Microsoft тестирует улучшения безопасности обработки пакетных файлов в Windows 11

Компания Microsoft начала распространение новых тестовых сборок Windows 11 Insider Preview, в которых улучшены безопасность и производительность при выполнении пакетных файлов и скриптов CMD.

Новые возможности уже распространяются среди участников программы Windows Insider на каналах Beta и Dev вместе со сборками:

Редмонд поясняет, что ИТ-администраторы теперь могут включить более защищенный режим обработки пакетных файлов. Он предотвращает изменение batch-файлов во время их выполнения. Для этого нужно добавить значение реестра LockBatchFilesInUse в раздел:

HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor

Авторы политик также могут активировать этот режим через элемент управления манифеста приложения LockBatchFilesWhenInUse.

Это изменение ориентировано на корпоративные среды, где администраторы активно используют автоматизацию и скриптовые процессы.

В команде Windows Insider пояснили:

Мы предоставляем администраторам и авторам политик Application Control for Business дополнительные инструменты управления обработкой пакетных файлов и CMD-скриптов. Начиная с этого выпуска администраторы могут включить более безопасный режим обработки batch-файлов, который гарантирует, что они не будут изменяться во время выполнения.

Это повышает производительность и безопасность обработки пакетных файлов при включенной проверке целостности кода, поскольку проверку цифровой подписи теперь требуется выполнять только один раз — вместо проверки каждой отдельной инструкции внутри batch-файла во время его выполнения.

В новых сборках также доработана функция Shared Audio, представленная в октябре. Она позволяет делиться звуком между двумя наушниками, колонками, гарнитурами или слуховыми аппаратами.

Ранее регулировка громкости применялась одинаково для обоих пользователей. Теперь в системе появились отдельные ползунки громкости для каждого слушателя и устройства. Кроме того, при активной сессии совместного прослушивания отображается новый индикатор на панели задач — он служит визуальным напоминанием и обеспечивает быстрый переход к настройкам одним кликом.

Отдельные ползунки громкости для каждого слушателя.

Microsoft также расширила список совместимых устройств с поддержкой Bluetooth LE Audio. Теперь функцию поддерживают:

• Samsung Galaxy Buds 4
• Samsung Galaxy Buds 4 Pro
• Sony WF-1000XM6
• Xbox Wireless Headset