Windows 11 introduce Baseline Security Mode contro app e driver rischiosi
Microsoft rafforza la sicurezza di Windows 11 con un nuovo sistema che blocca software non firmato e aumenta la trasparenza per l’utente.
Windows 11 sarà presto dotato di una nuova funzione di sicurezza denominata Windows Baseline Security Mode, progettata per bloccare preventivamente software potenzialmente pericoloso, in particolare app e driver non firmati digitalmente che possono operare in background e accedere a risorse critiche del sistema.
Con questa modalità, vengono attivati di default i controlli di integrità: solo applicazioni, servizi e driver firmati potranno essere eseguiti, mentre quelli senza firma verranno automaticamente bloccati. È comunque prevista la possibilità di inserire eccezioni per software affidabile, lasciando flessibilità sia agli utenti che agli amministratori IT.
Un’altra novità riguarda la User Transparency and Consent: ogni volta che un'app tenta di accedere ai dati o alle periferiche (come microfono, fotocamera o file), verrà mostrato un avviso per ottenere il consenso. Le scelte dell’utente non saranno definitive e potranno essere modificate in seguito.
Il nuovo approccio punta a rendere più difficile l’installazione silenziosa di kernel driver e servizi di sistema, limitando la superficie d’attacco e facilitando la gestione dei permessi e la visibilità dei comportamenti delle applicazioni. L’implementazione sarà graduale e nel tempo si allargherà a un enforcement più stretto di queste policy.
