微软重启 Win11 管理员保护功能，预计随 26H2 发布

9 月 12 日消息，微软正在为 Windows 11 准备一项名为“管理员保护”的安全功能，该功能预计将随 26H2 版本在今年晚些时候正式向公众开放。

微软最早在 2024 年底开始测试“管理员保护”功能，并在 Insider Preview 预览版中推送，但微软后来在 25H2 中又取消了该功能。Google Project Zero 安全团队当时也指出了其中的若干缺陷。

如今，随着可选的 2026 年 8 月预览更新 KB5120998 推送，微软开始重新引入这一能力。最新的 Release Preview 版本 KB5124006（注：即 Build 28000.3079）再次重新引入该功能。

微软介绍称，管理员保护是一项原生安全功能，为非特权用户在需要时提供即时管理员权限。传统的权限提升攻击一旦被普通用户掌握可能带来严重风险，而该功能要求请求者必须通过 Windows Hello 进行身份验证。

该机制之所以被称为“即时”，是因为 Windows 在认证成功后，会利用一个隐藏的、由系统生成的、配置文件分离的账户来创建隔离的管理员 Token，并提供给请求进程；进程结束后立即销毁对应 Token。这也意味着如果一个应用持续需要提升权限，它可能无法按预期工作。

微软认为，这种安全模型在保证安全性的同时提供了灵活的用户控制，使原本无特权的用户能够在需要时允许受信任的应用以提升状态运行，也减轻了 IT 管理员手动配置特权的工作负担。

需要注意的是，在最近的版本中管理员保护仍默认禁用，需通过自定义 OMA-URI 手动启用。预览方法包括 Intune 设置目录和 Windows 设置，标准方法则是 CSP 和组策略对象。

微软还强调，管理员保护并非“正式安全边界”，而是通过配置文件分离来强化安全基础设施，抵御权限提升漏洞的利用。

附微软官方更新公告：

逐步推出

• [任务栏] 此更新提供了更多自定义任务栏的方式，使其与你的工作方式相匹配，并且可以更好地利用屏幕空间。

• 新功能！现在可以选择任务栏是显示在屏幕底部、顶部、左侧还是右侧。在这些其他位置，工具提示、浮出控件和动画仍然来自任务栏，并且大多数自定义设置（例如从不合并任务栏图标）适用于所有位置。搜索框和较小的任务栏目前仅支持顶部和底部位置。若要更改任务栏的位置，请转到“设置 ”“个性化” 任务栏“任务栏 行为”任务 栏位置“。

• 新功能！现在提供了一个较小的任务栏选项来帮助最大化小型设备上的屏幕空间。此体验可减小任务栏图标的大小和任务栏高度，同时保持对“开始”、“搜索”和系统托盘等关键功能的访问。若要更改任务栏大小，请转到“设置 ”“个性化” 任务栏“任务栏 行为”任务 栏大小“。设置为“小”时，图标和任务栏高度都会变小。