כיצד לבצע ביקורת ולשלוט בהרשאות יישומים ב-Windows 11

שליטה על מה שאפליקציות יכולות לעשות במחשב שלך כבר אינה אופציונלית: זוהי המפתח לשמירה על הפרטיות, האבטחה ואפילו הביצועים של Windows 11. כל תוכנית שאתה מתקין יכולה לבקש גישה למצלמה, למיקרופון, לקבצים, למיקום שלך, או אפילו לנסות לשנות את הגדרות המערכת ללא ידיעתך, לכן מומלץ לעקוב מקרוב אחר כל זה.

יתר על כן, עם השינויים האחרונים של מיקרוסופט, Windows 11 הופך להיות יותר ויותר כמו טלפון נייד מבחינת ניהול הרשאות, התראות בזמן אמת ובקרות אבטחה משופרותאם אתם יודעים איפה לחפש ומה לבדוק, ניתן לבדוק אילו הרשאות יש לכל אפליקציה., לראות מה קורה "מאחורי הקלעים" ולעצור כל התנהגות מוזרה או חשודה באיבו.

מהן הרשאות אפליקציות ב-Windows 11 ולמה הן חשובות?

ב-Windows 11, כל אפליקציה יכולה לבקש גישה למשאבי מערכת שונים: מיקום, מצלמה, מיקרופון, התראות, קבצים, אנשי קשר או פונקציות מערכת קריטיותללא הרשאות אלו, אפליקציות רבות לא היו פועלות כראוי, אך הבעיה מתעוררת כאשר אפליקציה מבקשת יותר ממה שהיא צריכה או ממשיכה לקבל גישה גם כאשר אינך זקוק לה עוד.

מיקרוסופט הביאה מודל הרשאות דומה מאוד לזה של מכשירים ניידים למחשבים שולחניים: כעת Windows יכול לשאול אותך במפורש מתי יישום רוצה לגשת למשאבים רגישים או להתקין תוכנה נוספתהרעיון הוא שיש לך הבנה ברורה של מה שקורה ויכולת להגיד לא כשמשהו לא מתאים.

גישה זו משפיעה לא רק על היישומים הקלאסיים שאתם מתקינים במחשב האישי שלכם, אלא גם על אינטגרציות בענן, יישומים המשתמשים ב-Microsoft Entra ID (לשעבר Azure AD) ועכשיו, סוכני בינה מלאכותית חדשים מקיימים אינטראקציה עם הנתונים והשירותים שלכם. כל זה מנוטר, נרשם ומבוקר בצורה הדוקה יותר.

כיצד להציג ולנהל הרשאות אפליקציות מהגדרות Windows 11

הדרך הישירה ביותר עבור רוב המשתמשים לבדוק את ההרשאות היא באמצעות אפליקציית ההגדרות. משם, תוכלו לשלוט באילו אפליקציות יש גישה למצלמה, למיקרופון, למיקום ולמשאבים אחרים שלכם מבלי להיכנס לכל אפליקציה בנפרד.

גישה ללוח הפרטיות והאבטחה

כדי להתחיל לבצע ביקורת על הרשאות מממשק Windows 11 עצמו, בצע את הנתיב הכללי הבא:

1. הקלק על ה סמל ההגדרות (גלגל השיניים) בתפריט התחל, או ללחוץ על צירוף המקשים Windows + I.
2. בעמודה השמאלית, הזן את הסעיף "פרטיות ואבטחה".
3. גללו למטה עד שתמצאו את הבלוק שנקרא "הרשאות אפליקציה".

בתוך סעיף זה, תראו מספר קטגוריות של הרשאות (מיקום, מצלמה, מיקרופון, התראות וכו'). כל קטגוריה מאפשרת לכם להחליט אם Windows מאפשר ליישומים להשתמש במשאב הזהוגם אילו אפליקציות ספציפיות יכולות לעשות זאת.

הבנת הסיבה לכך שאינך רואה את כל האפליקציות תחת כל הרשאה

משהו שלעתים קרובות מבלבל משתמשים רבים הוא שבתוך קטגוריית הרשאות, לא כל היישומים המותקנים מופיעיםזה לא בהכרח אומר שמשהו לא בסדר.

Windows 11 מציג לך רק כל סוג של הרשאה האפליקציות שבאמת ביקשו או עשויות לבקש את הגישה הזולדוגמה, זה נורמלי לראות יותר אפליקציות ברשימת המיקומים מאשר ברשימת המצלמות, או שאפליקציה לא תופיע כלל משום שהיא כלל לא משתמשת במשאב הזה.

לדוגמה, בקבוצה אמיתית זה די נפוץ למצוא משהו כזה:

• בסעיף "מיקום" מוצגים מספר יישומים המשתמשים במיקום גיאוגרפי (דפדפנים, אפליקציות מזג אוויר, מפות וכו').
• ב"מצלמה" מופיעים רק אפליקציות שיכולות לצלם וידאו או תמונות (Teams, זום, אפליקציות שיחות וידאו וכו').

העובדה שאפליקציה לא מופיעה בהרשאה ספציפית בדרך כלל מצביעה פשוט על כך לא משתמש בסוג גישה זהאם אתם חושבים שאפליקציה מסוימת אמורה להופיע ואתם לא רואים אותה, ודאו תחילה שהשתמשתם בה לפחות פעם אחת בהקשר שבו הגיוני שהיא תבקש הרשאות (לדוגמה, התחלת שיחת וידאו כך שתבקש את המצלמה).

הפעלה או השבתה של הרשאות לפי סוג משאב

בתוך כל קטגוריית הרשאות אפליקציה, ניתן לקבל שני סוגים של החלטות: להפעיל או להשבית את המשאב באופן גלובלי, ולשלוט באילו אפליקציות ספציפיות ישתמשו בו. הדפוס דומה מאוד כמעט בכל הסעיפים:

1. עבור אל "פרטיות ואבטחה" > "הרשאות אפליקציה" ובחר, לדוגמה, "מַצלֵמָה".
2. בחלק העליון תראה מתג ראשי כדי לאפשר האפליקציות ניגשות למצלמה באותו מכשיראם תבטל אותו, אף אפליקציה לא תוכל להשתמש בו.
3. להלן רשימה של אפליקציות עם מתג נפרד לכל אחת מהן. ניתן לאפשר או לדחות גישה אפליקציה אחר אפליקציה.

אותו דפוס חוזר על עצמו ב מה לעשות אם Windows 11 אינו מזהה את המיקרופון"מיקום", "אנשי קשר" ושאר הקטגוריות. הדבר המעניין הוא שכל מה שאתה משנה כאן הוא הפיך בכל עתאז אתם יכולים לבדוק בלי חשש: אם אפליקציה מפסיקה לעבוד בגלל שהסרתם הרשאה, פשוט החזרו אותה.

שליטה בהרשאות דרך הקטע "יישומים"

דרך נפוצה נוספת היא להיכנס דרך הנתיב הבא: לחיצה ימנית על כפתור התחל > הגדרות> יישומיםמשם תראה את רשימת התוכניות המותקנות ותוכל לגשת לאפשרויות ספציפיות עבור כל אחת מהן.

יש להבהיר כי ברוב המקרים, הרשאות רגישות אינן מנוהלות דרך "הגדרות > יישומים"אלא דווקא מ"פרטיות ואבטחה", כפי שראינו. בקטע היישומים, תמצאו הגדרות תוכנה כלליות יותר (הסרה, אפשרויות מתקדמות וכו'), פחות גישה למצלמה, למיקום וכן הלאה.

לכן, אם אתם מחפשים היכן לשלוט במיקום, במצלמה או במיקרופון עבור אפליקציה ספציפית, בדרך כלל תצטרכו לפנות אל "פרטיות ואבטחה > הרשאות אפליקציה" ולא לאפליקציה הספציפית המופיעה בקטע "יישומים".

בקרות הרשאה חדשות ב-Windows 11: מודל "בסגנון נייד"

מיקרוסופט הכריזה על חיזוק משמעותי למודל האבטחה של Windows 11, בהתאם ליוזמה שלה. יוזמת עתיד בטוחאחד המרכיבים המרכזיים של שינוי זה הוא הכנסת בקרות הרשאה דומות מאוד לאלו שבמכשירים ניידים.

הסיבה פשוטה: התגלה כי יישומי שולחן עבודה רבים הם משנים תצורות, מתקינים תוכנות לא רצויות או משנים פונקציות מערכת קריטיות מבלי לבקש אישור מהמשתמש.כדי לרסן התנהגות זו, Windows יתחיל לבקש אישור מפורש במצבים שבהם בעבר הכל קרה "מתחת לרדאר".

הרשאות מפורשות לפעולות רגישות

עם פקדים חדשים אלה, כאשר אפליקציה מנסה, למשל, להתקין תוכנית אחרת, לגשת לסוגים מסוימים של קבצים רגישים, או לשנות הגדרות מערכת חשובותWindows יציג הודעה המבקשת את הסכמתך. אתה מחליט אם לאשר אותה, לדחות אותה או לבדוק תחילה את המתרחש.

יתר על כן, זה מחזק את הרעיון ש ניתן לבטל היתר גם לאחר שנתת אותו.אם אפליקציה מתנהגת בצורה מוזרה או שאינך סומכת עליה עוד, תוכל להסיר את הגישה שלה מההגדרות מבלי להסיר את ההתקנה שלה.

הגנות שלמות בזמן ריצה

מאפיין נוסף של הדגם החדש הוא ש-Windows מופעל כברירת מחדל. הגנות שלמות בזמן ריצהבפועל, משמעות הדבר היא שרק יישומים, שירותים ומנהלי התקנים החתומים כראוי ועומדים בדרישות אבטחה מסוימות יורשו לפעול.

עבור סביבות מתקדמות או מקרים מוצדקים, מנהלי מערכת (ובמקרים מסוימים המשתמש עצמו) יוכלו לא כולל יישומים ספציפיים של הגנות אלהזה שימושי כאשר עליך להפעיל כלים מיוחדים, מנהלי התקנים מדור קודם או תוכנה פנימית של החברה שעדיין אינה עומדת בכל דרישות החתימה המודרניות.

פריסה הדרגתית ודרישות מחמירות יותר לאפליקציות ובינה מלאכותית

שינויים אלה יופעלו בהדרגה, עם מיקרוסופט התאמת התנהגות על סמך משוב ממפתחים, עסקים ומשתמשי קצההמטרה היא למנוע חסימות מיותרות, אך יחד עם זאת להעלות משמעותית את רמת האבטחה הכוללת.

במסגרת אסטרטגיה רחבה יותר זו, מיושמים צעדים רלוונטיים נוספים:

• חיזוק ה- מזהה כניסה של מיקרוסופט נגד התקפות הזרקת סקריפטים.
• השבתת כל פקדי ה-ActiveX ב מיקרוסופט 365 ואופיס 2024 עבור Windows.
• עדכון ברירות מחדל של אבטחה ב-Microsoft 365 עבור חסימת גישה לקבצי SharePoint, OneDrive ו-Office באמצעות פרוטוקולים מדור קודם נחשב לא בטוח.

יתר על כן, מיקרוסופט מזהירה כי יישומים, ובמיוחד ה- סוכני בינה מלאכותית יצטרכו לעמוד בסטנדרטים גבוהים יותר של שקיפותהם יידרשו לספק מידע טוב יותר לגבי אילו נתונים הם משתמשים, אילו הרשאות הם צריכים וכיצד הם מקיימים אינטראקציה עם המערכת, כך שלמשתמש תהיה תמונה ברורה יותר ויוכל לקבל החלטות מושכלות.

ביקורת ובדיקה של הרשאות ביישומים ארגוניים באמצעות Microsoft Enter

כשאנחנו מדברים על סביבות ארגוניות או תאגידיות, ההרשאות אינן מוגבלות עוד למצלמה או למיקרופון של המחשב. גורמים נוספים נכנסים לתמונה. Microsoft Entra ID, פלטפורמת הזהות והגישה מבוססת הענן, אשר מרכזת את ניהול האפליקציות וההרשאות שלהן ביחס ל-APIs ולנתונים ארגוניים.

בהקשר זה, "ביקורת על הרשאות" פירושה סקירה של אילו אפליקציות יש גישה לאילו משאבים דרך הרשאות API (האצלה או אפליקציה)מי נתן את ההיתרים הללו והאם הם עדיין מתאימים לפי מדיניות החברה.

מהי כניסה למיקרוסופט ואילו סוגי הרשאות היא מטפלת?

Microsoft Entra מאפשרת לארגון שלך לרשום יישומים (פנימיים או של צד שלישי) ולהקצות להם סוגי גישה שונים:

• הרשאות שהוקצאוהאפליקציה פועלת מטעם משתמש, תוך שימוש בזהותו ובהרשאותיו.
• הרשאות אפליקציה (אפליקציה בלבד)האפליקציה פועלת בפני עצמה, ללא משתמש אינטראקטיבי, ובדרך כלל יש לה גישה רחבה יותר לנתונים ולשירותים.

הרשאות אלו קריטיות משום שהן שולטות בדברים כמו קריאת מיילים דרך Microsoft Graph, גישה לקבצי OneDrive או SharePoint, צפייה בנתוני משתמשים או ניהול משאבי ענן אחריםלכן חיוני לבדוק באופן קבוע שכל מה שאושר עדיין הגיוני.

סקירת יומני פעילות וביקורות הרשאות עבור כל האפליקציות

Microsoft Entra מתעדת אירועים רבים הקשורים למתן וביטול הרשאות. לקבלת תצוגה כללית מה קורה עם הרשאות האפליקציה בספרייה שלך?לשם כך, בצע את השלבים הבאים ממרכז הניהול:

1. היכנס ל- כניסה למרכז הניהול של מיקרוסופט עם חשבון שיש לו לפחות אחד מהתפקידים הבאים: קורא דוחות, קורא אבטחה, מנהל אבטחה או קורא כללי.
2. נווט אל מזהה כניסה > יישומים עסקיים.
3. בחלונית השמאלית, תחת "פעילות", עבור אל הקטע "רישומי ביקורת".
4. השתמשו במסננים כדי לשמור רק את האירועים הרלוונטיים ל פעילות הרשאות אפליקציה (מתן וביטול הרשאות API).
5. מתוך "ניהול תצוגה" בסרגל הפקודות העליון ניתן בחר אילו עמודות להציג (כולל תאריך) כדי לנתח טוב יותר כל רשומה.

בדרך זו תוכלו לזהות, למשל מתי ניתנה הרשאה חזקה לאפליקציה, מי אישר אותה, או אם הרשאות חשובות נשללו לאחרונה.

הרשאות ביקורת API עבור יישום משאב ספציפי

במקרים אחרים תהיו מעוניינים להיכנס לפרטים נוספים על יישום משאבים ספציפי, כגון Microsoft Graph, כדי לראות לאילו אפליקציות אחרות יש הרשאות עבורו. זה שימושי במיוחד לניטור גישה לנתונים רגישים ביותר.

התהליך יהיה בערך כך:

1. גש למרכז הניהול של מיקרוסופט. התחבר באמצעות תפקיד שיש לו לפחות הרשאות קריאת דוחות.
2. לך אל מזהה כניסה > יישומים עסקיים.
3. חפש את יישום המשאבים שמעניין אותך. לדוגמה, אם ברצונך לאתר משאבים מ-30 הימים האחרונים אילו אפליקציות קיבלו את הרשאת Mail.Read מ-Microsoft Graph?אתר את הערך עבור "Microsoft Graph".
4. בחלונית השמאלית, תחת "פעילות", חזור אל "רישומי ביקורת".
5. סנן את היומנים בהתאם לשדות המצוינים בתיעוד הביקורת כדי לבחור רק את האירועים הקשורים להרשאות API.
6. התאם את התצוגה באמצעות "נהל תצוגה" כדי להוסיף עמודות כגון דייט או השחקן ולהיות מסוגל לראות את פרטי מי נתן או ביטל את ההיתר.

בעזרת מידע זה תוכלו לבדוק אם הגישה הנוכחית תואמת את המדיניות הפנימית, אם ישנן אפליקציות עם הרשאות רבות יותר מהנדרש, או אם בוצעו ויתורים מסוכנים כלשהם שעליכם לחקור.

אירועי ביקורת רלוונטיים ומגבלות

יומני הביקורת של Entra משקפים תרחישים שונים הקשורים למתן וביטול היתרים. חלק מהאירועים החשובים ביותר שעליכם להיות מודעים אליהם הם:

• מתן גישה לאפליקציה בלבדשירות הביקורת "Core Directory" רושם פעילות דומה ל"הוסף הקצאת תפקידי אפליקציה למנהל שירות" בקטגוריה "ניהול יישומים". ההקשר הוא המשתמש המעניק גישה.
• ביטול גישה בלעדית לאפליקציהאירוע כגון "הסר הקצאת תפקיד יישום ממנהל השירות" נוצר, גם בספריית הליבה > ניהול יישומים.
• הענקת גישה מואצלתזה משתקף כמשהו דומה ל"הוסף מתן הרשאות שהוקצאו", מה שמצביע על כך שהאפליקציה יכולה כעת לפעול בשם משתמש.
• הסכמת משתמש לאפליקציהמופיע אירוע "הסכמת אפליקציה", המציג שמשתמש הסכים לאפשר לאפליקציה להשתמש בהרשאות מסוימות.

לכל אחת מהרשומות הללו יש את שלה מגבלות ופרטים טכנייםאבל יחד הם מאפשרים לך לשחזר מי העניק גישה, למה ומתי. זהו הבסיס לביקורת הרשאות רצינית בסביבה ארגונית.

ניהול הרשאות קבצים ותיקיות ב-Windows 11

הרשאות לא משפיעות רק על אפליקציות באופן מופשט; הן חשובות גם למשתמשים. הרשאות NTFS על קבצים ותיקיותשגיאה אופיינית ב-Windows 11 היא שלא ניתן לפתוח קובץ (לדוגמה, מסמך Word שהתקבל דרך WhatsApp) מכיוון שהרשאות התיקייה שגויות או שהקובץ פגום.

בדוק אם הבעיה קשורה להרשאות או לפגם

אם פתיחת קובץ מהכונן המקומי שלך ב-Word מציגה שגיאה, ישנן שתי אפשרויות עיקריות:

• כי הרשאות NTFS לתיקייה או לקובץ אינן מספיקות עבור המשתמש הנוכחי שלך.
• שהקובץ הוא ניזוק, למשל במהלך העברה דרך וואטסאפ או באמצעים אחרים.

לפני שתאשימו את האפליקציה, מומלץ לבדוק את ההרשאות, ואם הכל תקין והיא עדיין לא נפתחת, להניח שהקובץ כנראה פגום ותצטרכו לבקש אותו שוב או ליצור קשר עם התמיכה של השירות ששלח אותו.

כיצד לתת הרשאות מלאות ל"כולם" על תיקייה

במקרים מסוימים, במיוחד בסביבות ביתיות, ייתכן שתהיה מעוניין ב... לכל המשתמשים בצוות יש שליטה מלאה על תיקייה ספציפית כדי להימנע מבעיות גישה (לדוגמה, תיקייה משותפת עם מסמכים משותפים). ההליך הבסיסי יהיה:

1. אתר את התיקייה שבה נמצא הקובץ הבעייתי, לחץ עליה באמצעות לחצן העכבר הימני ובחר "נכסים".
2. עבור לכרטיסייה "בִּטָחוֹן"תראה את רשימת המשתמשים והקבוצות בעלי הרשאות מוגדרות.
3. לחץ על הכפתור "לַעֲרוֹך…" כדי לשנות הרשאות.
4. לחץ על "לְהוֹסִיף…", ולאחר מכן ב"מתקדם".
5. בתחתית הקופסה, כתבו Todos כשם האובייקט לבחירה, אישור וקבלה.
6. בחזרה בחלון ההרשאות, סמן את התיבה כדי להעניק הרשאות ל"כולם". שליטה מלאה על התיקייהוליישם את השינויים.

לאחר ביצוע פעולה זו, כל משתמש מקומי אמור להיות מסוגל לפתוח את הקובץ ללא הגבלות הרשאה. אם Word עדיין לא מצליח לפתוח את המסמך, סביר להניח שזה בגלל שהוא פגום ואין מה לעשות מצד Windowsלכן, תצטרכו ליצור קשר עם התמיכה של וואטסאפ או לבקש מהם לשלוח שוב את הקובץ.

הפעלת יישומים עם הרשאות מוגברות בצורה מבוקרת

סוג נוסף של "היתר" עדין מאוד הוא זה של להפעיל יישום עם הרשאות מנהל מערכתמתן הרשאות מנהל לתוכנית שקולה למתן אפשרות לה לבצע כמעט כל שינוי במערכת, ולכן יש לנהל אותה בזהירות רבה.

ב-Windows 11, חשבון סטנדרטי לא אמור להיות מסוגל להפעיל אפליקציות כמנהל מבלי לעבור על... בקרת חשבון משתמש (UAC)הדורש שם משתמש וסיסמה של מנהל מערכת. עם זאת, יש דרך מתקדמת להגדיר זאת באמצעות מתזמן המשימות.

השתמש במתזמן המשימות כדי להפעיל אפליקציה עם הרשאות מנהל

עבור תרחיש ספציפי מאוד, כגון מתן אפשרות למשתמש רגיל להפעיל משחק או תוכנית ספציפיים עם הרשאות מנהל מערכת מבלי להזין פרטי גישה בכל פעם, ניתן לפנות ל... מתזמן המשימות:

1. חפש את "Task Scheduler" בתפריט התחל של Windows 11 ופתח אותו.
2. בעמודה הימנית, לחצו על "צור משימה בסיסית...".
3. תן למשימה שם תיאורי, ואם תרצו, תיאורהמשך עם "הבא".
4. כטריגר, בחר "כאשר אתה מתחבר"אם ברצונך שהמערכת תפעל אוטומטית בעת הכניסה, לחץ על "הבא".
5. תחת "פעולה", בחר "התחל תוכנית" ולחזור ל"הבא".
6. השתמשו בכפתור העיון כדי לאתר את קובץ ההפעלה (.exe) של המשחק או האפליקציה, בדרך כלל בתיקיית ההתקנה שלו. אשר את הקוד ולחץ על "הבא".
7. עברו על הסיכום ולחצו על "לְסַכֵּם".

אם תתאימו את המשימה להפעלה באמצעות האפשרות "הפעלה עם ההרשאות הגבוהות ביותר" (ניתנת להגדרה במאפיינים המתקדמות של המשימה), אפליקציה זו תפעל עם הרשאות מנהל בכל פעם שהמשימה מופעלת.

צור קיצור דרך שיפעיל את המשימה

אם אינך רוצה שהתוכנית תפעל אוטומטית בעת הכניסה, תוכל ליצור קיצור דרך שפשוט מפעיל את המשימה כשפותחים אותו:

1. לחצו לחיצה ימנית על שולחן העבודה ובחרו "חדש > קיצור דרך".
2. בשדה "הזן את מיקום הפריט", הזן את הפקודה:
   schtasks /run /tn "NombreDeLaTarea"
   מחליף "TaskName" לשם המדויק של המשימה שיצרת במתזמן המשימות.
3. לחץ על "הבא", לאחר מכן לחץ על קיצור הדרך אותו שם כמו המשחק או התוכניתוהעוזר מסתיים.

מאותו רגע ואילך, בכל פעם שהמשתמש לוחץ פעמיים על קיצור הדרך, המשימה תפעל ו... יפעיל את היישום עם הרשאות מנהל מערכת בלי לבקש שוב אישורים.

סיכונים של הגדלת היתרים בדרך זו

יש להשתמש בשיטה זו בזהירות רבה. הפעלה תמידית של אפליקציה עם הרשאות מוגברות פירושה שאם לאפליקציה יש פגיעויות או שהיא נפגעת, תוקף יכול לנצל זאת כדי להשתלט על המערכת כולה.

לכן חיוני להשתמש בו רק עם תוכנה שאתם סומכים עליה לחלוטין, לעדכן אותה ולבדוק מעת לעת אם היא עדיין נחוצה. זכרו שבתחום האבטחה, ככל שפחות תוכניות פועלות כמנהל, כך ייטב..

על ידי שילוב של שימוש נכון ב"פרטיות ואבטחה" בהגדרות, סקירה סדירה של הרשאות ב-Microsoft Enterprise, ניהול קפדני של הרשאות NTFS ושימוש מדוד מאוד בביצוע הרשאות מוגברות, תהיה לכם רמת שליטה גבוהה בהרבה על היישומים שלכם ב-Windows 11 מהרגיל ותצמצמו משמעותית הפתעות לא נעימות הקשורות לגישה לא מורשית או התנהגות בלתי צפויה. שתפו את המידע כדי שיותר אנשים ידעו על הנושא.