
Edge团队助力:Chromium整合降权新功能,加强Win10/Win11浏览器安全防护
谷歌计划在Chromium开源项目中整合“降权”功能,旨在提升Chrome等浏览器的安全性。微软Edge浏览器已引入类似机制,以防止恶意文件获取系统完整访问权,保障操作系统安全。
功能概述
谷歌宣布将在Chromium开源项目中整合“de-elevate”(降低权限)功能,旨在增强Chrome浏览器的安全性。
微软Edge浏览器在2019年已引入类似机制,并在用户尝试以提升权限启动Edge时发出警告,建议以普通权限重新启动。
此功能将合并到Chromium开源项目中,惠及Chrome等基于该项目的浏览器。

安全风险
微软警告,以管理员模式运行浏览器存在巨大风险,如误下载恶意文件,可能直接获得系统完整访问权,严重威胁操作系统安全。
技术细节
Microsoft Edge团队透露,用户尝试以提升权限启动Chrome等浏览器后,会自动降低权限并尝试重新启动。若重启失败,系统将回退到当前行为模式。
微软还特别添加了一个命令行开关“-do-not-de-elevate”,用于在自动重启后防止权限降低,避免陷入无限循环。