微软终于实现阻止管理员权限 使Google Chrome的性能与Edge相当
早在 2019 年 4 月,微软使 Edge 能够检测浏览会话是否在管理员模式下运行。当时,它会通知用户以降级模式重新启动浏览器。添加此功能是为了提高其浏览器的安全性。
几个月后,即 2019 年 8 月,微软通过引入新的“启动时降低浏览器权限”标志,如果检测到提升的权限,该标志使浏览器能够在没有管理员权限的情况下自动重新启动。
尽管 Edge 上的此功能很有用,但也许有点令人惊讶的是,Google自己的 Chrome 浏览器一直缺乏此功能,尽管 Edge 在其 Chromium 版本中获得了此功能。
在努力之下,Google Chrome 浏览器也有了低级权限模式,微软首席软件工程师 Stefan Smolen 最近向 Chrome 的 Chromium Gerrit 添加了新的“自动降低启动 Chrome 提升权限的用户”代码提交。
微软对此描述:
此 CL 基于我们在 2019 年左右对 Edge 所做的更改,当使用拆分/链接令牌的提升部分运行时,它会尝试自动降低浏览器的提升。
这会自动尝试重新启动一次,如果仍然失败,则会恢复到当前行为(尝试启动管理员模式)。我们添加了一个命令行开关,以防止在因任何原因再次重新启动到管理员模式时自动重新启动。
因此,类似于我们上面讨论过的 Edge 浏览器的标志,用于在无需提升权限的情况下自动重新启动浏览器,Chrome 也即将推出该标志。不过,Smolen 还指出,新补丁不会在 Chrome 以自动化模式运行的系统上运行,以免干扰自动化工具。
有趣的是,Stefan Smolen 正是 2019 年首次为 Edge 带来这一变化的工程师。