Microsoft เมื่อเร็ว ๆ นี้ประกาศว่ากำลังพิจารณานำระบบสิทธิ์การใช้งานแอปพลิเคชัน (Application Permission System) ที่มีลักษณะคล้ายกับของ Apple macOS มาใช้ โดยในอนาคตระบบจะอนุญาตให้เฉพาะแอปและไดรเวอร์ที่มีลายเซ็นดิจิทัลถูกต้องเท่านั้นจึงจะสามารถทำงานได้ ขณะนี้แนวคิดดังกล่าวยังอยู่ในขั้นทดลอง อย่างไรก็ตาม ผู้ใช้ระดับสูงหรือผู้พัฒนายังสามารถเลือกปิดฟีเจอร์ความปลอดภัยนี้ได้
ตลอดหลายทศวรรษที่ผ่านมา Windows ต้องพยายามหาจุดสมดุลระหว่าง “ความเปิดกว้าง” และ “ความปลอดภัย” มาโดยตลอด แม้ความยืดหยุ่นจะเป็นจุดแข็งสำคัญของแพลตฟอร์ม แต่ก็ทำให้ระบบปฏิบัติการตกเป็นเป้าหมายของมัลแวร์ได้ง่ายขึ้น ล่าสุด Microsoft ยอมรับผ่านเว็บไซต์ทางการว่า สมดุลดังกล่าวได้เอนเอียงไปในทิศทางที่ไม่เหมาะสมแล้ว
Logan Iyer วิศวกรฝ่ายแพลตฟอร์ม Windows ระบุว่า ปัจจุบันพบแอปพลิเคชันจากบุคคลที่สามที่ไม่ชัดเจนจำนวนมาก แอบแก้ไขการตั้งค่าระบบ เพิ่มซอฟต์แวร์ที่ผู้ใช้ไม่ได้ต้องการ ติดตั้งองค์ประกอบเบื้องหลัง หรือแม้แต่ปรับเปลี่ยนพฤติกรรมระดับเคอร์เนลของ Windows โดยที่ผู้ใช้ไม่ได้ให้ความยินยอมอย่างชัดเจน
เขายังกล่าวอีกว่า Windows 11 จะเพิ่มความเข้มงวดในการรันโปรแกรม โดยระบบจะตรวจสอบความสมบูรณ์และลายเซ็นของซอฟต์แวร์แบบเชิงรุก หากแอป บริการเบื้องหลัง หรือไดรเวอร์ไม่ผ่านมาตรฐานความน่าเชื่อถือที่กำหนด ระบบจะไม่อนุญาตให้ทำงาน เว้นแต่ผู้ใช้จะเพิ่มโปรแกรมนั้นเข้า “รายการที่อนุญาต (Whitelist)” และยืนยันการใช้งานด้วยตนเอง
ที่มา: HKEPC



