IT之家 5 月 15 日消息，科技媒體 bleepingcomputer 昨日（5 月 14 日）發(fā)布博文，報(bào)道稱谷歌為增強(qiáng) Chrome 瀏覽器的安全性，計(jì)劃更新 Chromium 開源項(xiàng)目，推出“de-elevate”（降低權(quán)限）功能，降低瀏覽器在 Windows 10、Windows 11 平臺(tái)上運(yùn)行權(quán)限，不再以管理員身份運(yùn)行。

IT之家注：微軟早在 2019 年就已在 Edge 瀏覽器中引入類似機(jī)制，在用戶以提升權(quán)限啟動(dòng) Edge 后，系統(tǒng)會(huì)發(fā)出警告，建議以普通權(quán)限重新啟動(dòng)。微軟后續(xù)進(jìn)一步拓展該功能，自動(dòng)阻止 Edge 以管理員權(quán)限運(yùn)行。

而這項(xiàng)安全改進(jìn)將合并到 Chromium 開源項(xiàng)目中，惠及 Chrome 等基于該項(xiàng)目的瀏覽器。

微軟警告，以管理員模式運(yùn)行瀏覽器存在巨大風(fēng)險(xiǎn)：瀏覽器下載并打開的文件將繼承管理員權(quán)限，若誤下載惡意文件，可能直接獲得系統(tǒng)完整訪問權(quán)，嚴(yán)重威脅操作系統(tǒng)安全。

在 Chromium 提交記錄中，Microsoft Edge 團(tuán)隊(duì)的 Stefan Smolen 透露，用戶嘗試以提升權(quán)限啟動(dòng) Chrome 等瀏覽器后，會(huì)自動(dòng)降低權(quán)限并嘗試重新啟動(dòng)。

如果重啟失敗，系統(tǒng)將回退到當(dāng)前行為模式。微軟還特別添加了一個(gè)命令行開關(guān)“-do-not-de-elevate”，用于在自動(dòng)重啟后防止權(quán)限降低，避免陷入無限循環(huán)。

廣告聲明：文內(nèi)含有的對(duì)外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時(shí)間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。