科技媒体bleepingcomputer报道,谷歌计划为Chromium项目新增“de-elevate”(降低权限)功能,未来Chrome浏览器在Windows 10/11上将默认以普通权限运行,不再允许管理员模式启动。此举旨在减少恶意软件通过浏览器获取系统高阶权限的风险。
微软早在2019年便为Edge浏览器引入类似机制,并逐步强制阻止管理员权限运行。Chromium的此次更新将惠及所有基于该项目的浏览器。据提交记录显示,若用户尝试以管理员身份启动Chrome,系统将自动降权并重启;若失败则保留当前权限,同时提供命令行开关防止无限循环。微软警告,浏览器以管理员模式运行可能导致恶意文件获得系统完整控制权,严重威胁安全。