Microsoft возобновила тестирование функции «Администраторская защита» в Windows 11, релиз которой ожидается в составе версии 26H2. Ранее инструмент был исключен из сборки 25H2 после замечаний команды Google Project Zero о наличии уязвимостей.
Функция предоставляет обычным пользователям временные права администратора, требуя подтверждения через Windows Hello. Система создает изолированный профиль для генерации временного токена, который уничтожается сразу после завершения процесса. Это ограничивает работу приложений, требующих постоянных привилегий.
На текущий момент опция отключена по умолчанию и активируется вручную через OMA-URI, Intune, CSP или групповые политики. В компании подчеркивают, что это не является полноценным барьером безопасности, а служит для защиты от атак, связанных с повышением привилегий.
Обновление также расширяет возможности кастомизации интерфейса: панель задач теперь можно размещать сверху, снизу или по бокам экрана. Появились настройки размера панели задач и меню «Пуск», а раздел «Рекомендуемое» переименован в «Последнее».
Среди прочих изменений — внедрение изоляции процессов через Microsoft Execution Container (MXC), поддержка постквантового алгоритма шифрования ML-KEM для TLS и удаление утилиты WMIC в версиях 24H2 и 25H2, начиная с августа 2026 года.
