微软拟在Win11引入macOS式应用签名验证机制，强化运行时安全管控 ...

集群智慧张老师

) P2 R4 u5 a- D! K/ u: G2 L# O( ^! V
1 e( }8 y2 n$ n
$ Q. _5 M6 _" y2 v' _近期，微软透露正研究引入类似苹果macOS的应用权限管理机制，计划在后续版本中默认仅允许经合法签名验证的应用程序与驱动程序执行。该方案目前尚处于技术验证阶段。对于具备专业知识的高级用户及开发人员，系统仍将提供关闭此项安全限制的选项。
7 ^: r% B& p4 D% n& W长期以来，Windows系统始终在开放性与安全性之间寻求平衡。其高度灵活的架构曾是核心竞争力，却也客观上增加了遭受恶意软件侵扰的风险。微软在官方声明中指出，当前这一平衡已明显失衡。
据平台工程师洛根艾尔说明，近年来频繁观察到未经用户明确授权的第三方应用擅自更改系统配置、植入非必要软件、部署后台服务，甚至干预Windows底层运行逻辑。为应对这一趋势，Windows 11将强化运行时安全校验机制，对所有应用程序、后台服务及驱动程序实施完整性与数字签名双重验证。任何未达信任标准的组件，均无法自动启动；用户如确有需要，须主动将其添加至白名单并完成显式授权后方可运行。