微软拟在Windows 11推行强制签名验证机制以强化系统安全

微软近期透露，正研究在Windows操作系统中引入一种新的应用程序权限管理机制，其思路借鉴自当前主流桌面操作系统的安全实践。根据该方案，系统未来将默认仅允许经过严格数字签名验证的应用程序和驱动程序执行，以期从源头上大幅减少恶意软件的传播与运行风险。

负责Windows平台开发的技术人员指出，过去多年间，系统始终在开放兼容与安全保障之间寻求折中。但现实表明，这种平衡已明显失衡，导致安全防线持续弱化。当前大量第三方软件在未获得用户充分授权的情况下，擅自更改系统配置、部署后台进程或捆绑安装无关组件，不仅危及设备安全，也显著降低了日常使用的稳定性与可控性。

作为应对，Windows 11将强化运行时防护能力，对所有启动的应用、服务及驱动程序进行实时完整性校验与签名验证。凡未通过信任审核的代码，系统将自动阻止其加载与执行，除非用户主动将其列入例外清单。与此同时，为兼顾专业用户与开发者的实际需求，系统仍将提供手动关闭该机制的选项。这一调整意味着Windows正逐步转向更为审慎、更具约束力的安全治理模式。