Windows 11 26H2Microsoft выпустила Windows 11 Insider Experimental Preview, сборку 26340.9767 (версия 26H2), несколько дней назад. В ней появились новые функции и улучшения, включая переработанный инструмент проверки скорости интернета. Еще одно заметное изменение – более гибкие настройки конфиденциальности. Сами настройки появились в экспериментальных сборках раньше – их обнаружили в августе в сборке 26340.9212.
Разрешения для отдельных настольных приложений
Как сообщила Microsoft, предварительная сборка Windows 11 позволяет отдельно управлять доступом обычных настольных приложений к камере, микрофону и геопозиции. Раньше доступ таких программ, в том числе устанавливаемых через EXE-файлы, к этим службам Windows можно было регулировать только общими переключателями. Встроенных средств для настройки разрешений отдельных программ не было, поэтому пользователям часто приходилось обращаться к настройкам самих приложений.
Теперь в разделах «Параметры» > «Конфиденциальность и защита» > «Камера», «Микрофон» или «Расположение» можно вручную разрешить или запретить доступ каждому настольному приложению – так же, как приложениям из Microsoft Store.
Например, в разделе «Расположение» отображаются все приложения, которым доступна эта служба, и отдельные переключатели для каждого из них. В списке теперь есть и обычные настольные программы, включая Chrome и Excel. Рядом указаны дата и время последнего обращения к службе определения местоположения.
Почему названия некоторых приложений могут отличаться
В списке могут встречаться незнакомые названия, например COM Surrogate и Host Process for Windows Tasks.
Microsoft пояснила:
У большинства настольных приложений понятно указано, какой программе принадлежит запрос. Однако некоторые приложения, использующие общие системные компоненты, функции, работающие через браузер, или схожие технологии, могут отображаться под другим названием.
Некоторые приложения также могут получить отметку Unsigned («Без подписи»), если Microsoft не удастся проверить сведения об издателе. Предоставлять таким программам доступ к конфиденциальным данным следует осмотрительно.
Проверка на нашем тестовом ПК
Мы установили сборку 26340.9767 канала Experimental с русским интерфейсом на тестовый ПК. Новые настройки включены по умолчанию, ViVeTool для них не нужен. Общего переключателя «Разрешить классическим приложениям доступ…» на страницах «Расположение», «Камера» и «Микрофон» больше нет. Вместо него под приложениями из Microsoft Store появился раздел «Разрешить неподписанным приложениям доступ к вашему расположению» (на двух других страницах – «…к камере» и «…к микрофону»): в нем есть общий переключатель и отдельные – для каждой программы. Программы перечислены полным путем к исполняемому файлу, без названия и значка. Отметки Unsigned в русской версии нет, на отсутствие подписи указывает только заголовок раздела.
Страница «Расположение»: под приложениями из Microsoft Store – новый раздел для неподписанных программ. Изображение: Comss.ru
Новая неподписанная программа по умолчанию доступа не получает: тестовая утилита при первом обращении к расположению данных не получила, а после включения ее переключателя доступ появился. Под путем к программе отображаются дата и время последнего доступа, а сами обращения попадают в блок «Недавние действия» с историей за последние семь дней.
После включения переключателя у программы появляется отметка «Последний доступ». Изображение: Comss.ru
Когда неподписанная программа обращается к камере или микрофону, Windows показывает запрос «Разрешить доступ к микрофону?» (или «…к камере?») с предупреждением «Разрешайте доступ, только если вы распознаете это приложение и доверяете ему». По умолчанию в нем выделена кнопка «Не разрешать», а имя программы на тестовой сборке не отображается. Если не ответить, запрос закрывается вместе с программой, и это засчитывается как отказ.
Запрос доступа к микрофону для неподписанной программы. Изображение: Comss.ru
Подписанная программа Windows PowerShell 5.1 собственного переключателя не получила – ее обращения к расположению видны только в блоке «Недавние действия». В августе, на сборке 26340.9212, отдельные переключатели на странице «Микрофон» получали и подписанные программы, в том числе Google Chrome, поэтому реализация, по-видимому, еще меняется. Названия COM Surrogate и Host Process for Windows Tasks в списках на тестовом ПК не встретились.
Когда появятся новые настройки
Изменение даст пользователям Windows 11 больше возможностей управлять конфиденциальностью встроенными средствами системы. Однако сроки общедоступного выпуска пока неизвестны. Microsoft также отметила, что еще предстоит определить, нужны ли дополнительные средства управления для корпоративных устройств. Вероятно, функция станет общедоступной после проработки этих и других вопросов.
