2026年8月，微软通过预览更新KB5124006（Build 28000.3079）重新引入“管理员保护”安全功能，该功能将随Windows 11 26H2版本在今年晚些时候正式发布。该功能面向非特权用户，通过Windows Hello认证后即时生成隔离的管理员Token，执行完毕即销毁，以抵御权限提升攻击。此前该功能曾于25H2中被移除，因Google Project Zero指出安全缺陷。目前默认禁用，需通过Intune OMA-URI或组策略手动启用。微软强调其属增强型防护机制，非正式安全边界。
免责声明：本文内容由开放的智能模型自动生成，仅供参考。