相信不少 Windows 用戶都有過這種崩潰經驗：明明只是想安裝個小工具，結果「下一步」按太快，電腦首頁就被綁架、桌面多了奇怪的捷徑，甚至莫名其妙被安裝了一堆「全家桶」軟體。這下微軟終於要出手整治了！為了遏止這種亂象，微軟宣布將在 Windows 11 中引入類似智慧型手機的權限管理機制，未來應用程式想亂動你的電腦？得先問過你才行。
根據微軟最新發布的公告指出，這項重大更新將引入「使用者透明度與同意」（User Transparency and Consent）機制。簡單來說，未來的 Windows 11 操作體驗將會越來越像你的 iPhone 或 Android 手機。過去許多電腦軟體習慣「先斬後奏」，但在新機制下，當有應用程式試圖存取你的麥克風、鏡頭、位置資訊，甚至是嘗試安裝非必要的綑綁軟體時，系統會強制跳出詢問視窗 。
拒絕「買一送一」！權限控制權回歸玩家手中
這次更新最讓玩家有感的，莫過於對抗「流氓軟體」的防護能力。Windows 平台工程師 Logan Iyer 指出，目前全球 Windows 11 的活躍裝置已超過 10 億台，但應用程式「越界」的行為卻日益猖獗 。許多軟體習慣在未經用戶同意的情況下，擅自修改系統設定、首頁，或是安裝一堆沒用的垃圾軟體（Bloatware）。
在新功能上線後，程式不能再偷偷摸摸地在背景搞小動作。使用者不僅當下可以選擇「允許」或「拒絕」，日後如果反悔，也能像操作手機一樣，進到「設定」選單中隨時查看並撤銷這些已經授予的權限。這意味著，未來安裝軟體時被迫「買一送三」的惡夢可望大幅減少。
底層防護升級：沒簽名不准進
除了看得到的彈窗，微軟在系統底層也加強了防護，推出了「Windows 基準安全模式」（Windows Baseline Security Mode）。這個模式預設會開啟執行階段（Runtime）的完整性保護，並強制要求所有執行的應用程式、服務和驅動程式都必須經過正規數位簽章 。
這就像是幫電腦請了個嚴格的保全，沒有識別證（簽章）的軟體一律不准進入，能從源頭阻斷惡意軟體的運作路徑。當然，微軟也考慮到企業用戶或開發者的特殊需求，保留了彈性空間，允許 IT 管理員或進階用戶在特定情況下手動調整這些安全設定 。
雖然這項更新可能會讓用戶在初次開啟軟體時，多出幾個點擊「允許」的步驟，但相比於電腦中毒、隱私外洩或被安裝惡意軟體的風險，這點不便絕對是值得的。至於那些靠「全家桶」綑綁安裝生存的軟體開發商，未來的日子恐怕要難過了。
- 延伸閱讀：微軟聽到了！Windows 11 使用者抱怨聲浪，官方承諾將帶來三大改進
- 延伸閱讀：Windows 11記事本超實用更新！表格功能輕鬆搞定，Copilot AI串流輸出體驗大升級
- 延伸閱讀：Windows 11 測試版更新：原生支援 .webp 圖片作為桌面背景，影片桌布功能則暫時消失
> 垃圾現在才做win7時代就應該去做拖到現在╯-__-)╯ ╩╩
真的，數位簽章多久了，至少可以用這管控一些不安全的軟體。
From a governance perspective, this could also spur better vendor practices around permissions requests rather than just asking for everything by default. In your view, will this push developers to rethink what actually needs access versus what’s just convenient?
This reminds me of some of the access issues we’ve encountered when designing a payroll system in Pakistan at Vertex HCM, where we have to carefully navigate both local privacy expectations and platform permissions paradigms.