Windows 11 26H2 даст программам разрешения камеры и микрофона
Microsoft перерабатывает один из давних элементов системы конфиденциальности Windows 11. В версии 26H2 классические настольные программы получают индивидуальные разрешения на использование камеры и микрофона. Вместо общего управления сразу всей группой desktop-приложений пользователь сможет отдельно определить права конкретной программы.
Изменение особенно актуально для традиционного программного обеспечения Windows: браузеров, мессенджеров, клиентов видеосвязи, средств записи и других приложений, устанавливаемых обычными EXE- или MSI-файлами.
Новая модель дает более понятный ответ на вопрос, какая именно программа может пользоваться чувствительным устройством. Если одному приложению камера необходима, это больше не означает, что такое же разрешение нужно оставлять для всех остальных настольных программ.
Индивидуальные разрешения являются частью Windows 11 и не устанавливаются отдельным компонентом. Возможность впервые тестируется в предварительных сборках 26H2, а для установки самой системы можно использовать соответствующий дистрибутив Windows.
Система конфиденциальности Windows исторически по-разному относилась к современным приложениям и классическим desktop-программам. Для приложений с поддерживаемой моделью разрешений пользователь давно мог видеть отдельные переключатели камеры или микрофона.
Для традиционных настольных программ контроль был менее детализированным. На странице камеры или микрофона существовал общий параметр, разрешавший доступ desktop-приложениям как категории.
Из-за этого пользователь мог определить, разрешено ли обычным программам использовать устройство вообще, но не всегда мог средствами Windows заблокировать только одно выбранное desktop-приложение.
Windows 11 26H2 добавляет еще один уровень управления. Классические программы начинают отображаться отдельно, а рядом с ними появляется возможность изменить разрешение на чувствительный ресурс.
Таким образом, общий принцип становится ближе к привычной системе разрешений на смартфонах: приложение обращается к чувствительной функции, а пользователь решает, следует ли предоставлять ему доступ.
Настройки камеры остаются в разделе конфиденциальности операционной системы. Изменяется прежде всего содержимое самой страницы — в ней появляется возможность контролировать отдельные desktop-приложения.
При этом общий доступ к камере никуда не исчезает. Если устройство заблокировано на системном уровне, индивидуальный переключатель программы не должен превращаться в способ обойти общий запрет.
Для микрофона Microsoft использует такой же подход. Управление находится на отдельной странице в разделе «Конфиденциальность и безопасность».
Пользователь сможет оставить микрофон доступным, например, клиенту видеоконференций и программе голосовой связи, одновременно запретив его использование другим приложениям.
Это удобнее общего разрешения, особенно когда на компьютере установлено много программ, способных работать со звуком.
Microsoft указывает, что desktop-приложения, которые еще не обращались к соответствующему ресурсу, смогут запросить разрешение при первой попытке доступа.
Это дает пользователю дополнительный контекст: запрос появляется непосредственно тогда, когда приложению действительно понадобились камера, микрофон или местоположение.
После принятия решения Windows сохраняет выбранный вариант, а позднее его можно изменить вручную в параметрах системы.
Обновление не должно заставлять пользователя заново проходить настройку всех программ. Microsoft заявляет, что существующие решения сохраняются.
Если определенному приложению ранее был предоставлен доступ, он останется разрешенным. Аналогично программа с уже установленным запретом продолжит оставаться заблокированной.
Автоматического сброса параметров конфиденциальности при внедрении новой модели Microsoft не предусматривает.
Индивидуальные разрешения не заменяют верхнеуровневые переключатели конфиденциальности. Windows по-прежнему предоставляет общий контроль устройств и приложений.
Это создает многоуровневую схему. Сначала пользователь решает, доступен ли ресурс системе и приложениям в принципе, а затем может уточнить правила для конкретных программ.
| Уровень управления | Назначение |
|---|---|
| Общий доступ к устройству | Определяет, можно ли использовать соответствующий ресурс в системе |
| Доступ приложений | Определяет возможность использования ресурса приложениями |
| Разрешение desktop-программы | Позволяет настроить доступ конкретного классического приложения |
Практическое преимущество заключается в принципе минимально необходимых прав. Программа получает только тот доступ, который действительно требуется для ее функций.
Например, браузеру может понадобиться микрофон для видеозвонков, тогда как обычному архиватору такой доступ не нужен. Если обе программы раньше попадали под общий параметр desktop-приложений, возможности контроля были ограничены.
С индивидуальными переключателями не требуется запрещать микрофон сразу всем программам только из-за одного приложения.
Microsoft предупреждает, что имя в списке разрешений не всегда будет полностью совпадать с названием программы, которое пользователь видит в меню «Пуск».
Некоторые приложения используют общие системные компоненты, встроенные веб-технологии или вспомогательные процессы. В таких случаях Windows может связать запрос доступа именно с этим компонентом.
Поэтому перед блокировкой незнакомой записи полезно определить, какой программе она принадлежит.
Если Windows не удается проверить данные издателя desktop-приложения, программа может отображаться с пометкой Unsigned.
Такая отметка сама по себе не является доказательством вредоносности. Она означает, что Windows не смогла надежно подтвердить издателя соответствующего компонента.
Microsoft рекомендует разрешать доступ к чувствительным ресурсам только тем приложениям, которые пользователь узнает и которым доверяет.
Да. Вместе с камерой и микрофоном Microsoft добавляет индивидуальное управление геолокацией для desktop-программ.
Это позволяет ограничить программу, которой данные о местоположении не требуются, не запрещая геолокацию всем остальным приложениям.
Все три категории — камера, микрофон и местоположение — управляются через соответствующие страницы раздела «Конфиденциальность и безопасность».
В первую очередь речь идет о классических Windows-приложениях. Это широкий класс программ, поэтому изменение может быть заметно во многих повседневных сценариях.
Конкретное приложение появится среди разрешений тогда, когда Windows сможет определить его и связать с обращением к соответствующему ресурсу.
Microsoft сообщает, что существующие корпоративные политики продолжают работать после внедрения индивидуальных разрешений.
На управляемом компьютере доступ к устройствам может определяться не только выбором пользователя, но и настройками организации. В таком случае некоторые параметры способны быть заблокированы администратором.
Microsoft также изучает дополнительные средства централизованного управления новой моделью разрешений.
Новая система прежде всего улучшает контроль и прозрачность. Пользователь получает возможность видеть, каким программам предоставлен доступ к чувствительным ресурсам, и точечно отзывать ненужные разрешения.
Однако этот механизм не заменяет антивирусную защиту и обычные правила безопасности. Даже программа без доступа к камере может представлять угрозу по другим причинам.
Индивидуальные разрешения следует рассматривать как еще один слой управления приватностью, а программы по-прежнему стоит устанавливать только из надежных источников.
Управление камерой, микрофоном и местоположением является встроенной частью Windows 11 и не требует отдельной покупки. Если Windows устанавливается на компьютер без действующей активации, лицензия необходима для самой операционной системы.
Windows 11 26H2 устраняет заметное ограничение старой модели конфиденциальности desktop-программ. Вместо общего разрешения для целой категории классического ПО пользователь сможет управлять доступом отдельных приложений.
Для камеры и микрофона это особенно полезно: устройства используются большим количеством программ, но далеко не каждой из них нужен постоянный доступ. Теперь ненужное разрешение можно убрать, не затрагивая остальные приложения.
Вместе с индивидуальным контролем местоположения, сохранением прежних решений и запросами при первом обращении новая система делает настройки приватности Windows более последовательными и понятными.
Интернет-магазин электронных ключей активации и подписок для операционных систем и офисных приложений.
Средняя оценка -
4.9