Microsoft telah memperluas pengujian perlindungan administrator Windows 11, memungkinkan Insiders mengaktifkan fitur keamanan dari pengaturan Keamanan Windows.
Pertama kali diperkenalkan pada bulan Oktober dalam versi pratinjau untuk Windows 11 Insiders di Canary Channel, perlindungan admin menggunakan mekanisme elevasi just-in-time yang tersembunyi dan perintah autentikasi Windows Hello yang hanya membuka hak admin saat diperlukan untuk memblokir akses ke sumber daya sistem penting.
Setelah diaktifkan, ini memastikan bahwa pengguna admin yang masuk hanya memiliki izin pengguna standar dan diminta untuk mengautentikasi melalui Windows Hello menggunakan PIN atau metode biometrik saat memasang aplikasi baru atau mencoba mengubah registri.
Permintaan autentikasi ini seharusnya lebih sulit untuk dielakkan dibandingkan fitur keamanan Window User Account Control (UAC) untuk mencegah malware dan penyerang menyusupi sistem dengan mengakses sumber daya penting.
“Dengan perlindungan administrator yang diaktifkan, perintah yang meminta otorisasi pengguna untuk mengangkat aplikasi yang tidak tepercaya dan tidak ditandatangani kini hadir dengan wilayah kode warna yang diperluas yang kini akan meluas hingga ke deskripsi aplikasi,” tim Windows Insider dikatakan pada hari Kamis.
Perlindungan admin tidak aktif secara default dan harus diaktifkan oleh admin TI melalui kebijakan grup atau alat manajemen perangkat seluler (MDM) seperti Intune dan, seperti yang dibagikan oleh tim Windows Insider hari ini, oleh pengguna melalui pengaturan Keamanan Windows.
“Perlindungan administrator sekarang dapat diaktifkan dari pengaturan Keamanan Windows di bawah tab Perlindungan Akun. Ini memungkinkan pengguna untuk mengaktifkan fitur ini tanpa memerlukan bantuan dari admin TI,” tim Windows Insider menambahkan.
“Ini juga memungkinkan pengguna rumahan Windows untuk mengaktifkan perlindungan Administrator melalui pengaturan Keamanan Windows. Mengubah pengaturan ini memerlukan reboot Windows.”
Fitur keamanan baru ini saat ini tersedia untuk Insider di Canary Channel yang telah menginstal Windows 11 Insider Preview Build 27774.
Dalam beberapa bulan terakhir, Redmond juga mengumumkan akan meluncurkan a fitur “Pemulihan Mesin Cepat” baru ke komunitas Program Insider Windows 11 pada awal tahun 2025, yang akan membantu admin sistem memperbaiki perangkat yang tidak dapat di-boot dari jarak jauh melalui “perbaikan yang ditargetkan” Pembaruan Windows.
Selain itu, perusahaan berencana untuk menambahkan dukungan Windows 11 untuk Penyegaran Konfigurasifitur baru lainnya yang memungkinkan admin memulihkan pengaturan PC ke konfigurasi preset, dan Zero Trust DNS (dirancang untuk mengalihkan semua permintaan DNS melalui server DNS tepercaya).
Sejak November juga demikian mulai menguji hotpatching pada perangkat klien Windows 365 dan Windows 11 Enterprise 24H2, yang memungkinkan Windows mengunduh pembaruan keamanan dan menginstalnya di latar belakang tanpa melakukan boot ulang.
Beberapa fitur tersebut telah diperkenalkan sejak peluncuran Microsoft Inisiatif Masa Depan yang Aman (SFI) upaya rekayasa keamanan siber pada November 2023.
