即將推出的安全性增強功能：Google Chrome 將迎來降級發布
2019 年 4 月，微軟為其 Edge 瀏覽器引入了一項重要的安全功能：能夠偵測何時以管理員模式運作。此功能提示使用者以較低權限狀態重新啟動瀏覽器，從而增強網頁瀏覽工作階段期間的整體安全性。
同年 8 月，微軟透過推出一項名為「啟動時降低瀏覽器權限」的新設定進行了進一步增強。如果偵測到提升的權限，此功能會自動以非管理員模式重新啟動 Edge，從而進一步加強瀏覽器的安全態勢。
Chrome 緊追在後：即將推出新的安全更新
儘管 Edge 取得了這些進步，但令人驚訝的是，Google的 Chrome 瀏覽器缺乏類似的功能，儘管這兩種瀏覽器都是在 Chromium 框架上運行的。然而，最近的進展表明，Google Chrome 用戶很快就會受益於同樣的降級功能。
微軟首席軟體工程師 Stefan Smolen 最近對 Chromium Gerrit 進行了修改，引入了「自動降低啟動 Chrome 的用戶的權限」功能。這可能標誌著 Chrome 安全性的重大飛躍。
據 Smolen 稱，此次更改旨在複製 Edge 中的現有功能：
此 CL 是基於我們在 2019 年左右對 Edge 所做的更改，當使用拆分/連結令牌的提升部分運行時，它會嘗試自動降低瀏覽器的提升。
這會自動嘗試重新啟動一次，如果仍然失敗，則會恢復到目前行為（嘗試啟動管理員）。我們附加了一個命令列開關，以防止由於某種原因我們再次重新啟動到管理員模式時自動重新啟動。
自動化的重要考慮因素
即將推出的功能類似於 Edge 中的功能，它將確保 Chrome 現在可以自發性重新啟動而無需提升權限。然而，Smolen 強調了一個重要的例外：這個新標誌將不會在 Chrome 以自動化模式運行的環境中運行，從而保護自動化工具免受干擾。
值得注意的是，Smolen 正是 2019 年首次將此功能引入 Edge 的工程師，這表明他一直致力於增強跨平台瀏覽器的安全性。
有關此更新的更多信息，請查看Chromium Gerrit中的原始提交，以及來自 Leopeva64 對X的見解。
有關此開發項目的更多詳細信息，請訪問Neowin。
發佈留言