Windows 11 26H2: новые настройки конфиденциальности для программ
В Windows 11 26H2 Microsoft расширяет систему разрешений для классических настольных приложений. Речь идет о программах, которые обычно устанавливаются через файлы EXE или MSI и работают как традиционные Windows-приложения.
Раньше такие программы заметно отличались от приложений Microsoft Store с точки зрения настроек конфиденциальности. Для них часто использовался общий системный доступ, а отдельное приложение нельзя было просто отключить в списке разрешений Windows.
Теперь Microsoft добавляет более точный контроль: пользователь может отдельно управлять доступом каждой настольной программы к камере, микрофону и местоположению. Это делает модель разрешений обычных программ ближе к той, которая давно применяется для современных приложений.
Индивидуальные разрешения для desktop-приложений первоначально появились в предварительных сборках Windows 11 26H2. Для чистой установки системы или создания загрузочного носителя можно использовать подходящий дистрибутив Windows 11 и затем проверить наличие новых параметров в разделе конфиденциальности.
На первом этапе Microsoft распространяет индивидуальное управление для трех чувствительных категорий данных и устройств.
Эти разрешения считаются особенно важными с точки зрения конфиденциальности, поскольку связаны с записью изображения, звука и определением местоположения пользователя.
До этого классические настольные приложения не всегда отображались в тех же списках разрешений, что и приложения Microsoft Store. Microsoft прямо указывает, что desktop-программы традиционно могли получать доступ к части системных ресурсов иначе и не управлялись через индивидуальные переключатели на страницах конфиденциальности.
| Раньше | В Windows 11 26H2 |
|---|---|
| Для многих desktop-приложений использовался общий уровень доступа | Доступ можно контролировать для каждого приложения отдельно |
| Настольные программы не всегда отображались в списке разрешений | Windows показывает отдельные приложения в настройках камеры, микрофона и геолокации |
| Контроль часто зависел от настроек самой программы | Появляется дополнительный системный уровень управления |
Изменение особенно важно для компьютеров, где одновременно установлено много традиционных Win32-программ.
Управление выполняется через стандартное приложение «Параметры». Microsoft разместила новые переключатели в привычном разделе конфиденциальности.
Microsoft указывает именно эти страницы для управления новыми разрешениями desktop-приложений.
Если настольная программа еще не обращалась к определенному ресурсу, Windows может показать запрос при первой попытке использования камеры, микрофона или местоположения.
Это приближает работу классических приложений к современной модели мобильных и Store-приложений, где доступ к чувствительной функции запрашивается непосредственно в момент необходимости.
Пользователь получает возможность принять решение до того, как программа начнет использовать соответствующий ресурс.
Microsoft отдельно уточняет, что существующие решения пользователя сохраняются. Если программа раньше имела доступ, он продолжит действовать. Если доступ был запрещен, Windows не должна автоматически отменять это решение.
Таким образом, после установки обновления не требуется заново вручную настраивать все программы.
Это важно для перехода на новую систему разрешений без неожиданных изменений поведения уже установленного программного обеспечения.
Основная цель изменения — повысить прозрачность. Пользователь должен понимать не только то, что камера или микрофон доступны desktop-приложениям в целом, но и какая именно программа получила разрешение.
Такой подход упрощает аудит установленного ПО. Например, если программе для редактирования документов не требуется камера, ее доступ можно отключить, не затрагивая видеосвязь или другие приложения.
Индивидуальная модель также уменьшает необходимость полностью блокировать ресурс для всех настольных программ из-за одного нежелательного приложения.
Microsoft предупреждает, что идентификация desktop-приложений не всегда бывает очевидной. Некоторые программы используют общие системные компоненты, браузерные механизмы или другие промежуточные процессы.
В результате приложение в списке разрешений иногда может отображаться под именем, которое отличается от привычного названия программы.
Кроме того, если Windows не может подтвердить данные издателя, приложение может быть отмечено как Unsigned.
Пометка Unsigned означает, что Windows не удалось подтвердить издателя конкретного desktop-приложения или компонента.
Это не обязательно свидетельствует о вредоносности программы, но требует повышенного внимания. Если приложение неизвестно или его происхождение вызывает сомнения, стоит проверить, откуда оно было установлено и действительно ли ему нужен доступ к камере, микрофону или местоположению.
Наличие цифровой подписи помогает Windows точнее сопоставлять процесс с разработчиком и показывать более понятную информацию пользователю.
Microsoft использует термин desktop apps для традиционных Windows-программ. Обычно они устанавливаются из интернета или через отдельный установщик и запускаются с помощью EXE, MSI или DLL-компонентов.
При этом сам способ распространения не всегда определяет тип приложения. Некоторые desktop-программы могут присутствовать и в Microsoft Store, но при этом оставаться классическими приложениями со стандартной моделью Win32.
Индивидуальные переключатели не отменяют общие системные настройки. Пользователь по-прежнему может отключить доступ к определенному ресурсу на более высоком уровне.
Например, можно запретить использование камеры всем приложениям или оставить ее доступной только выбранным программам.
Новая система просто добавляет более точный уровень контроля, позволяя не выбирать между полным разрешением и полным запретом.
Microsoft предупреждает, что desktop-приложения по своей архитектуре имеют больше возможностей, чем изолированные Store-приложения. Некоторые программы, особенно использующие собственные драйверы или низкоуровневый доступ к оборудованию, могут взаимодействовать с устройством иначе.
Например, приложение с собственным драйвером теоретически способно обращаться к камере или микрофону на уровне, который стандартные privacy-настройки Windows не контролируют полностью.
Поэтому новые разрешения повышают прозрачность и управляемость, но не заменяют необходимость устанавливать программы только из надежных источников.
Microsoft сообщает, что существующие корпоративные политики продолжают работать без изменений. Это важно для организаций, где доступ к камере, микрофону или геолокации регулируется централизованно через административные средства.
Компания также изучает дополнительные возможности управления такими разрешениями для администраторов.
Таким образом, внедрение индивидуальных переключателей не должно автоматически отменять уже настроенные корпоративные ограничения.
Исторически разница между разрешениями Store-приложений и классических программ была одним из заметных ограничений интерфейса конфиденциальности Windows. Для современных приложений пользователь видел индивидуальные переключатели, а традиционные программы часто управлялись гораздо менее детально.
Новая модель постепенно сокращает этот разрыв. Пользователь получает единый и понятный принцип: если программе нужна камера, микрофон или геолокация, ее доступ можно увидеть и изменить отдельно.
Это особенно полезно для приложений видеосвязи, браузеров, игровых клиентов, голосовых программ и другого ПО, которое регулярно обращается к чувствительным устройствам.
Новые разрешения являются частью самой операционной системы и не требуют отдельной покупки. Если Windows 11 26H2 устанавливается на компьютер без действующей активации, лицензия требуется для Windows, а не для функций конфиденциальности.
Главное изменение заключается в переходе от общего управления desktop-приложениями к индивидуальным разрешениям. Теперь пользователю проще увидеть, какая именно программа использует камеру, микрофон или местоположение, и при необходимости отключить только ее.
При этом Microsoft сохраняет существующие решения пользователя и корпоративные политики, поэтому переход на новую модель не должен требовать полной перенастройки системы.
Для Windows 11 это важный шаг к более единым правилам конфиденциальности независимо от того, установлено приложение из Microsoft Store или представляет собой традиционную Win32-программу.
Интернет-магазин электронных ключей активации и подписок для операционных систем и офисных приложений.
Средняя оценка -
4.9