«Защита администратора» в Windows 11: безопасность ценой удобства

Когда Microsoft ввела службу контроля учетных записей (UAC), цель была — повысить безопасность. Но постоянные уведомления быстро начали раздражать пользователей. Многие стали отключать UAC или снижать его уровень.

Теперь похожая судьба может постигнуть новую функцию безопасности в Windows — Защиту администратора (Administrator Protection), которая тестируется в инсайдерских сборках на каналах Dev и Beta:

Функция «Защита администратора» запрашивает подтверждение каждый раз, когда задача требует прав администратора. Например, при установке программ, изменении системных настроек или редактировании реестра.

Пример запроса учетных данных от «Защиты администратора».

Сначала появляется стандартное окно безопасности Windows, где нужно подтвердить действие: ввести PIN-код или пройти биометрическую идентификацию.

Но это только часть механизма. Когда пользователь входит в систему, ему автоматически назначается ограниченный токен пользователя. При запуске задач, требующих прав администратора, система через службу «Безопасность Windows» запрашивает подтверждение. После этого создается изолированный токен администратора с использованием скрытой, системной, разделенной учетной записи.

Токен используется только для конкретного процесса и автоматически удаляется после его завершения. Например, при запуске regedit система запросит подтверждение перед открытием редактора реестра. После закрытия окна права администратора сбрасываются — они больше не активны.

Такой процесс повторяется каждый раз, когда задача требует повышения привилегий.

По заявлению Microsoft, новая функция безопасности имеет несколько преимуществ по сравнению с текущей системой:

• Предотвращает случайные действия пользователей и атаки вредоносного ПО.
• Повышает осознанность действий.
• Пользователь всегда контролирует происходящее.
• Снижается риск заражения системы.

Главное отличие от прежнего поведения — отключение автоматического повышения прав. Сейчас Windows просто показывает окно с кнопками «Да» или «Нет», без запроса пароля. Это упрощает работу, но создает риск: вредоносные программы могут использовать активные админ-сеансы.

Новая функция делает систему безопаснее — если пользователь не подтверждает действия автоматически. Минус — запросы будут появляться чаще, что может раздражать.

Функция «Защита администратора» пока не включена по умолчанию. Чтобы она заработала, ее нужно активировать вручную — пользователю или администратору системы.

Домашним пользователям стоит взвесить плюсы и минусы. Если Microsoft не будет продвигать эту функцию активно, многие о ней просто не узнают.

Как включить «Защиту администратора» в Windows 11

Настроить функцию можно через редактор групповых политик (в будущем появится и в приложении «Параметры»). Обратите внимание: функция доступна только в Windows 11 редакций Pro, Education и Enterprise.

• Откройте меню «Пуск».
• Введите gpedit.msc и нажмите Enter.
• Подтвердите запрос службы контроля учетных записей (UAC).
• Перейдите:

Конфигурация компьютера > Конфигурация Windows > Параметры безопасности > Локальные политики > Параметры безопасности.

• Дважды кликните Контроль учетных записей: настройка типа режима одобрения администратором.
• Выберите Режим одобрения администратором с защитой администратора.

• Закройте окно политики.
• Откройте политику Контроль учетных записей: поведение запроса на повышение прав для администраторов в режиме одобрения администратором, чтобы настроить способ запроса:
• По умолчанию используется: Запрос согласия для исполняемых файлов, отличных от Windows. Можно изменить на: Запрос согласия на безопасном рабочем столе.
• Закройте редактор групповых политик.
• Перезагрузите компьютер.

Также домашние пользователи Windows смогут включить защиту администратора через настройки встроенного антивируса Безопасность Windows > Защита учётной записи > Защита администратора. Для применения изменений требуется перезагрузка системы.

Раздел «Защита администратора» в настройках встроенного антивируса.

Microsoft пока не сообщила, когда функция «Защита администратора» появится в стабильной версии Windows. Вероятнее всего, это произойдет с выходом обновления Windows 11 версии 25H2.