Microsoft готовит одно из самых заметных изменений в философии безопасности Windows за последние годы. В Windows 11 появятся новые механизмы защиты, основанные на принципе «сначала согласие» (consent-first), а также режим повышенной защиты — Windows Baseline Security Mode.
Компания делает ставку на простую идею: пользователь должен контролировать, что именно происходит в его системе — а не наоборот.
Разберёмся, что именно меняется и почему это важно.
Почему Microsoft решила изменить модель безопасности
Windows исторически была самой открытой массовой операционной системой. Любое приложение можно скачать, установить и запустить без строгих ограничений.
Это удобно — но именно эта гибкость десятилетиями остаётся одной из главных причин распространения вредоносного ПО.
В последние годы Microsoft продвигает концепцию secure by default — «безопасность по умолчанию». Новые инициативы стали частью более широкой стратегии компании по повышению доверия к платформе.
Теперь компания делает следующий шаг: система будет требовать явного согласия пользователя на доступ к чувствительным функциям — по аналогии со смартфонами.
Что такое модель «сначала согласие»
Модель consent-first предполагает, что:
- приложения не смогут незаметно менять системные настройки;
- доступ к камере, микрофону, файлам и другим чувствительным ресурсам будет требовать явного разрешения;
- пользователь сможет в любой момент пересмотреть или отозвать ранее выданные права.
По сути, Microsoft адаптирует мобильный подход к десктопной системе. Если программа попытается получить доступ к определённой функции — появится понятное уведомление с возможностью разрешить или запретить действие.
Особенно актуально это в эпоху ИИ-агентов, которые могут взаимодействовать с системой более активно, чем традиционные приложения.
Windows Baseline Security Mode — что это такое
Второе крупное нововведение — Windows Baseline Security Mode.
Этот режим усиливает контроль целостности системы во время работы (runtime integrity). Его ключевые особенности:
- запуск только подписанных приложений;
- запрет неподписанных драйверов и служб;
- централизованные инструменты управления для ИТ-администраторов;
- возможность разработчикам определять, активирован ли режим, чтобы корректно адаптировать поведение программ.
По сути, система будет ближе к модели «доверенный код прежде всего».
Это развитие уже существующих технологий Microsoft, таких как:
- Smart App Control
- Secure Boot
- Windows Defender Application Control
Но теперь эти механизмы могут быть объединены в более строгий режим, который станет базовой конфигурацией для новых устройств.
Станет ли Windows «закрытой» системой?
Один из главных страхов пользователей и разработчиков — не превратится ли Windows в «настольный iOS».
Microsoft подчёркивает: речь не идёт о закрытии платформы. Пользователь по-прежнему сможет устанавливать сторонние приложения.
Разница в другом — система будет:
- предупреждать,
- запрашивать подтверждение,
- давать прозрачный контроль над разрешениями.
То есть акцент смещается с «можно всё» на «можно всё, но осознанно».
Что это значит для обычных пользователей
Для большинства людей изменения будут выглядеть так:
✔️ больше всплывающих уведомлений о разрешениях
✔️ меньше незаметных изменений настроек
✔️ более строгая защита от вредоносного ПО
✔️ лучший контроль над тем, какие программы что делают
Да, кликов может стать немного больше. Но взамен — выше уровень безопасности и прозрачности.
А что с бизнесом и разработчиками?
Для корпоративного сегмента это важный шаг:
- ИТ-администраторы получат более строгую базовую конфигурацию безопасности;
- снизится риск запуска непроверенного кода;
- уменьшится вероятность атак через драйверы и службы.
Разработчикам придётся учитывать новые требования к разрешениям и подписанию кода. Это усложнит жизнь некоторым категориям ПО, но повысит общий уровень доверия к экосистеме.
Когда ждать изменений
Точных сроков массового развертывания Microsoft пока не объявила. Ожидается поэтапное внедрение через обновления и программы тестирования.
С высокой вероятностью первые элементы модели consent-first будут появляться постепенно в обновлениях Windows 11 в течение 2026 года.
Почему это важный поворот для Windows
Windows десятилетиями оставалась максимально гибкой системой — и одновременно самой атакуемой платформой в мире ПК.
Новая стратегия Microsoft — это попытка изменить баланс:
- сохранить открытость,
- но повысить контроль,
- и сделать безопасность базовым стандартом, а не дополнительной опцией.
Если всё будет реализовано аккуратно, Windows 11 может стать самой защищённой версией системы за всю историю Microsoft.
✨ Если вам было интересно — подписывайтесь на канал, чтобы не пропускать свежие новости и обзоры!
💖 А если хотите поддержать автора — нажмите кнопку «Поддержать» — любая помощь вдохновляет на новые материалы!