管理员保护机制上线! win11更新KB5067036后装软件需先刷脸

科技媒体 bleepingcomputer 昨日（10 月 28 日）发布博文，报道称在 Windows 11 24H2/25H2 的 10 月可选更新 KB5067036 中，微软引入了“管理员保护”（Administrator Protection）功能，大幅提升系统安全性。

我们此前报道，微软于今年 5 月开始，邀请 Windows Insider 项目成员，测试“管理员保护”功能，减少提升权限（elevated privileges）带来的风险。

用户安装 10 月可选更新，并启用该功能之后，在执行任何需要管理员权限的操作（例如安装新软件、更改系统时间或注册表）时，强制要求用户先通过 Windows Hello 的集成身份验证来确认身份。

这一机制不仅能防止用户误操作更改系统级别，更重要的是，它能有效阻止恶意软件在用户不知情的情况下静默获取权限并修改系统，从而构建一道坚实的安全防线。

用户界面方面，此次更新带来了重新设计的开始菜单，以帮助用户更快捷、流畅地访问应用程序，更多信息可以访问此前相关文章。