Ako svakodnevno koristite Windows 11, vaše računalo dijeli više podataka nego što mislite. Mnoge aplikacije iz Microsoft Storea i programi za stolna računala zahtijevaju pristup kamera, mikrofon, lokacija, datoteke ili čak registarI mnoga od tih dopuštenja ostaju nezapažena ako ih pažljivo ne pregledate. Ispravna konfiguracija sustava više nije samo pitanje performansi; to je također ozbiljno pitanje privatnosti i sigurnosti.
Dobra vijest je da je Windows 11 napravio jasan korak prema modelu mobilnih dozvola: sada je to puno jednostavnije. Provjerite što svaka aplikacija može učiniti i izbacite ono što nema smisla.Međutim, postoje važne razlike između aplikacija iz Microsoft Storea i klasičnih aplikacija za stolna računala te je važno razumjeti što svako dopuštenje znači kako biste donosili informirane odluke i izbjegli kvarove u bilo čemu bitnom.
Što se mijenja u sustavu Windows 11 s dozvolama aplikacija
S Windowsom 11, Microsoft donosi model kontrole mobilnih dozvola na stolna računala. To znači da sustav daje puno veću težinu potpisivanje koda i detaljna kontrola osjetljivih resursa kao što su kamera, mikrofon, lokacija ili datotečni sustav. Za prosječnog korisnika to znači više obavijesti i više prekidača za odlučivanje tko ima pristup čemu.
Ovaj pristup ima jasan cilj: smanjiti površinu napada i olakšati pojedincima i tvrtkama usklađenost s propisima o zaštiti podataka. S detaljnijim dopuštenjima jednostavnije je ograničiti aplikaciju na ono što je strogo potrebno i spriječiti zlonamjerni ili loše dizajnirani softver da se nekontrolirano pokreće na uređaju.
Međutim, ova tranzicija nije samo promjena sučelja. Prisiljava nas da preispitamo kako... Oni implementiraju, upravljaju i nadziru aplikacije U korporativnim okruženjima, grupne politike, alati za upravljanje oblakom i telemetrija moraju se prilagoditi ovom novom, strožem modelu ako se želi održati kontrola bez zaključavanja korisnika.
U svakodnevnoj upotrebi primijetit ćete da mnoge aplikacije koje instalirate iz Microsoft Storea jasno pokazuju koja su im dopuštenja potrebna prije nego što dodirnete Instaliraj. Ako nešto ne izgleda kako treba, uvijek možete odlučiti. Nemojte instalirati aplikaciju ili kasnije idite u Postavke da biste ograničili dopuštenja.S tradicionalnim desktop aplikacijama stvari se mijenjaju i tu je potrebno dodatno pročistiti reviziju.
Razlike između aplikacija iz Microsoft Storea i aplikacija za stolna računala
Ekosustav sustava Windows 11 sastoji se od dvije glavne softverske obitelji. S jedne strane, tu su moderne aplikacije iz Microsoft Storea, koje slijede granularni model dozvola sličan onome u Androidu ili iOS-u. S druge strane, tu su klasični programi za stolna računala, koji i dalje imaju širi pristup sustavu bez mnogih kontrola na stranici Privatnost.
Aplikacije iz Microsoft Storea dizajnirane su za iskorištavanje određenih značajki uređaja: aplikaciji za fotografije možda će biti potrebno CamaraVodič za restorane može zahtijevati vaše lokacijaMedia player možda želi pristupiti vašoj glazbenoj ili videoteci. Te se informacije prikazuju na popisu u trgovini ili na stranici proizvoda na mreži.
Nasuprot tome, mnoge Windows desktop aplikacije rade na puno moćnijem modelu. Nekima je de facto dopušteno korištenje sve resurse sustava (datoteke, periferni uređaji, mreža, registar itd.). U tim slučajevima, stranica za privatnost sustava Windows 11 ne omogućuje vam kontrolu njihovih dozvola na isti način: jednostavno nisu navedene u nekoliko odjeljaka jer se smatraju softverom s više privilegija po dizajnu.
Stoga, ako želite u potpunosti razumjeti što aplikacija iz Microsoft Storea radi, bitno je da prije instaliranja odete na njezinu stranicu i pregledate odjeljak s dozvolama. Ako aplikacija dolazi od pouzdanog programera i dozvole imaju smisla, samo naprijed. Ako vidite nešto neobično, poput igra slagalice koja traži pristup povijesti poziva ili e-poštiNajbolje je dvaput razmisliti o tome.
Kako pristupiti postavkama privatnosti i dozvola u sustavu Windows 11
Windows 11 grupira većinu kontrola privatnosti i dopuštenja aplikacija u jednu ploču. Put do nje je jednostavan i vrijedi ga zapamtiti. S ove ploče možete Provjerite tko koristi vašu kameru, mikrofon, lokaciju i ostale senzore..
Osnovni koraci su sljedeći:
- Otvorite postavke sustava WindowsTo možete učiniti putem ikone zupčanika u izborniku Start ili pritiskom na kombinaciju tipki Windows + I.
- U izborniku s lijeve strane unesite odjeljak Privatnost i sigurnost.
- Pomaknite se prema dolje dok ne pronađete blok pod nazivom Dopuštenja aplikacije.
- U tom odjeljku vidjet ćete kategorije poput Lokacija, Kamera, Mikrofon, Kontakti, Povijest poziva itd. Dodirom na svaku kategoriju otvara se popis aplikacija koje mogu koristiti taj resurs.
Iz svakog od ovih odjeljaka možete pojedinačno odlučiti koje aplikacije imaju pristup, a koje ne. To je sustav osmišljen tako da možete provesti brzu reviziju u samo nekoliko minuta i zadržati samo ono što je bitno. Nadalje, sve promjene su reverzibilno u bilo kojem trenutkuDakle, ako bilo koji program prestane raditi kako bi trebao, jednostavno ponovno aktivirajte dopuštenje i pokušajte ponovno.
Za razliku od prethodnih verzija poput Windowsa 10, gdje su te postavke postojale, ali su bile donekle raspršene, odjeljak Privatnost i sigurnost u Windowsu 11 ima čišći dizajn, što olakšava čak i nekome s ograničenim tehničkim znanjem da shvati što radi. Unatoč tome, važno je znati što svako dopuštenje znači prije nego što ih počnete neselektivno onemogućavati.
Ako želite saznati više o tome kako su te kontrole organizirane u sustavu Windows, pogledajte vodič. Dozvole aplikacija i privatnost u sustavu Windows 11 kako biste vidjeli praktične primjere i snimke zaslona sustava.
Najvažnija dopuštenja aplikacije i što ona podrazumijevaju
Svako dopuštenje koje vidite u sustavu Windows 11 ima drugačiji utjecaj na vašu privatnost i što aplikacija može učiniti. Vrijedi pregledati najrelevantnije i razumjeti, jednostavnim riječima, što podrazumijeva odobravanje ili odbijanje svakog od njih. Mnoge su naslijeđene iz službene Microsoftove dokumentacije, ali vrijedi ih prevesti na pristupačniji jezik.
Jedna od najosjetljivijih je dozvola koja dopušta aplikaciji Pristup svim vašim datotekama, uređajima, aplikacijama, programima i registruS ovom razinom pristupa, aplikacija može čitati ili pisati u sve vaše dokumente, fotografije i glazbu, mijenjati ključeve registra sustava Windows i koristiti sve povezane periferne uređaje (kameru, mikrofon, pisače itd.) bez traženja dopuštenja svaki put. Također može koristiti vašu lokaciju, povijest lokacija i druge podatke koji su inače ograničeni za većinu aplikacija u Trgovini.
Drugi skup dozvola koje je potrebno pratiti su one koje se odnose na podatke o računuNeke aplikacije mogu zatražiti pristup podacima vašeg korisničkog računa: imenu, fotografiji, povezanoj adresi e-pošte ili identifikatorima koji se koriste u Microsoftovim uslugama. Davanje ovog dopuštenja može biti razumno za aplikacije koje integriraju prijavu ili sinkronizaciju, ali nema smisla za programe koji ne zahtijevaju nikakvu identifikaciju.
Također postoji dozvola za dopustiti podizanjedizajniran tako da se aplikacija može pokrenuti s administratorskim ovlastima bez da vas to svaki put pita.
Pozivi dijagnostika aplikacije Omogućuju aplikaciji dobivanje dijagnostičkih informacija iz drugih pokrenutih aplikacija. U poslovnim okruženjima to se može koristiti za praćenje statusa vlasničkog softvera, ali za kućnog korisnika to je dopuštenje koje rijetko je neophodno i može otkriti više nego što je potrebno o tome kako se koriste drugi programi.
Dozvole povezane s hardverom uređaja i senzorima
Uz dozvole visoke razine za datoteke i sustav, Windows 11 uključuje niz autorizacija povezanih s hardverom i senzorima računala. Tu na scenu stupaju [sljedeće]. Bluetooth, kamera, mikrofon, GPS, čitač otiska prsta, prepoznavanje lica, akcelerometar i druge komponente koje mogu otkriti vrlo osobne podatke.
- Dozvola od Bluetooth Omogućuje aplikaciji aktiviranje i korištenje bilo koje takve veze između vašeg uređaja i drugih (slušalica, mobitela, kontrolera itd.). To ima smisla za glazbeni player ili alat za sinkronizaciju uređaja, ali ne toliko za jednostavan uređivač teksta.
- Dozvola od kalendar Ovo omogućuje aplikaciji pristup vašim kalendarima. Korisno je za aplikacije kalendara, klijente e-pošte ili alate za upravljanje zadacima, ali se ne preporučuje za softver koji nije povezan s vašim dnevnim planiranjem.
- Kategorija Kontakti Omogućite pristup svom adresaru ili instaliranim aplikacijama za kontakte. Ovo dopuštenje je posebno osjetljivo jer uključuje podatke trećih strana (imena, telefonske brojeve, adrese e-pošte). Prije nego što ga odobrite, razmislite pruža li aplikacija doista jasnu funkcionalnost koristeći te podatke.
- Dozvola od E-mailOmogućuje aplikaciji pristup i vašoj e-pošti i informacijama o vašem računu e-pošte. To ima smisla u klijentima e-pošte ili aplikacijama koje upravljaju komunikacijom, ali je potpuno neprimjereno u drugim kategorijama.
- Dozvole od prepoznavanje lica i čitač otiska prsta Oni aktiviraju i koriste odgovarajući hardver (Windows Hello, biometrijski čitači itd.). Ove značajke dodaju praktičnost i sigurnost prijavi, ali također prikupljaju izuzetno osjetljive podatke. Pristup bi trebale imati samo sistemske ili sigurnosne aplikacije koje zaista trebaju upravljati biometrijskom autentifikacijom.
Pristup osobnom datotečnom sustavu i knjižnicama
Drugi ključni skup dozvola odnosi se na pristup datotekama i mapama. Windows 11 dijeli ovaj pristup na nekoliko razina kako bi korisniku dao veću kontrolu, ali lako se izgubiti ako vam nisu jasne razlike. Neke aplikacije zahtijevaju globalni pristup, dok su druge ograničene na određene odjeljke, kao što je biblioteka slika, glazbe ili videozapisa.
Generička dozvola za datotečni sustav Omogućuje aplikaciji pristup istim datotekama i mapama kojima i vi, kao korisnik, imate pristup. To znači čitanje i pisanje svih vaših dokumenata, fotografija, glazbe i gotovo svakog sadržaja na vašim diskovima, osim onoga što je posebno zaštićeno.
Uz globalni pristup, postoje i specifičnija dopuštenja kao što su glazbena bibliotekaTo aplikaciji omogućuje pristup glazbenim datotekama pohranjenima u vašoj glazbenoj biblioteci. Uobičajeno je da glazbeni playeri, organizatori kolekcija ili aplikacije za streaming s izvanmrežnim načinom rada to zatraže.
La biblioteka slika Radi slično: ovo dopuštenje ovlašćuje aplikaciju za pristup vašim fotografijama i snimkama zaslona pohranjenima u mapi Slike. Uobičajeno se viđa u uređivačima fotografija, aplikacijama za galerije i alatima za sigurnosno kopiranje u oblaku. Omogućuje kontroliraniji pristup od punog dopuštenja za datotečni sustav, ali i dalje biste trebali pratiti tko ga prima.
La videoteka To odgovara videoteci uređaja. Aplikacije za uređivanje videa, napredni playeri i lokalni alati za streaming obično zahtijevaju ovo dopuštenje. Ako program koji nije povezan s multimedijom zatraži pristup ovom sadržaju, vrijedi upozoriti.
Još jedan malo poznati aspekt je dozvola za Ispravak kompatibilnosti preusmjeravanja pisanja paketaOvo dopuštenje omogućuje aplikaciji stvaranje, izmjenu ili brisanje datoteka u vlastitoj instalacijskoj mapi. U praksi se koristi za održavanje kompatibilnosti s programima koji očekuju pisanje u njegovu instalacijsku putanju, ali također može zakomplicirati potpuno čišćenje softvera nakon deinstalacije.
Lokacija, komunikacija i obavijesti
Dozvole vezane uz lokaciju i osobnu komunikaciju posebno su važne za privatnost i usklađenost s propisima (npr. s GDPR-om). Windows 11 nudi prilično jasne kontrole za ovu vrstu pristupa, iako biste trebali odvojiti nekoliko minuta da ih prilagodite svojim željama.
- Dozvola od lokacija Aktivirajte i koristite GPS ili druge metode lociranja uređaja (WiFi, mobilne mreže itd.). S ovim dopuštenjem aplikacija može provjeriti vašu lokaciju i koristiti je za karte, usluge preporuka ili značajke geolokacije.
- Dozvola od poruka Omogućuje aplikaciji pristup vašim trenutnim porukama i povezanim informacijama o računu (npr. sinkronizirani SMS-ovi, chatovi iz određenih integriranih aplikacija itd.).
- El mikrofon Ovo je još jedna ključna točka. Odgovarajuće dopuštenje omogućuje vam aktiviranje i korištenje mikrofona uređaja. To je ključno za videopozive, snimanje zvuka, diktiranje ili glasovne asistente. Za mnoge druge to jednostavno nije potrebno.
- Las Obavijesti Također imaju vlastito dopuštenje. To aplikacijama omogućuje pristup obavijestima prikazanim u Centru za radnje. Iako se može činiti beznačajnim, aplikacija sa širokim pristupom vašim obavijestima mogla bi čitati predmete e-pošte, poruke ili podsjetnike iz drugih alata. Zato je dobro pregledati kojim je aplikacijama zapravo potrebna ta mogućnost.
- Što se tiče povezivosti, dozvole kao što su WiFi i žičane veze Omogućuju aplikaciji aktiviranje i korištenje bežičnih i žičanih (USB, Ethernet, serijski) veza između uređaja, interneta i druge opreme.
Ključne postavke privatnosti u sustavu Windows 11 osim dozvola
Revizija dozvola aplikacija samo je dio jednadžbe. Windows 11 uključuje niz općih postavki privatnosti koje biste također trebali pregledati ako želite da vaše računalo bude sigurno. dijeliti što manje podataka bez prestanka ispravnog funkcioniranja. Ove se promjene brzo provode i ne zahtijevaju stručnost.
Jedna od prvih preporučenih prilagodbi je onemogućavanje povijest aktivnosti Ako vam ne treba. Ova značajka prikuplja informacije o otvorenim datotekama, posjećenim web-stranicama i nedavnoj upotrebi kako bi pružila besprijekornije iskustvo na svim uređajima.
Druga važna točka je prilagodba dopuštenja za unaprijed instalirane aplikacijeU mnogim čistim instalacijama sustava Windows 11 primijećeno je da više od desetak aplikacija dolazi s omogućenim dozvolama za lokaciju ili drugim osjetljivim dozvolama prema zadanim postavkama. Odlazak u Postavke > Privatnost i sigurnost > Dozvole aplikacija i pregled dozvola za kameru, mikrofon, lokaciju i sličnih dozvola može utjecati na vašu razinu izloženosti.
La personalizirano oglašavanje Također zaslužuje zaseban spomen. Windows 11 koristi "ID oglašavanja" povezan s vašim korisničkim profilom kako bi vam prikazivao personalizirane oglase u Microsoftovim aplikacijama i uslugama. Ako niste zadovoljni s tim, idite na Postavke > Privatnost i sigurnost > Općenito i isključite ID oglašavanja i ostale opcije praćenja. To ne uklanja oglase, ali smanjuje praćenje povezano s vašim identitetom.
La sinkronizacija s oblakom Ovo je još jedno područje koje treba pratiti. Windows 11 omogućuje vam sinkronizaciju lozinki, postavki i drugih podataka kako bi se olakšalo prebacivanje između uređaja, ali to također znači da se na Microsoftovim poslužiteljima pohranjuje mnogo informacija.
Preglednik dijagnostičkih podataka: napredni pregled onoga što izlazi iz vašeg računala
Za napredne korisnike i sigurnosne timove, Preglednik dijagnostičkih podataka Funkcija telemetrije u sustavu Windows 11 vrlo je koristan alat. Microsoft ju je ažurirao kako bi ponudio veću transparentnost, omogućujući korisnicima da u gotovo sirovom formatu vide koji se podaci šalju na njegove poslužitelje kao dio telemetrije sustava.
Da biste ga aktivirali, prvo idite na Postavke > Privatnost i sigurnost > Dijagnostika i povratne informacije. Tamo možete omogućiti opciju pregleda dijagnostičkih podataka. Time ćete otvoriti ili instalirati aplikaciju Preglednik dijagnostičkih podataka iz Microsoftove trgovine. Nakon instalacije možete detaljno pregledati prikupljene događaje.
Unutar preglednika, podaci se prikazuju kao zapisi u formatu sličnom JSON-u, s informacijama o datum, vrsta događaja i kategorija (na primjer, „Windows Kernel“ ili „Općenito o Windowsima“). Interna tražilica omogućuje vam filtriranje po ključnim riječima kao što su „mikrofon“ ili „lokacija“ kako biste brzo pronašli bilo koji događaj povezan s tim temama.
Preglednik vam također omogućuje filtriranje po širokim kategorijama, kao što su izvješća o problemima ili dijagnostičke usluge. To je korisno kako biste izbjegli gubljenje u moru unosa i usredotočili se na ono što je zaista važno. Preporučljivo je povremeno odvojiti nekoliko minuta za pregled ovih podataka, posebno nakon većih promjena konfiguracije ili instaliranja novih aplikacija.
Ako želite ići korak dalje, možete prisiliti slanje podataka na čekanju i ponovno pokrenuti određene dijagnostičke usluge pokretanjem naredbe poput Zaustavi uslugu - Prisilno praćenje dijagnoze u PowerShellu (kao administrator). To vam pomaže da krenete ispočetka i provjerite što se točno generira. U korporativnim okruženjima, spremanje šifriranih kopija najosjetljivijeg JSON-a može poslužiti kao zapisnik revizije za kasnije preglede.
Utjecaj na poslovanje, IT i razvoj softvera
U organizacijama, novi pristup dozvolama i kontrolama u sustavu Windows 11 ima i tehničke i operativne implikacije. Dobro upravljan, može ponuditi dodatni sloj zaštite od zlonamjernih binarnih datoteka i puno finiju kontrolu nad softverom koji se izvršava na svakoj krajnjoj točki.
Za IT i timove za kibernetičku sigurnost to također znači više posla u dizajniranju i automatizaciji politika. Nije dovoljno samo instalirati i biti gotovo: morate definirati koja su dopuštenja odobrena prema zadanim postavkama, kako se iznimke obrađuju i koji procesi... odobrenje i revizija One su uspostavljene za nove aplikacije. Ovdje je ključna kombinacija lokalnih politika s rješenjima za upravljanje oblakom i uslugama identiteta.
S razvojne strane, Windows 11 prisiljava softverske tvrtke - i interne i komercijalne - da ojačaju lanac opskrbe softveromDigitalno potpisivanje koda prelazi iz preporuke u praktični zahtjev, a svaka ovisnost ili komponenta treće strane mora se pomno provjeriti kako bi se izbjegli rušenja ili sigurnosna upozorenja u produkciji.
integrirati testovi kompatibilnosti i dozvola Unutar CI/CD cjevovoda, ovo postaje gotovo obavezno. Sprječava dolazak nove verzije aplikacije u produkcijsko okruženje koja zahtijeva neočekivana dopuštenja ili pokreće sigurnosna upozorenja. Nadalje, dokumentiranje opravdanja za svako dopuštenje pomaže timovima za usklađenost i sigurnost da provjere i odobre implementaciju s manje trenja.
U mnogim slučajevima, ova nova dinamika otvara vrata modernizaciji naslijeđenih aplikacija: migraciji komponenti u arhitekture oblaka, iskorištavanju usluga upravljanog nadzora (na AWS-u, Azureu ili drugim platformama) i redizajnu tijekova rada kako bi se minimizirala potrebna dopuštenja. Delegiranje kritičnih funkcija dobro upravljanim vanjskim uslugama može smanjiti rizik vezan uz krajnje točke.
Krajnji rezultat je da će organizacije koje usvoje najbolje prakse u potpisivanju, testiranju, upravljanju dozvolama i modernizaciji aplikacija imati konkurentska prednost u sigurnosti i usklađenostiOni koji to odgađaju susrest će se s više blokada, ad hoc iznimki i korisnicima frustriranim aplikacijama koje ne rade kako se očekuje.
