谷歌正在对 Chromium 进行一项安全改进,谷歌管理通过"降权"机制使 Google Chrome 不再以管理员身份运行 。浏览这项改动主要针对 Windows 系统环境 。器将全性 微软早在 2019 年就为 Edge 浏览器引入了类似功能 。禁止当用户尝试以提升权限启动 Edge 时,员权系统会显示警告提示,限启建议用户以非管理员权限重新启动浏览器 。动提
随后微软进一步优化该功能 ,升安直接阻止 Edge 浏览器以提升权限启动。建站模板谷歌管理现在,浏览微软正将同样的器将全性改进引入 Chromium 项目,开发者已向 Chromium 源代码提交了相关变更。禁止 自动降权机制据 Leo 在 X 平台发现的员权信息 ,微软确认当用户尝试以提升权限启动 Chrome 时,限启浏览器将自动执行降权操作。高防服务器动提微软 Edge 团队成员 Stefan Smolen 在 Chromium 提交记录中写道 :"该变更基于我们 2019 年在 Edge 中的实现方案 ,当浏览器以拆分/链接令牌的提升权限部分运行时 ,系统会自动尝试降权。" "该机制会自动尝试重新启动一次,如果仍然失败,则回退到当前行为(即尝试以管理员权限启动) 。香港云服务器" 防循环机制微软还新增了命令行参数"-do-not-de-elevate" ,用于在自动重启后阻止降权操作,避免出现无限循环。源代码中的注释说明 :"启动时不降权浏览器权限 。用于降权后防止无限循环。" 自动化模式例外该功能不适用于自动化模式下以提升权限启动的 Chrome 进程,云计算以免干扰可能需要自动运行的工具。但微软强调,一般情况下以管理员模式启动浏览器并非明智之举 。 安全风险警示当 Chrome 以管理员身份运行时 ,会继承提升的权限 。这意味着通过浏览器下载和打开的模板下载任何文件都将以管理员权限运行,可能造成严重安全风险。如果用户不慎下载并运行恶意文件 ,该文件将获得完整的系统访问权限,可能在毫无预警的情况下危害整个操作系统。 亿华云 |
全球VPN设备遭遇大规模暴力破解攻击,280万IP地址参与其中无需拆机!Windows 11 BitLocker加密文件被破解起亚汽车曝严重漏洞:仅凭车牌号就可远程控制汽车九个存在九年的 npm 软件包遭劫持 通过混淆脚本窃取 API 密钥2024年度威胁报告:网络安全设备成黑客首选突破口第二届“长城杯”信息安全铁人三项赛(防护赛)总决赛圆满收官二维码钓鱼攻击的兴起:诈骗者如何利用二维码及如何防范2025年20大最佳端点管理工具朝鲜威胁组织 ScarCruft 利用 KoSpy 恶意软件监控安卓用户Sitecore 零日漏洞可让攻击者远程执行代码源码库b2b信息平台香港物理机企业服务器云服务器亿华云网站建设