Компания Google представила обновление для проекта Chromium, которое запрещает запуск браузера Chrome с повышенными правами администратора в операционной системе Windows. Это нововведение направлено на минимизацию рисков для безопасности всей системы, что становится особенно актуальным в свете растущих угроз в интернете.
Ранее, если пользователь запускал браузер Edge с повышенными правами, Microsoft показывала предупреждение, предлагая перезапустить его без административных привилегий. Однако позднее компания улучшила эту функцию, реализовав автоматическую блокировку запуска браузера от имени администратора. Теперь эти изменения также адаптированы для Google Chrome, что подчеркивает важность такого подхода к безопасности браузеров.
Стефан Смолен, разработчик Microsoft Edge, отметил: «Теперь браузер будет автоматически понижать уровень прав пользователей, запускающих Chrome с повышенными правами. Этот CL основан на изменениях, которые мы внесли в Edge около 2019 года». Если автоматический процесс понижения прав не сработает, браузер попытается запуститься с правами администратора, что является крайней мерой.
Важно отметить, что запуск браузера с повышенными правами представляет собой серьезную угрозу безопасности. Если, например, пользователи случайно загрузят и запустят вредоносный файл, он может получить доступ к операционной системе с полными привилегиями. Microsoft активно предупреждает о рисках, связанных с подобными действиями, и рекомендует избегать запусков браузеров с правами администратора.
Также в обновлении был добавлен параметр командной строки «-do-not-de-elevate», который предотвращает понижение уровня прав после автоматического перезапуска, тем самым исключая возможность возникновения бесконечных циклов.
Данное изменение в Chromium является частью более широкой стратегии по повышению безопасности, которая также была представлена в недавнем релизе Google Chrome 136. В этом обновлении компания добавила функции для защиты от утечки информации и усовершенствованную панель для анализа производительности.
По сути, изменения в Chromium являются ответом общим тенденциям в индустрии, где обеспеченность безопасности становится критически важной. Microsoft уже внедряла аналогичные функции в Edge, и теперь Google следует этому примеру, внося улучшения для повышения уровня защиты пользователей. Это горячая тема в свете всех угроз, существующих в киберпространстве.