微软近日宣布，正在考虑在Windows系统中采用类似苹果macOS的应用程序权限管控设计。根据实验性计划，未来Windows将默认只允许持有正确签名的应用程序和驱动程序运行，旨在从源头遏制恶意软件的泛滥。

对于这一策略转变，微软Windows平台工程师Logan Iyer直言不讳地承认，长期以来Windows在开放性与安全性之间寻求平衡，但目前这种平衡已严重向错误方向倾斜。他指出，当前第三方应用程序未经用户明确同意便肆意修改系统设定、安装后台组件或添加冗余软件的现象愈演愈烈，严重威胁了系统安全与用户体验。

为此，Windows 11将采取更激进的防御措施：在运行时主动验证软件的完整性与签名。任何不符合信任标准的应用、服务或驱动，除非用户手动将其加入白名单，否则将被系统拦截。当然，微软也为高级用户和开发者保留了灵活性，允许其关闭该安全功能。这一举措标志着Windows生态正逐渐告别“无限制的自由”，向着更严格的封闭式安全管理迈进。