จะทำอะไรต้องขออนุญาตก่อน 🚨
Microsoft เตรียมยกระดับระบบความปลอดภัยของ Windows 11 ครั้งใหญ่ ด้วยการนำแนวคิด “consent-first model” หรือโมเดลที่ต้องขออนุญาตก่อนจึงจะเข้าถึงหรือทำงานได้ มาใช้กับซอฟต์แวร์ในระบบ
.
คล้ายกับแนวทางของ macOS, iOS และ Android ที่มีหน้าต่างแจ้งเตือนเพื่อขอสิทธิ์ใช้งานกล้อง ไมโครโฟน หรือทรัพยากรสำคัญต่าง ๆ โดยการเปลี่ยนแปลงครั้งนี้จะครอบคลุมทั้งแอปพลิเคชันทั่วไป โปรแกรมที่ทำงานเบื้องหลัง รวมถึงไดรเวอ ร์ระดับระบบ
.
ที่ผ่านมา Windows ขึ้นชื่อเรื่องความเปิดกว้าง ผู้ใช้สามารถติดตั้งและเรียกใช้โปรแกรมได้ค่อนข้างอิสระ โดยมีเพียงหน้าต่างขอสิทธิ์ผู้ดูแลระบบ (UAC) ในบางจังหวะ เช่น ตอนติดตั้งหรือรันโปรแกรมบางประเภท เมื่อกดยืนยันแล้ว โปรแกรมมักได้รับสิทธิ์กว้างขวาง ซึ่งอาจเปิดช่องให้ซอฟต์แวร์บางตัวแก้ไขค่าระบบ ติดตั้งส่วนเสริมเพิ่มเติม หรือปรับพฤติกรรมของ Windows โดยที่ผู้ใช้ไม่รู้ตัว กลายเป็นความเสี่ยงด้านความปลอดภัยในระยะยาว
.
เพื่อลดปัญหานี้ Microsoft กำลังพัฒนา Windows Baseline Security Mode ซึ่งจะเปิดระบบตรวจสอบความสมบูรณ์ของซอฟต์แวร์แบบ runtime integrity safeguards เป็นค่าเริ่มต้น อนุญาตให้เฉพาะแอป บริการ และไดรเวอร์ที่มีลายเซ็นดิจิทัลถูกต้องและผ่านมาตรฐานความน่าเชื่อถือเท่านั้นจึงจะทำงานได้ หากไม่ผ่าน ระบบจะบล็อกไว้ เว้นแต่ผู้ใช้หรือผู้ดูแลระบบ จะเพิ่มเข้าในรายการอนุญาตเอง
.
นอกจากนี้ยังมีแนวคิด User Transparency and Consent ที่จะเพิ่มการแจ้งเตือนเมื่อแอปพยายามเข้าถึงทรัพยากรสำคัญ ผู้ใช้สามารถเลือกอนุญาต ปฏิเสธ หรือเปลี่ยนการตั้งค่าได้ภายหลัง
.
Microsoft ย้ำว่าการปรับครั้งนี้ไม่ได้ทำให้ Windows กลายเป็นระบบปิด แต่เป็นการสร้างสมดุลใหม่ระหว่างความปลอดภัยและความยืดหยุ่น โดยฟีเจอร์ทั้งหมดอยู่ระหว่างการทดสอบ และยังไม่มีการประกาศกำหนดวันเปิดใช้งานอย่างเป็นทางการ
.
ที่มา : HKEPC, neowin
จากประสบการณ์ในการใช้งาน Windows 11 แบบเดิม เรามักพบว่าโปรแกรมบางตัวขอสิทธิ์หรือทำงานโดยไม่ได้รับความเห็นชอบจากผู้ใช้โดยตรง ซึ่งอาจทำให้เกิดช่องโหว่ด้านความปลอดภัย เช่น การเข้าถึงข้อมูลส่วนตัวหรือปรับแต่งระบบโดยไม่รู้ตัว การที่ Microsoft จะใช้ระบบ "consent-first model" ทำให้ผู้ใช้สามารถควบคุมการเข้าถึงข้อมูลและฟีเจอร์ต่างๆ ได้อย่างชัดเจนมากขึ้น เช่น การอนุญาตแอปใช้งานกล้อง ไมโครโฟน หรือข้อมูลตำแหน่ง ก่อนการใช้งานแต่ละครั้ง เหมือนกับระบบปฏิบัติการมือถือที่เราใช้งานกันอยู่ทุกวันนี้ วิธีนี้ทำให้เรารู้สึกมั่นใจขึ้นว่าระบบปฏิบัติการจะไม่เปิดให้แอปทำงานเกินขอบเขตที่เราอนุญาต นอกจากนี้ Windows Baseline Security Mode ยังช่วยตรวจสอบความสมบูรณ์ของซอฟต์แวร์ในขณะรันโปรแกรม ทำให้มั่นใจได้ว่าเฉพาะแอปและไดรเวอร์ที่มีลายเซ็นดิจิทัลถูกต้องและน่าเชื่อถือเท่านั้นที่จะสามารถทำงานได้ ซึ่งช่วยป้องกันมัลแวร์และซอฟต์แวร์ที่ไม่ปลอดภัยได้อย่างมีประสิทธิภาพ สำหรับผู้ที่ใช้ Windows ในด้านงานสำคัญหรือธุรกิจ การตั้งค่าระบบขออนุญาตก่อนเข้าใช้งานจะช่วยเพิ่มความปลอดภัยโดยไม่ลดทอนความสะดวก เพราะยังสามารถตั้งค่าให้แอปหรือไดรเวอร์ที่ไว้ใจได้ทำงานโดยไม่ต้องแจ้งเตือนทุกครั้งได้ด้วยตนเอง โดยรวมแล้ว การเปลี่ยนแปลงนี้ชี้ให้เห็นว่า Microsoft หันมาให้ความสำคัญกับความปลอดภัยควบคู่กับความยืดหยุ่นการใช้งาน ซึ่งเป็นสิ่งที่ผู้ใช้หลายคนต้องการ เพื่อให้สามารถใช้งาน Windows 11 ได้อย่างปลอดภัย มั่นใจ และสบายใจมากขึ้นเมื่อเปิดโปรแกรมหรือแอปพลิเคชันต่างๆ
