Microsoft正在开发基于Chromium的Web浏览器的新功能,该功能将保护您避免意外地以“管理员”身份启动浏览器。
以“管理员”身份运行或提升权限功能对您而言可能并不陌生。对于那些不知道的情况,提升的权限使您可以使用管理员令牌启动程序及其进程,从而无需额外权限即可访问敏感功能。
虽然某些应用程序需要提升的权限,但通常建议避免以提升的权限运行任何浏览器进程。这是因为使用浏览器下载的程序或文件将以提升的权限(访问Windows文件)执行,并且可能被滥用以进行恶意软件利用。
Microsoft Edge(Chromium)之前曾警告用户,他们会通过工具栏中的气泡对话框以提升的权限启动浏览器。但是,在用户投诉过多后,该功能已被删除。
“实际上,我们只是尝试通过角落的气泡对话框警告用户(在Edge中),但是发生这种情况的频率要比我们想象的要高,这是由于浏览器是从安装程序等高级程序启动的,并且由于用户过度投诉,我们决定删除该警告。”微软说。
微软现在计划以高架模式启动时自动解除Chrome,Edge或其他浏览器的架空。
为此,Microsoft将检测在可执行文件可以不提升运行的情况下何时运行提升浏览器。当检测到该问题时,Microsoft希望通过explorer.exe重新启动浏览器,以便该浏览器将在与外壳程序相同的用户下运行,并进行降级。
该公司表示:“此更改的目标是解决大多数用户使用高架浏览器会遇到的问题,因为不需要高架。”
一旦实现了这个想法,微软表示您的浏览器将不会以提升权限启动已下载的程序,子进程也不会以提升权限运行。这将提高浏览器的安全性,并解决导致选项卡内容为空的问题。