pārvalda saziņu, taču citās kategorijās tas ir pilnīgi neiederīgi.
- Atļaujas sejas atpazīšana un pirkstu nospiedumu lasītājs Tās aktivizē un izmanto atbilstošo aparatūru (Windows Hello, biometriskos lasītājus utt.). Šīs funkcijas nodrošina ērtāku un drošāku pieteikšanos, taču tās arī apkopo ārkārtīgi sensitīvu informāciju. Piekļuvei jābūt tikai sistēmas vai drošības lietojumprogrammām, kurām patiešām ir jāpārvalda biometriskā autentifikācija.
Piekļuve personiskajai failu sistēmai un bibliotēkām
Vēl viena svarīga atļauju kopa ir saistīta ar piekļuvi failiem un mapēm. Windows 11 šo piekļuvi sadala vairākos līmeņos, lai lietotājam sniegtu lielāku kontroli, taču ir viegli apmaldīties, ja neesat skaidri sapratis atšķirības. Dažas lietotnes pieprasa globālu piekļuvi, savukārt citas ir ierobežotas ar noteiktām sadaļām, piemēram, attēlu, mūzikas vai videoklipu bibliotēka.
Vispārējā atļauja failu sistēma Tas ļauj lietojumprogrammai piekļūt tiem pašiem failiem un mapēm, kurām jums ir piekļuve kā lietotājam. Tas nozīmē lasīt un rakstīt visus jūsu dokumentus, fotoattēlus, mūziku un praktiski jebkuru saturu jūsu diskos, izņemot visu, kas ir īpaši aizsargāts.
Papildus šai globālajai piekļuvei ir arī specifiskākas atļaujas, piemēram, mūzikas bibliotēkaTas ļauj lietojumprogrammai piekļūt jūsu mūzikas bibliotēkā saglabātajiem mūzikas failiem. Mūzikas atskaņotāji, kolekciju organizētāji vai straumēšanas lietotnes ar bezsaistes režīmu to bieži pieprasa.
La attēlu bibliotēka Tas darbojas līdzīgi: šī atļauja pilnvaro lietotni piekļūt jūsu fotoattēliem un ekrānuzņēmumiem, kas saglabāti mapē Attēli. To parasti var redzēt fotoattēlu redaktoros, galeriju lietotnēs un mākoņa dublēšanas rīkos. Tā nodrošina kontrolētāku piekļuvi nekā pilna failu sistēmas atļauja, taču jums joprojām ir jāuzrauga, kas to saņem.
La video bibliotēka Tas atbilst ierīces video bibliotēkai. Video rediģēšanas lietojumprogrammām, uzlabotiem atskaņotājiem un lokālajiem straumēšanas rīkiem parasti ir nepieciešama šī atļauja. Ja piekļuvi šim saturam pieprasa programma, kas nav saistīta ar multividi, ir vērts par to brīdināt.
Vēl viens maz zināms aspekts ir atļauja Pakotnes rakstīšanas pāradresācijas saderības labojumsŠī atļauja ļauj lietojumprogrammai izveidot, modificēt vai dzēst failus savā instalācijas mapē. Praksē tā tiek izmantota, lai saglabātu saderību ar programmām, kas paredz rakstīt tās instalācijas ceļā, taču tā var arī sarežģīt pilnīgu programmatūras tīrīšanu pēc atinstalēšanas.
Atrašanās vieta, saziņa un paziņojumi
Atļaujas, kas saistītas ar atrašanās vietu un personisko saziņu, ir īpaši svarīgas gan privātuma, gan atbilstības normatīvajiem aktiem (piemēram, GDPR) nodrošināšanai. Windows 11 piedāvā diezgan skaidras šāda veida piekļuves kontroles, lai gan jums vajadzētu veltīt dažas minūtes, lai tās pielāgotu savām vēlmēm.
- Atļauja atrašanās vieta Aktivizēt un izmantot GPS vai citas ierīces atrašanās vietas noteikšanas metodes (Wi-Fi, mobilos tīklus utt.). Ar šo atļauju lietotne var pārbaudīt jūsu atrašanās vietu un izmantot to kartēm, ieteikumu pakalpojumiem vai ģeolokācijas funkcijām.
- Atļauja ziņapmaiņa Tas ļauj lietotnei piekļūt jūsu tūlītējiem ziņojumiem un saistītajai konta informācijai (piemēram, sinhronizētām īsziņām, tērzēšanai no noteiktām integrētām lietotnēm utt.).
- El mikrofons Šis ir vēl viens svarīgs punkts. Atbilstošā atļauja ļauj aktivizēt un izmantot ierīces mikrofonu. Tas ir svarīgi videozvaniem, audio ierakstīšanai, diktēšanai vai balss asistentiem. Daudziem citiem tas vienkārši nav nepieciešams.
- the paziņojumi Tām ir arī sava atļauja. Tas ļauj lietotnēm piekļūt paziņojumiem, kas tiek rādīti Darbību centrā. Lai gan tas var šķist nenozīmīgi, lietotne ar plašu piekļuvi jūsu paziņojumiem varētu lasīt e-pasta tēmas, ziņojumus vai atgādinājumus no citiem rīkiem. Tāpēc ir ieteicams pārskatīt, kurām lietotnēm šī iespēja faktiski ir nepieciešama.
- Attiecībā uz savienojamību, atļaujas, piemēram, Wi-Fi un vadu savienojumi Tie ļauj lietotnei aktivizēt un izmantot bezvadu un vadu (USB, Ethernet, seriālo) savienojumus starp ierīci, internetu un citām iekārtām.
Galvenie privātuma iestatījumi operētājsistēmā Windows 11, kas pārsniedz atļaujas
Lietotņu atļauju auditēšana ir tikai daļa no vienādojuma. Operētājsistēmā Windows 11 ir iekļauti vairāki vispārīgi privātuma iestatījumi, kas arī jāpārskata, ja vēlaties, lai jūsu dators būtu drošībā. kopīgot pēc iespējas mazāk datu nepārstājot pareizi darboties. Šīs izmaiņas ir ātri ieviešamas un neprasa zināšanas.
Viens no pirmajiem ieteicamajiem pielāgojumiem ir atspējot aktivitātes vēsture Ja jums tas nav nepieciešams. Šī funkcija apkopo informāciju par atvērtiem failiem, apmeklētajām tīmekļa vietnēm un neseno lietojumu, lai nodrošinātu vienmērīgāku pieredzi visās ierīcēs.
Vēl viens svarīgs punkts ir pielāgot atļaujas iepriekš instalētām lietojumprogrammāmDaudzās tīrās Windows 11 instalācijās ir novērots, ka vairāk nekā divpadsmit lietotnēm pēc noklusējuma ir iespējotas atrašanās vietas vai citas sensitīvas atļaujas. Dodoties uz Iestatījumi > Konfidencialitāte un drošība > Lietotņu atļaujas un pārskatot kameras, mikrofona, atrašanās vietas un līdzīgas atļaujas, var mainīt jūsu ekspozīcijas līmeni.
La personalizēta reklāma Tas ir arī pelnījis atsevišķu pieminēšanu. Windows 11 izmanto ar jūsu lietotāja profilu saistītu “reklāmas ID”, lai Microsoft lietotnēs un pakalpojumos rādītu personalizētas reklāmas. Ja tas jūs neapmierina, dodieties uz Iestatījumi > Konfidencialitāte un drošība > Vispārīgi un izslēdziet reklāmas ID un citas izsekošanas opcijas. Tas neizslēdz reklāmas, bet samazina ar jūsu identitāti saistīto izsekošanu.
La sinhronizēt ar mākoni Šī ir vēl viena joma, kas jāuzrauga. Windows 11 ļauj sinhronizēt paroles, iestatījumus un citus datus, lai atvieglotu pārslēgšanos starp ierīcēm, taču tas nozīmē arī to, ka daudz informācijas tiek glabāta Microsoft serveros.
Diagnostikas datu skatītājs: uzlabota datora datu pārbaude
Pieredzējušiem lietotājiem un drošības komandām Diagnostikas datu skatītājs Windows 11 telemetrijas funkcija ir ļoti noderīgs rīks. Microsoft to atjaunināja, lai piedāvātu lielāku pārredzamību, ļaujot lietotājiem gandrīz neapstrādātā formātā redzēt, kādi dati tiek sūtīti uz serveriem kā daļa no sistēmas telemetrijas.
Lai to aktivizētu, vispirms dodieties uz Iestatījumi > Konfidencialitāte un drošība > Diagnostika un atsauksmes. Tur varat iespējot diagnostikas datu skatīšanas opciju. To darot, jums tiks piedāvāts atvērt vai instalēt diagnostikas datu skatītāja lietotni no Microsoft veikala. Pēc instalēšanas varat detalizēti pārskatīt apkopotos notikumus.
Skatītājā dati tiek attēloti kā ieraksti JSON līdzīgā formātā ar informāciju par datums, notikuma veids un kategorija (piemēram, “Windows kodols” vai “Vispārīgi par Windows”). Iekšējā meklētājprogramma ļauj filtrēt pēc atslēgvārdiem, piemēram, “mikrofons” vai “atrašanās vieta”, lai ātri atrastu jebkuru ar šīm tēmām saistītu notikumu.
Skatītājs ļauj arī filtrēt pēc plašām kategorijām, piemēram, problēmu ziņojumiem vai diagnostikas pakalpojumiem. Tas ir noderīgi, lai neapmaldītos ierakstu jūrā un koncentrētos uz to, kas patiešām ir svarīgs. Ieteicams periodiski veltīt dažas minūtes šo datu pārskatīšanai, īpaši pēc būtiskām konfigurācijas izmaiņām vai jaunu lietojumprogrammu instalēšanas.
Ja vēlaties spert soli tālāk, varat piespiest sūtīt gaidošos datus un restartēt noteiktus diagnostikas pakalpojumus, palaižot komandu, piemēram, Apturēt pakalpojumu — piespiedu diagnostikas izsekošanu programmā PowerShell (kā administrators). Tas palīdz sākt no jauna un precīzi pārbaudīt, kas tiek ģenerēts. Korporatīvā vidē visjutīgākā JSON šifrētu kopiju saglabāšana var kalpot kā audita žurnāls vēlākai pārskatīšanai.
Ietekme uz uzņēmumiem, IT un programmatūras izstrādi
Organizācijās jaunajai pieejai atļaujām un vadīklām operētājsistēmā Windows 11 ir gan tehniskas, gan operacionālas sekas. Pareizi pārvaldīta, tā var piedāvāt papildu aizsardzības slānis pret ļaunprātīgiem binārajiem failiem un daudz precīzāka kontrole pār programmatūru, kas darbojas katrā galapunktā.
IT un kiberdrošības komandām tas nozīmē arī vairāk darba politikas izstrādē un automatizācijā. Nepietiek tikai ar instalēšanu un viss: jums ir jādefinē, kuras atļaujas tiek piešķirtas pēc noklusējuma, kā tiek apstrādāti izņēmumi un kuri procesi... apstiprināšana un audits Tie tiek izveidoti jaunām lietojumprogrammām. Šeit galvenā nozīme ir lokālo politiku apvienojumam ar mākonī balstītiem pārvaldības risinājumiem un identitātes pakalpojumiem.
No izstrādes puses Windows 11 piespiež programmatūras uzņēmumus — gan iekšējos, gan komerciālos — stiprināt programmatūras piegādes ķēdeDigitālā koda parakstīšana no ieteikuma pāriet uz praktisku prasību, un jebkura atkarība vai trešās puses komponents ir jāpārbauda, lai izvairītos no avārijām vai drošības brīdinājumiem ražošanas vidē.
Integrēt saderības un atļauju testi CI/CD cauruļvados tas kļūst gandrīz obligāti. Tas novērš jaunas lietotnes versijas nonākšanu ražošanas vidē, pieprasot negaidītas atļaujas vai aktivizējot drošības brīdinājumus. Turklāt katras atļaujas pamatojuma dokumentēšana palīdz atbilstības un drošības komandām validēt un apstiprināt izvietošanu ar mazāku berzi.
Daudzos gadījumos šī jaunā dinamika paver durvis uz mantotu lietojumprogrammu modernizāciju: komponentu migrēšanu uz mākoņarhitektūrām, pārvaldītu uzraudzības pakalpojumu izmantošanu (AWS, Azure vai citās platformās) un darbplūsmu pārveidošanu, lai samazinātu nepieciešamās atļaujas. Kritisku funkciju deleģēšana labi pārvaldītiem ārējiem pakalpojumiem var samazināt ar galapunktiem saistīto risku.
Galarezultātā organizācijām, kas ievieš labāko praksi parakstīšanā, testēšanā, atļauju pārvaldībā un lietojumprogrammu modernizācijā, būs konkurences priekšrocības gan drošības, gan atbilstības jomāTie, kas to atliks, saskarsies ar vairāk bloķējumiem, ad hoc izņēmumiem un lietotājiem, kurus neapmierina lietotnes, kas nedarbojas, kā paredzēts.
