Google Chrome получит функцию автоматического запуска без прав администратора в Windows — благодаря Microsoft

В апреле 2019 года Microsoft добавила в Edge возможность определять, когда браузерный сеанс запущен в режиме администратора. В то время он уведомлял пользователей о необходимости перезапустить браузер в режиме пониженных прав. Эта функция была добавлена для повышения безопасности браузера.

Несколько месяцев спустя, в августе 2019 года, Microsoft представила новый флаг De-elevate browser on launch для Edge, который позволял браузеру автоматически перезапускаться без прав администратора, если он обнаруживал повышенные права.

Интересно, что собственный браузер Chrome от Google не обладал этой возможностью, несмотря на то, что Edge получил эту функцию в своей версии Chromium.

Теперь запуск браузера с пониженными правами также появится в Google Chrome благодаря Microsoft. Стефан Смолен (Stefan Smolen), главный инженер-программист Microsoft, работающий над Microsoft Edge, недавно добавил новый код с названием коммита «Automatically de-elevate users launching Chrome elevated» в Chromium Gerrit для Chrome.

В описании сообщается:

Эта доработка основана на изменениях, внедренных в Edge примерно в 2019 году. Она пытается автоматически понижать привилегии браузера при запуске с повышенными правами (например, с административной частью разделенного токена).

Производится попытка автоматического перезапуска один раз, и если она не удается, происходит возврат к текущему поведению (запуск с админскими правами). Также добавляется параметр командной строки, предотвращающий бесконечный цикл перезапусков, если браузер снова запускается с правами администратора.

Таким образом, Chrome вскоре получит флаг, аналогичный тому, что был реализован в Edge, — для автоматического запуска без административных прав. Важно отметить, что эта функция не будет активироваться, если Chrome работает в режиме автоматизации, чтобы не мешать работе автоматических инструментов.

Примечательно, что Стефан Смолен впервые реализовал эту функцию в Edge еще в 2019 году.