สิทธิ์แอดมินช่วยให้ติดตั้งโปรแกรมและเปลี่ยนการตั้งค่าสำคัญของคอมพิวเตอร์ได้ แต่หากมัลแวร์ได้สิทธิ์นี้ไป ก็อาจสร้างความเสียหายให้ระบบได้เช่นกัน Microsoft จึงเตรียมนำ Administrator Protection กลับมาใน Windows 11 เพื่อให้การใช้สิทธิ์แอดมินต้องผ่านการอนุมัติจากผู้ใช้ และจำกัดสิทธิ์ไว้เฉพาะช่วงที่จำเป็น
กลับมาทดสอบอีกครั้ง หลังเลื่อนเปิดใช้งาน
Microsoft เริ่มทดสอบ Administrator Protection ตั้งแต่ปลายปี 2024 และปรับปรุงต่อเนื่องผ่าน Windows Insider ก่อนจะเลื่อนการเปิดใช้งานใน Windows 11 เวอร์ชัน 25H2
ล่าสุด Microsoft นำฟีเจอร์กลับมาในอัปเดต Preview KB5120998 และเพิ่มเข้ามาใน Release Preview KB5124006 อีกครั้ง Neowin จึงคาดว่า Administrator Protection อาจพร้อมสำหรับ Windows 11 เวอร์ชัน 26H2 ภายในปี 2026 หากการทดสอบเป็นไปตามแผน อย่างไรก็ตาม นี่ยังไม่ใช่การยืนยันว่าจะเปิดให้ผู้ใช้ทุกเครื่องพร้อมกัน
Administrator Protection ทำงานอย่างไร
แนวคิดหลักคือ ให้สิทธิ์แอดมินเฉพาะเมื่อต้องใช้ แทนการปล่อยให้สิทธิ์พร้อมใช้งานอยู่ตลอด แม้ผู้ใช้จะมีบัญชีที่เป็นแอดมิน การทำงานทั่วไปก็จะอยู่ในระดับสิทธิ์ที่จำกัดก่อน
เมื่อโปรแกรมต้องการสิทธิ์เพิ่มเติม เช่น ติดตั้งซอฟต์แวร์หรือเปลี่ยนการตั้งค่าระบบ Windows จะขอให้ผู้ใช้อนุมัติผ่านการยืนยันตัวตนที่เชื่อมกับ Windows Hello แล้วจึงให้สิทธิ์กับ Process ที่ร้องขอ โดยมีหลักการทำงานดังนี้
- ให้สิทธิ์ชั่วคราว: สร้างสิทธิ์แอดมินสำหรับงานที่ได้รับอนุมัติ และยกเลิกสิทธิ์นั้นเมื่อ Process สิ้นสุด
- แยกโปรไฟล์การทำงาน: ใช้บัญชีที่ระบบสร้างขึ้นและแยกจากโปรไฟล์ปกติสำหรับงานที่ต้องใช้สิทธิ์แอดมิน
- ให้ผู้ใช้ควบคุม: แอปต้องได้รับการอนุมัติก่อนทำงานด้วยสิทธิ์ที่สูงขึ้น ช่วยลดโอกาสที่มัลแวร์จะได้สิทธิ์แอดมินโดยผู้ใช้ไม่รู้ตัว
ยังปิดไว้เป็นค่าเริ่มต้น และต้องเช็กแอปที่ใช้งาน
Administrator Protection ยัง ไม่ได้เปิดใช้งานเป็นค่าเริ่มต้น ผู้ดูแลระบบสามารถกำหนดค่าผ่านนโยบาย เช่น Microsoft Intune หรือ Group Policy ส่วนตัวเลือกใน Windows Security ยังอยู่ในช่วง Preview และทยอยเปิดให้ใช้งาน
Microsoft ยังระบุว่าแอปบางตัวที่ออกแบบมาให้ต้องใช้สิทธิ์แอดมินตลอดเวลา หรือเข้าถึงข้อมูลข้ามโปรไฟล์ อาจต้องปรับปรุงเพื่อให้ทำงานกับรูปแบบใหม่นี้ได้อย่างราบรื่น องค์กรจึงควรตรวจสอบความเข้ากันได้ของแอปที่ใช้ก่อนนำไปเปิดใช้งานในวงกว้าง
📞 ติดต่อเรา :
📱 0-2107-3466
📧 sales@nts.co.th
📄 ขอใบเสนอราคา
ที่มา : neowin