Microsoft start met uitrol van Administrator Protection in Windows 11

In dit artikel:

Microsoft is gestart met de uitrol van Administrator Protection voor Windows 11, een functie die beheerders standaard als gewone gebruikers laat werken en admin-acties alleen toestaat na expliciete autorisatie via een aparte prompt en Windows Hello. Zodra een systeemwijziging of installatie nodig is, maakt Windows tijdelijk een geïsoleerd admintoken aan om die taak uit te voeren; dat token wordt direct na voltooiing verwijderd zodat de gebruiker weer normale rechten heeft. Microsoft zegt dat dit voorkomt dat aanvallers automatisch toegang tot de kernel of kritieke beveiligingsonderdelen krijgen en vermindert het risico dat malware of onbedoelde handelingen het systeem stilletjes aanpassen. Administrator Protection maakt deel uit van de Preview-update van deze maand, is geen beveiligingspatch en wordt niet standaard ingeschakeld — gebruikers moeten de update handmatig downloaden, en het is nog onduidelijk wanneer de functie breed als reguliere update verschijnt.