Windows 11 เพิ่มระบบป้องกันสิทธิแอดมิน เพื่อความปลอดภัยสูงสุด

การปกป้องสิทธิแอดมินที่ปลอดภัยกว่าเดิม

ไมโครซอฟท์ได้เปิดตัวฟีเจอร์ใหม่ในระบบปฏิบัติการ Windows 11 ที่เรียกว่า “Administrator Protection” เพื่อเพิ่มความปลอดภัยในการขอสิทธิแอดมินของผู้ใช้ทั่วไป โดยฟีเจอร์นี้จะมีการยืนยันตัวตนผู้ใช้ผ่านระบบ Windows Hello เช่น สแกนใบหน้า สแกนลายนิ้วมือ หรือใช้ PIN ที่ตั้งไว้บนเครื่องเท่านั้น แทนการใช้รหัสผ่านทั่วไป

เทคนิคใหม่ในการจัดการสิทธิแอดมิน

ในแง่ของการทำงาน “Administrator Protection” จะแตกต่างจาก User Account Control (UAC) ในปัจจุบัน โดยไมโครซอฟท์ไม่ได้ “อัพเกรด” บัญชีผู้ใช้ให้เป็นแอดมิน แต่จะสร้างบัญชีผู้ใช้ใหม่ที่มองไม่เห็นขึ้นมา และสร้าง “admin token” ชั่วคราวขึ้นมาเพื่อใช้ในการทำงานแอดมิน เมื่อเสร็จสิ้นงานแล้ว ระบบจะทำลาย token นั้นทิ้งไป ซึ่งช่วยป้องกันมัลแวร์จากการเข้าถึงสิทธิแอดมินได้อย่างมีประสิทธิภาพ

ความพร้อมใช้งานในปัจจุบัน

ฟีเจอร์นี้เริ่มใช้งานแล้วใน Windows Insider โดยสามารถเปิดใช้งานได้ที่ Settings > Windows Security > Account Protection อย่างไรก็ตาม ไมโครซอฟท์มีเป้าหมายระยะยาวที่จะเปิดใช้งาน “Administrator Protection” เป็นค่าเริ่มต้นในอนาคต เพื่อเพิ่มความปลอดภัยให้กับผู้ใช้งาน Windows 11 มากยิ่งขึ้น