微軟開始於Windows Insider Canary頻道，擴大測試管理員防護功能

微軟在Windows 11 Canary頻道開始推送Windows 11 Insider Preview 27774版本，擴大測試管理員防護（Administrator Protection）功能，並新增了讓用戶可直接透過Windows安全性設定啟用的選項。該功能藉由即時權限提升機制及強化的身分驗證流程，降低管理員權限遭到濫用的風險，同時提升整體系統安全性。

微軟於2024年10月首次公開管理員防護功能，這是一個專門針對惡意軟體與攻擊者濫用管理員權限攻擊而設計。管理員用戶登入系統時，預設僅具有標準用戶的權限，當需要執行高權限操作時，像是安裝軟體或修改系統設定，用戶需經由Windows Hello驗證身分，包括輸入PIN碼或使用生物辨識。在驗證完成後，系統會以隔離的會話短暫授權該操作。

與傳統的使用者帳戶控制（UAC）相比，管理員防護進一步提升了安全性。而在啟用管理員防護功能，當系統要求用戶授權高權限操作，授權提示視窗中新增顏色標示，並將這些顏色延伸至應用程式描述區域，讓用戶能清楚辨識所授權的操作內容，避免無意間執行具潛在風險的操作。

啟用管理員防護功能時，使用者可在Windows安全性設定的帳戶保護頁面切換設定，啟用後需重新啟動系統才會生效。企業IT管理員則可利用群組原則或Microsoft Intune雲端端點管理解決方案批次部署。

Windows 11 Insider Preview 27774版本在擴展測試管理員防護功能的同時，也進行了一些改進與修復。首先，該版本解決了視窗邊框色彩不顯示、陰影未正常呈現，以及動畫設定被關閉時仍顯示動畫等問題，確保視覺效果與使用者設定一致。此外，還修正了前兩個版本Xbox應用無法啟動，並顯示請再試一次的錯誤問題。現在安裝Windows時，當使用安裝媒體進行分割區格式化或刪除操作時，系統會新增確認對話框，進一步提升操作安全性與用戶體驗。