ווינדוס מציגה: להזדהות עם פנים ואצבעות כדי לשנות הגדרות

ווינדוס Hello – מתוך אתר מיקרוסופט

כמעט בכל שתי שניות בממוצע מישהו בעולם מנסה לגנוב טוקן בווינדוס כדי לפרוץ למחשבים ולגנוב מידע או לגרום לנזקים. כך על פי נתונים של מיקרוסופט – לדברי החברה יש 39,000 תקיפות כאלה ביום. החברה הכריזה שווינדוס 11 תציע פתרון בשם Administrator protection (הגנת אדמין) שיפתור את הבעיה.

המטרה, אומרים במיקרוסופט, היא להגן על המחשב באופן שוטף, ומנגד לאפשר למשתמש לבצע פעולות נקודתיות שדורשות גישת אדמין למערכת – כגון התקנת תוכנה חדשה, גישה לנתונים רגישים, שינוי הגדרות או גישה לרג'יסטרי (כן, עדיין יש רגיסטרי בווינדוס 11). בכל ניסיון לבצע פעולה כזו יהיה צריך להזדהות באמצעות מערכת ווינדוס Hello – בתמונת פנים, טביעת אצבע או סיסמה מספרית (PIN).

כל עדכוני ה-IT, תשתית וטכנולוגיה בערוץ הטלגרם של ITtime

כך, מסבירים במיקרוסופט, נוזקות לא יוכלו לגרום לנזקים שקטים ללא ידיעת המשתמש. לצד זאת, המערכת גם תגן מפני טעויות של משתמשים. אם נלחץ משהו בטעות, או ללא תשומת לב – שלב הזיהוי אמור להיות עוד הזדמנות לעצור ולהתחרט.

המערכת הזו מבוססת על הארכיטקטורה של ווינדוס, שבה, בכל ביצוע פעולה, נעשה שימוש בחשבון מנהל נסתר שמייצר טוקן בודד, שמושמד עם סיום הפעולה. גם אם מותקנת נוזקה, שהשיגה הרשאות משתמש בדרך זו או אחרת, היא לא תוכל לבצע שינויים במערכת. המשתמש יהיה צריך לאשר ידנית כל פעולת אדמין, בכל פעם מחדש. לפי מיקרוסופט, אפשר יהיה גם לנהל הרשאות אדמין ליישומים בודדים.

להפעיל מקומית או בכל המחשבים בארגון

אפשר יהיה להפעיל הגנת האדמין באופן מקומי, דרך הגדרות האבטחה בווינדוס, או עבור כל המחשבים בארגון באמצעות Microsoft Intune. במיקרוסופט מזכירים למי שמפעיל את ההגדרות החדשות כבר עכשיו, שיהיה צריך לאתחל את המחשב כדי שהן יכנסו לתוקף.

במיקרוסופט אומרים כי המטרה היא להפעיל את הגנת מנהל מערכת כברירת מחדל בווינדוס בקרוב מאוד. כרגע תכונה זו זמינה לחברי תוכנית Insiders בגרסת Canary הינסיונית.

העדכון שייקח שעתיים

השבוע מיקרוסופט פרסמה בשורה גם על עדכון 24H2, שכפי שמרמז שמו, היה מיועד למחצית השניה של 2024. העדכון, שעדיין לא כולל עדיין את פיצ'ר האבטחה של הרשאות אדמין, נדחה כעדכון-חובה ככל הנראה בגלל תקלות ובעיות שהתגלו בו בחודשים האחרונים.

מיקרוסופט מרכזת את התקלות בעמוד ייעודי, ובו היא גם פירמסה את החדשות: העדכון יתחיל להגיע באופן אוטומטי למחשבים שמבוססים על גירסאות Home ו-Pro של ווינדוס. יהיה אפשר לדחות את העדכון, אבל בשלב מסוים לא תהיה מניעה מלהתקין אותו. על פי דיווח ב-PCworld השדרוג הזה עלול להימשך כשעתיים, ולכן כדאי לתכנן בהתאם.

עם זאת, במיקרוסופט אומרים כי נכון לעכשיו, העדכון (שחשוב לציין, לא כולל עדיין את פיצ'ר האבטחה של הרשאות אדמין), לא ייעשה באופן אוטומטי למחשבים שמנוהלים על ידי צוותי IT.