作為桌面操作系統(tǒng)重大更新的一部分，微軟昨天(9 月 26 日)正式在 Windows 11 中推出了對(duì)通行密鑰的支持功能。用戶僅需依靠設(shè)備的 PIN 碼或生物識(shí)別信息即可完成登錄步驟，不再需要提供用戶名和密碼即可登錄網(wǎng)站和應(yīng)用程序。

　　基于 FIDO 標(biāo)準(zhǔn)，Passkeys 于 2022 年 5 月首次宣布，以一種既強(qiáng)大又抗網(wǎng)絡(luò)釣魚的方式取代密碼。最近幾個(gè)月，它已經(jīng)被蘋果、谷歌和其他一些服務(wù)采用。

　　雖然這家科技巨頭早在 2023 年 6 月就在 Windows Insider 程序中添加了密鑰管理，但此次新功能的推出意味著其即將適用于大多數(shù)用戶。

　　企業(yè)和操作系統(tǒng)安全副總裁 David Weston 表示：密鑰是安全登錄管理的跨平臺(tái)未來(lái)。密鑰創(chuàng)建了一個(gè)唯一的、不可猜測(cè)的加密憑證，它安全地存儲(chǔ)在你的設(shè)備上。

　　密鑰對(duì)于每個(gè)網(wǎng)站或應(yīng)用程序來(lái)說(shuō)都是獨(dú)一無(wú)二的，它消除了以往設(shè)置復(fù)雜密碼并存在遺忘的風(fēng)險(xiǎn)。同時(shí)，密鑰還可以在同一操作系統(tǒng)(或生態(tài)系統(tǒng))內(nèi)的設(shè)備之間同步，使登錄過(guò)程更容易。

　　在 Windows 操作系統(tǒng)中，通過(guò) Windows Hello 創(chuàng)建密鑰。用戶可以通過(guò)開始>設(shè)置>帳戶> passkeys 來(lái)管理他們保存的 passkeys。

　　除此之外，微軟還表示還將把 Windows Hello for Business 應(yīng)用到企業(yè)管理的 Windows 11 設(shè)備上，讓 it 團(tuán)隊(duì)能夠?yàn)榧尤胛④?Entra ID 的機(jī)器設(shè)置策略，從而確保用戶身份的安全。

　　另外還有與企業(yè)相關(guān)的新增功能值得注意：其中包括增強(qiáng)了內(nèi)置的 Windows 防火墻和一個(gè)新的自定義應(yīng)用程序控制選項(xiàng)，以確保只有經(jīng)過(guò)批準(zhǔn)和信任的應(yīng)用程序被允許進(jìn)入設(shè)備，并保護(hù)端點(diǎn)免受惡意代碼的攻擊。

　　Weston 表示，通過(guò)控制不需要或惡意代碼的運(yùn)行，應(yīng)用程序控制是整個(gè)安全策略的關(guān)鍵部分，應(yīng)用程序控制通常被認(rèn)為是防御惡意軟件的最有效手段之一。

盧偉冰今年最后一個(gè)大招...

最后一頁(yè)