美国标准拟议模型提供方部署方平台
Windows 11 管理员保护功能
Windows 11 Administrator Protection Feature
Microsoft·发布 2026-09-11·管理员 核对于 2026-09-13
微软正在为 Windows 11 准备一项名为“管理员保护”的安全功能，该功能预计将随 26H2 版本在今年晚些时候正式向公众开放。该功能旨在为非特权用户在需要时提供即时管理员权限，通过 Windows Hello 进行身份验证，并使用配置文件分离来创建隔离的管理员 Token，以抵御权限提升攻击。
对企业意味着什么
• 义务：企业需评估其 Windows 11 系统中该功能的影响，并考虑通过组策略或 Intune 手动启用该功能以增强安全性。
• 机会：该功能通过提供更灵活的用户控制，减轻 IT 管理员手动配置特权的工作负担，并增强系统对权限提升攻击的防御能力。
• 截止日期：微软计划在 26H2 版本中正式推出该功能，企业应关注更新时间并准备相应的部署策略。
需要做什么
合规评估 Windows 11 系统中管理员保护功能的适用性，并考虑通过组策略或 Intune 手动启用该功能以增强安全性。
工程关注微软 26H2 版本的发布时间，并制定相应的部署和测试计划，确保系统安全更新及时应用。
关键日期
2026-09-11发布
原文与资料
相关报道
信息流里的报道以上为编辑整理，不构成法律意见；日期与状态以原文为准。 · 报错 / 更正