A Microsoft está a preparar a disponibilização da funcionalidade de Proteção de Administrador no Windows 11, com o objetivo de reforçar a segurança do sistema contra a elevação não autorizada de privilégios. Esta ferramenta, concebida para conceder permissões avançadas temporárias através de autenticação no Windows Hello, deverá chegar oficialmente na versão 26H2 do sistema operativo.
Como funciona a elevação temporária de privilégios
A Proteção de Administrador foi criada para disponibilizar privilégios administrativos apenas no momento exato em que são necessários a utilizadores sem permissões elevadas. Em vez de atribuir privilégios permanentes, o sistema recorre a uma conta oculta e isolada, gerada no próprio perfil, para criar um token de administração temporário assim que a autenticação no Windows Hello é concluída com sucesso.
Este token é destruído de forma imediata assim que o processo em execução termina. Por essa razão, aplicações que exijam acesso contínuo a um perfil e privilégios elevados podem não funcionar como esperado. Este modelo reduz os riscos associados à elevação de privilégios e alivia o trabalho das equipas de suporte técnico na atribuição manual destas permissões.
Regresso após correções na implementação
A fase de testes deste recurso começou no final de 2024, mas o lançamento foi interrompido antes da versão 25H2 devido a falhas identificadas pela equipa Project Zero da Google. Após reformulações, a funcionalidade voltou a integrar a atualização opcional de pré-visualização KB5120998 e a versão Release Preview KB5124006 (build 28.000.3079).
Nesta fase, a Proteção de Administrador permanece desativada por defeito. A ativação requer configuração manual através de OMA-URI personalizado, do Catálogo de Definições do Intune, de políticas de grupo (GPO) ou CSP. A Microsoft esclarece ainda que este mecanismo não atua como uma barreira formal de segurança, mas sim como um reforço da infraestrutura contra explorações de sistema.
Nenhum comentário
Seja o primeiro!