🔥 Microsoft отключила новую функцию Administrator Protection в Windows 11 25H2 после обнаружения девяти уязвимостей, позволяющих обходить защиту и получать права администратора. Administrator Protection должна была заменить UAC более надёжной системой контроля привилегий. Исследователь из Google Project Zero нашёл способы полностью обойти эту защиту ещё на стадии insider preview. Microsoft исправила все найденные проблемы до официального релиза, но 1 декабря 2024 года функцию всё равно пришлось отключить из-за проблем совместимости с приложениями. Получается классическая ситуация — новая система безопасности создала больше проблем, чем решила. Compliance и security — разные вещи. Эта история — ещё одно напоминание для тех, кто забыл. Можно сколько угодно рапортовать о внедрении новых средств защиты, но если они работают нестабильно или легко обходятся — толку ноль. Это показательный кейс того, как не стоит внедрять критичные изменения в системе безопасности. Замена UAC — серьёзный шаг, который требует тщательного тестирования не только на уязвимости, но и на совместимость. Пока что старый добрый UAC остаётся единственным барьером между пользователем и админскими правами. Источник: google_projectzero #Windows11 #UAC #PrivilegeEscalation #ProjectZero @kibergvardiola — подписывайтесь, чтобы не пропустить киберважное.