Ако свакодневно користите Windows 11, ваш рачунар дели више података него што мислите. Многе апликације из Microsoft продавнице и програми за рачунаре захтевају приступ камера, микрофон, локација, датотеке или чак регистарИ многе од тих дозвола остају непримећене ако их пажљиво не прегледате. Правилно подешавање система више није само питање перформанси; то је такође озбиљно питање приватности и безбедности.
Добра вест је да је Windows 11 направио јасан корак ка моделу мобилних дозвола: сада је то много једноставније. Проверите шта свака апликација може да уради и одбаците оно што нема смисла.Међутим, постоје важне разлике између апликација из Microsoft продавнице и класичних десктоп апликација и важно је разумети шта свака дозвола значи како бисте доносили информисане одлуке и избегли кршење било чега битног.
Шта се мења у оперативном систему Windows 11 у вези са дозволама за апликације
Са Windows 11, Microsoft доноси модел контроле мобилних дозвола на десктоп рачунаре. То значи да систем даје много већу тежину потписивање кода и детаљна контрола осетљивих ресурса као што су камера, микрофон, локација или систем датотека. За просечног корисника, ово значи више обавештења и више прекидача за одлучивање ко има приступ чему.
Овај приступ има јасан циљ: смањити површину напада и олакшати појединцима и предузећима да се придржавају прописа о заштити података. Са прецизнијим дозволама, једноставније је ограничити апликацију на оно што је строго неопходно и спречити злонамерни или лоше дизајнирани софтвер да се неконтролисано покреће на уређају.
Међутим, ова транзиција није само промена интерфејса. Она нас тера да преиспитамо како... Они распоређују, управљају и прате апликације У корпоративним окружењима, групне политике, алати за управљање облаком и телеметрија морају се прилагодити овом новом, строжем моделу ако се жели одржати контрола без закључавања корисника.
У свакодневној употреби, приметићете да многе апликације које инсталирате из Microsoft продавнице јасно приказују које дозволе су им потребне пре него што додирнете Инсталирај. Ако нешто не делује како треба, увек можете да одлучите. Не инсталирајте апликацију или касније идите у Подешавања да бисте ограничили дозволе.Са традиционалним десктоп апликацијама, ствари се мењају и ту је потребно прецизирати ревизију.
Разлике између апликација из Microsoft продавнице и апликација за рачунаре
Екосистем Windows 11 обухвата две главне софтверске породице. С једне стране, ту су модерне апликације из Microsoft продавнице, које прате грануларни модел дозвола сличан оном на Android-у или iOS-у. С друге стране, ту су класични програми за десктоп рачунаре, који и даље имају шири приступ систему без многих контрола на страници Приватност.
Апликације из Мајкрософт продавнице су дизајниране да искористе одређене функције уређаја: апликацији за фотографије може бити потребно камеруВодич за ресторане може захтевати ваше локацијаМедија плејер може желети да приступи вашој музичкој или видео библиотеци. Ове информације се приказују на листи у продавници или на страници производа на мрежи.
Насупрот томе, многе Windows десктоп апликације раде на много моћнијем моделу. Некима је де факто дозвољено да користе сви системски ресурси (датотеке, периферни уређаји, мрежа, регистар итд.). У тим случајевима, страница за приватност у систему Windows 11 не дозвољава вам да контролишете њихове дозволе на исти начин: оне једноставно нису наведене у неколико одељака јер се сматрају софтвером са више привилегија по дизајну.
Стога, ако желите да у потпуности разумете шта апликација из Microsoft продавнице ради, неопходно је да одете на њену страницу и прегледате одељак са дозволама пре него што је инсталирате. Ако апликација долази од поузданог програмера и дозволе су разумљиве, само напред. Ако видите нешто необично, као што је слагалица која захтева приступ историји позива или имејлуНајбоље је двапут размислити о томе.
Како приступити подешавањима приватности и дозвола у систему Windows 11
Windows 11 групише већину контрола приватности и дозвола апликација у један панел. Путања до њега је једноставна и вреди је запамтити. Са овог панела можете Проверите ко користи вашу камеру, микрофон, локацију и друге сензоре..
Основни кораци су следећи:
- Отворите Виндовс СеттингсТо можете учинити преко иконе зупчаника у менију „Старт“ или притиском на комбинацију тастера Windows + I.
- У менију са леве стране унесите одељак Приватност и сигурност.
- Померите се надоле док не пронађете блок под називом Дозволе за апликације.
- У том одељку видећете категорије као што су Локација, Камера, Микрофон, Контакти, Историја позива итд. Додиром на сваку категорију отвара се листа апликација које могу да користе тај ресурс.
Из сваког од ових одељака можете појединачно да одлучите које апликације имају приступ, а које не. То је систем дизајниран тако да можете да извршите брзу ревизију за само неколико минута и задржите само оно што је неопходно. Штавише, све промене су реверзибилно у било ком тренуткуДакле, ако било који програм престане да ради како треба, једноставно поново активирајте дозволу и покушајте поново.
За разлику од претходних верзија као што је Windows 10, где су ова подешавања постојала, али су била донекле раштркана, одељак Приватност и безбедност у Windows 11 има чистији дизајн, што олакшава чак и некоме са ограниченим техничким знањем да разуме шта ради. Упркос томе, важно је знати шта свака дозвола значи пре него што почнете да их онемогућавате насумично.
Ако желите да сазнате више о томе како су ове контроле организоване у оперативном систему Windows, погледајте водич. Дозволе за апликације и приватност у систему Windows 11 да бисте видели практичне примере и снимке екрана система.
Најважније дозволе за апликације и шта оне подразумевају
Свака дозвола коју видите у оперативном систему Windows 11 има другачији утицај на вашу приватност и шта апликација може да уради. Вреди прегледати најрелевантније и разумети, једноставним речима, шта подразумева одобравање или одбијање сваке од њих. Многе су наслеђене из званичне Microsoft документације, али вреди их превести на приступачнији језик.
Једна од најосетљивијих је дозвола која дозвољава апликацији Приступите свим својим датотекама, уређајима, апликацијама, програмима и региструСа овим нивоом приступа, апликација може да чита или пише у све ваше документе, фотографије и музику, мења кључеве регистра система Windows и користи све повезане периферне уређаје (камеру, микрофон, штампаче итд.) без тражења дозволе сваки пут. Такође може да користи вашу локацију, историју локација и друге податке који су обично ограничени за већину апликација у продавници.
Још један скуп дозвола које треба пратити су оне које се односе на информације о рачунуНеке апликације могу захтевати приступ подацима вашег корисничког налога: имену, фотографији, повезаној имејл адреси или идентификаторима који се користе у Мајкрософтовим услугама. Одобравање ове дозволе може бити разумно за апликације које интегришу пријављивање или синхронизацију, али нема смисла за програме који не захтевају никакву идентификацију.
Такође постоји дозвола за дозволити подизањедизајнирано тако да апликација може да се покреће са администраторским привилегијама без да вас то пита сваки пут.
Тзв дијагностика апликације Оне омогућавају апликацији да добије дијагностичке информације из других покренутих апликација. У пословним окружењима, ово се може користити за праћење статуса власничког софтвера, али за кућног корисника, то је дозвола која ретко је неопходна и може открити више него што је потребно о томе како се користе други програми.
Дозволе везане за хардвер уређаја и сензоре
Поред дозвола високог нивоа за датотеке и систем, Windows 11 укључује и бројна овлашћења везана за хардвер и сензоре рачунара. Ту долазе до изражаја [следеће]. Блутут, камера, микрофон, ГПС, читач отиска прста, препознавање лица, акцелерометар и друге компоненте које могу открити веома личне податке.
- Дозвола од блуетоотх Омогућава апликацији да активира и користи било коју такву везу између вашег уређаја и других (слушалица, мобилних телефона, контролера итд.). Ово има смисла за музички плејер или алатку за синхронизацију уређаја, али не толико за једноставан уређивач текста.
- Дозвола од календар Ово омогућава апликацији да приступи вашим календарима. Корисно је за апликације календара, клијенте е-поште или алате за управљање задацима, али се не препоручује за софтвер који није повезан са вашим дневним планирањем.
- Категорија Контакти Омогућите приступ вашем адресару или инсталираним апликацијама за контакте. Ова дозвола је посебно осетљива јер укључује податке трећих страна (имена, бројеве телефона, имејл адресе). Пре него што је одобрите, размотрите да ли апликација заиста пружа јасну функционалност користећи те информације.
- Дозвола од ИмеjлОмогућава апликацији приступ и вашој е-пошти и информацијама о вашем налогу е-поште. Ово има смисла у имејл клијентима или апликацијама које управљају комуникацијом, али је потпуно неумесно у другим категоријама.
- Дозволе од препознавање лица и читач отиска прста Они активирају и користе одговарајући хардвер (Windows Hello, биометријски читачи итд.). Ове функције додају практичност и безбедност пријављивању, али такође прикупљају изузетно осетљиве информације. Само системске или безбедносне апликације које заиста треба да управљају биометријском аутентификацијом требало би да имају приступ.
Приступ личном систему датотека и библиотекама
Још један критичан скуп дозвола се односи на приступ датотекама и фасциклама. Windows 11 дели овај приступ на неколико нивоа како би кориснику пружио већу контролу, али је лако изгубити се ако вам нису јасне разлике. Неке апликације захтевају глобални приступ, док су друге ограничене на одређене одељке, као што је библиотека слика, музике или видео записа.
Генеричка дозвола за систем датотека Омогућава апликацији приступ истим датотекама и фасциклама којима имате приступ као корисник. То значи читање и писање свих ваших докумената, фотографија, музике и практично било ког садржаја на вашим дисковима, осим свега што је посебно заштићено.
Поред тог глобалног приступа, постоје и специфичније дозволе као што су музичка библиотекаОво омогућава апликацији да приступи музичким датотекама сачуваним у вашој музичкој библиотеци. Уобичајено је да музички плејери, организатори колекција или апликације за стримовање са офлајн режимом то захтевају.
La библиотека слика Функционише слично: ова дозвола овлашћује апликацију да приступи вашим фотографијама и снимцима екрана сачуваним у фолдеру „Слике“. Обично се виђа у уређивачима фотографија, апликацијама за галерију и алатима за прављење резервних копија у облаку. Омогућава контролисанији приступ од пуне дозволе за систем датотека, али и даље треба да пратите ко је добија.
La видеотека Ово одговара видео библиотеци уређаја. Апликације за обраду видеа, напредни плејери и локални алати за стримовање обично захтевају ову дозволу. Ако програм који није повезан са мултимедијом захтева приступ овом садржају, вреди подићи црвену заставицу.
Још један мало познат аспект је дозвола за Исправка компатибилности преусмеравања писања пакетаОва дозвола омогућава апликацији да креира, мења или брише датотеке у сопственој инсталационој фасцикли. У пракси, користи се за одржавање компатибилности са програмима који очекују да пишу у њену инсталациону путању, али такође може да искомпликује потпуно чишћење софтвера када се деинсталира.
Локација, комуникације и обавештења
Дозволе везане за локацију и личну комуникацију су посебно релевантне и за приватност и за усклађеност са прописима (нпр. са GDPR-ом). Windows 11 нуди прилично јасне контроле за ову врсту приступа, мада би требало да потрошите неколико минута да их прилагодите свом укусу.
- Дозвола од локација Активирајте и користите GPS или друге методе лоцирања уређаја (Wi-Fi, мобилне мреже итд.). Са овом дозволом, апликација може да провери вашу локацију и да је користи за мапе, услуге препорука или функције геолокације.
- Дозвола од преношење порука Омогућава апликацији приступ вашим тренутним порукама и повезаним информацијама о налогу (нпр. синхронизованим СМС порукама, ћаскањима из одређених интегрисаних апликација итд.).
- El микрофон Ово је још једна кључна тачка. Одговарајућа дозвола вам омогућава да активирате и користите микрофон уређаја. То је неопходно за видео позиве, снимање звука, диктирање или гласовне асистенте. За многе друге, то једноставно није неопходно.
- Тхе обавештења Такође имају сопствену дозволу. Ово омогућава апликацијама да приступају обавештењима приказаним у Центру за акције. Иако може деловати безначајно, апликација са широким приступом вашим обавештењима може да чита наслове имејлова, поруке или подсетнике из других алата. Зато је добра идеја да прегледате којим апликацијама је заправо потребна ова могућност.
- Што се тиче повезивања, дозвола као што су WiFi и жична веза Они омогућавају апликацији да активира и користи бежичне и жичане (USB, Ethernet, серијске) везе између уређаја, интернета и друге опреме.
Кључна подешавања приватности у систему Windows 11 поред дозвола
Ревизија дозвола апликација је само део једначине. Windows 11 укључује низ општих подешавања приватности која би такође требало да прегледате ако желите да ваш рачунар буде безбедан. делите што је могуће мање података без престанка правилног функционисања. Ове промене се брзо имплементирају и не захтевају стручност.
Једно од првих препоручених подешавања јесте онемогућавање историја активности Ако вам није потребна. Ова функција прикупља информације о отвореним датотекама, посећеним веб локацијама и недавној коришћењу како би се обезбедило беспрекорније искуство на свим уређајима.
Још једна важна ствар је прилагођавање дозволе за унапред инсталиране апликацијеУ многим чистим инсталацијама система Windows 11, примећено је да више од десетак апликација долази са подразумевано омогућеним дозволама за локацију или другим осетљивим дозволама. Одлазак у Подешавања > Приватност и безбедност > Дозволе апликација и преглед дозвола за камеру, микрофон, локацију и сличних дозвола може утицати на ниво ваше изложености.
La персонализовано оглашавање Такође заслужује посебно помињање. Windows 11 користи „ИД оглашавања“ повезан са вашим корисничким профилом да би вам приказивао персонализоване огласе у Microsoft апликацијама и услугама. Ако нисте задовољни овим, идите на Подешавања > Приватност и безбедност > Опште и искључите ИД оглашавања и друге опције праћења. Ово не елиминише огласе, али смањује праћење повезано са вашим идентитетом.
La синхронизација у облаку Ово је још једна област коју треба пратити. Windows 11 вам омогућава синхронизацију лозинки, подешавања и других података како би се олакшало пребацивање између уређаја, али то такође значи да се много информација чува на Microsoft серверима.
Прегледач дијагностичких података: напредна ревизија онога што излази из вашег рачунара
За напредне кориснике и безбедносне тимове, Прегледач дијагностичких података Функција телеметрије у оперативном систему Windows 11 је веома користан алат. Мајкрософт ју је ажурирао како би понудио већу транспарентност, омогућавајући корисницима да виде у готово сировом формату који се подаци шаљу на његове сервере као део системске телеметрије.
Да бисте га активирали, прво идите на Подешавања > Приватност и безбедност > Дијагностика и повратне информације. Тамо можете омогућити опцију за преглед дијагностичких података. На тај начин ћете бити упитани да отворите или инсталирате апликацију Прегледач дијагностичких података из Microsoft продавнице. Након инсталације, можете детаљно прегледати прикупљене догађаје.
Унутар прегледача, подаци се приказују као записи у формату сличном JSON-у, са информацијама о датум, тип догађаја и категорија (на пример, „Windows Kernel“ или „General Windows“). Интерна претраживач вам омогућава да филтрирате по кључним речима као што су „микрофон“ или „локација“ како бисте брзо пронашли било који догађај повезан са тим темама.
Прегледач вам такође омогућава филтрирање по широким категоријама, као што су извештаји о проблемима или дијагностичке услуге. Ово је корисно да бисте избегли да се изгубите у мору уноса и фокусирали се на оно што је заиста важно. Препоручљиво је да периодично проведете неколико минута прегледајући ове податке, посебно након већих промена конфигурације или инсталирања нових апликација.
Ако желите да идете корак даље, можете присилити слање података на чекању и поново покренути одређене дијагностичке сервисе покретањем команде попут Заустави услугу - Присилно праћење дијагнозе у PowerShell-у (као администратор). Ово вам помаже да почнете од нуле и проверите шта се тачно генерише. У корпоративним окружењима, чување шифрованих копија најосетљивијег JSON-а може послужити као дневник ревизије за касније прегледе.
Утицај на пословање, ИТ и развој софтвера
У организацијама, нови приступ дозволама и контролама у систему Windows 11 има и техничке и оперативне импликације. Добро управљан, може понудити... додатни слој заштите од злонамерних бинарних датотека и много финију контролу над софтвером који се покреће на свакој крајњој тачки.
За ИТ и тимове за сајбер безбедност, ово такође значи више посла у дизајнирању и аутоматизацији политика. Није довољно само инсталирати и бити завршен: морате дефинисати које дозволе се подразумевано додељују, како се изузеци обрађују и који процеси... одобрење и ревизија Оне су успостављене за нове апликације. Комбинација локалних политика са решењима за управљање заснованим на облаку и услугама идентитета је овде кључна.
Са стране развоја, Windows 11 приморава софтверске компаније - и интерне и комерцијалне - да ојачају ланац снабдевања софтверомДигитално потписивање кода прелази из препоруке у практични захтев, а свака зависност или компонента треће стране мора бити пажљиво испитана како би се избегли падови или безбедносна упозорења у продукцији.
Интегришите тестови компатибилности и дозвола Унутар CI/CD цевовода, ово постаје готово обавезно. Спречава да нова верзија апликације стигне у производно окружење захтевајући неочекиване дозволе или покрећући безбедносна упозорења. Штавише, документовање образложења за сваку дозволу помаже тимовима за усклађеност и безбедност да потврде и одобре имплементацију са мање трења.
У многим случајевима, ова нова динамика отвара врата модернизацији застарелих апликација: мигрирање компоненти у облачне архитектуре, коришћење услуга управљаног праћења (на AWS, Azure или другим платформама) и редизајнирање токова посла како би се минимизирале потребне дозволе. Делегирање критичних функција добро управљаним спољним сервисима може смањити ризик повезан са крајњим тачкама.
Крајњи резултат је да ће организације које усвоје најбоље праксе у потписивању, тестирању, управљању дозволама и модернизацији апликација имати конкурентска предност и у безбедности и у усклађеностиОни који то одлажу суочиће се са више блокада, ад хок изузетака и корисницима фрустрираним апликацијама које не раде како се очекује.
