作為桌面操作系統(tǒng)重大更新的一部分，微軟昨天（9月26日）正式在 Windows 11 中推出了對(duì)通行密鑰的支持功能。用戶僅需依靠設(shè)備的 PIN 碼或生物識(shí)別信息即可完成登錄步驟，不再需要提供用戶名和密碼即可登錄網(wǎng)站和應(yīng)用程序。

基于FIDO標(biāo)準(zhǔn)，Passkeys于2022年5月首次宣布，以一種既強(qiáng)大又抗網(wǎng)絡(luò)釣魚的方式取代密碼。最近幾個(gè)月，它已經(jīng)被蘋果、谷歌和其他一些服務(wù)采用。

雖然這家科技巨頭早在2023年6月就在Windows Insider程序中添加了密鑰管理，但此次新功能的推出意味著其即將適用于大多數(shù)用戶。

企業(yè)和操作系統(tǒng)安全副總裁David Weston表示：密鑰是安全登錄管理的跨平臺(tái)未來(lái)。密鑰創(chuàng)建了一個(gè)唯一的、不可猜測(cè)的加密憑證，它安全地存儲(chǔ)在你的設(shè)備上。

密鑰對(duì)于每個(gè)網(wǎng)站或應(yīng)用程序來(lái)說(shuō)都是獨(dú)一無(wú)二的，它消除了以往設(shè)置復(fù)雜密碼并存在遺忘的風(fēng)險(xiǎn)。同時(shí)，密鑰還可以在同一操作系統(tǒng)(或生態(tài)系統(tǒng))內(nèi)的設(shè)備之間同步，使登錄過(guò)程更容易。

在Windows操作系統(tǒng)中，通過(guò)Windows Hello創(chuàng)建密鑰。用戶可以通過(guò)開(kāi)始>設(shè)置>帳戶> passkeys來(lái)管理他們保存的passkeys。

除此之外，微軟還表示還將把Windows Hello for Business應(yīng)用到企業(yè)管理的Windows 11設(shè)備上，讓it團(tuán)隊(duì)能夠?yàn)榧尤胛④汦ntra ID的機(jī)器設(shè)置策略，從而確保用戶身份的安全。

另外還有與企業(yè)相關(guān)的新增功能值得注意：其中包括增強(qiáng)了內(nèi)置的Windows防火墻和一個(gè)新的自定義應(yīng)用程序控制選項(xiàng)，以確保只有經(jīng)過(guò)批準(zhǔn)和信任的應(yīng)用程序被允許進(jìn)入設(shè)備，并保護(hù)端點(diǎn)免受惡意代碼的攻擊。

Weston表示，通過(guò)控制不需要或惡意代碼的運(yùn)行，應(yīng)用程序控制是整個(gè)安全策略的關(guān)鍵部分，應(yīng)用程序控制通常被認(rèn)為是防御惡意軟件的最有效手段之一。