近日微软宣布考虑采用类似苹果macOS的应用程序权限系统设计，未来默认只允许拥有正确签名的应用程序和驱动程序运行，目前仍处于实验阶段。

几十年来Windows一直在开放性与安全性之间艰难寻求平衡，其最大的优势始终在于其灵活性，但也令系统更容易受到恶意软件攻击。

微软对Win11作出变革 只允许正确签名程序和驱动运行

Windows平台工程师Logan Iyer承认，目前越来越频繁地发现不明的第三方应用程序在未经明确同意的情况下，覆盖系统设定、添加不需要的软件、安装后台组件，或修改Windows核心行为。

如果应用程序、后台服务或驱动程序不符合所需的信任标准，除非用户将该程序加入至白名单中并明确允许，否则将不会运行。