Edge团队助力:Chromium整合降权新功能,加强Win10/Win11浏览器安全防护

谷歌计划在Chromium开源项目中整合“降权”功能,旨在提升Chrome等浏览器的安全性。微软Edge浏览器已引入类似机制,以防止恶意文件获取系统完整访问权,保障操作系统安全。

10效率工具浏览器安全降权功能操作系统安全Chromium

功能概述

谷歌宣布将在Chromium开源项目中整合“de-elevate”(降低权限)功能,旨在增强Chrome浏览器的安全性。

微软Edge浏览器在2019年已引入类似机制,并在用户尝试以提升权限启动Edge时发出警告,建议以普通权限重新启动。

此功能将合并到Chromium开源项目中,惠及Chrome等基于该项目的浏览器。

微软 Edge 团队贡献:谷歌 Chromium 将整合降权功能,提升 Win10 / Win11 平台浏览器安全插图

安全风险

微软警告,以管理员模式运行浏览器存在巨大风险,如误下载恶意文件,可能直接获得系统完整访问权,严重威胁操作系统安全。

技术细节

Microsoft Edge团队透露,用户尝试以提升权限启动Chrome等浏览器后,会自动降低权限并尝试重新启动。若重启失败,系统将回退到当前行为模式。

微软还特别添加了一个命令行开关“-do-not-de-elevate”,用于在自动重启后防止权限降低,避免陷入无限循环。