微软正在为 Windows 11 准备一项名为“管理员保护”的安全功能，该功能预计将随 26H2 版本在今年晚些时候正式向公众开放。
微软最早在 2024 年底开始测试“管理员保护”功能，并在 Insider Preview 预览版中推送，但微软后来在 25H2 中又取消了该功能。Google Project Zero 安全团队当时也指出了其中的若干缺陷。
微软介绍称，管理员保护是一项原生安全功能，为非特权用户在需要时提供即时管理员权限。传统的权限提升攻击一旦被普通用户掌握可能带来严重风险，而该功能要求请求者必须通过 Windows Hello 进行身份验证。
该机制之所以被称为“即时”，是因为 Windows 在认证成功后，会利用一个隐藏的、由系统生成的、配置文件分离的账户来创建隔离的管理员 Token，并提供给请求进程；进程结束后立即销毁对应 Token。这也意味着如果一个应用持续需要提升权限，它可能无法按预期工作。
微软认为，这种安全模型在保证安全性的同时提供了灵活的用户控制，使原本无特权的用户能够在需要时允许受信任的应用以提升状态运行，也减轻了 IT 管理员手动配置特权的工作负担。
需要注意的是，在最近的版本中管理员保护仍默认禁用，需通过自定义 OMA-URI 手动启用。预览方法包括 Intune 设置目录和 Windows 设置，标准方法则是 CSP 和组策略对象。
微软还强调，管理员保护并非“正式安全边界”，而是通过配置文件分离来强化安全基础设施，抵御权限提升漏洞的利用。
[任务栏] 此更新提供了更多自定义任务栏的方式，使其与你的工作方式相匹配，并且可以更好地利用屏幕空间。
新功能！现在可以选择任务栏是显示在屏幕底部、顶部、左侧还是右侧。在这些其他位置，工具提示、浮出控件和动画仍然来自任务栏，并且大多数自定义设置适用于所有位置。框和较小的任务栏目前仅支持顶部和底部位置。若要更改任务栏的位置，请转到“设置 > ”“个性化” > 任务栏“任务栏 > 行为”任务 > 栏位置“。
新功能！现在提供了一个较小的任务栏选项来帮助最大化小型设备上的屏幕空间。此体验可减小任务栏图标的大小和任务栏高度，同时保持对“开始”、“”和系统托盘等关键功能的访问。若要更改任务栏大小，请转到“设置 > ”“个性化” > 任务栏“任务栏 > 行为”任务 > 栏大小“。设置为“小”时，图标和任务栏高度都会变小。
新功能！除了目前提供的自动 选项外，还可以选择小型或大型“开始”菜单。若要自定义此设置，请转到“设置 > ”个性化“ > 开始”开始 > “菜单大小。
新功能！在“开始”菜单和“开始”设置页面 上，”推荐“部分重命名为”最近“。
新功能！现在，你可以在“开始”中隐藏姓名和个人资料，方法是转到“设置 > ”个性化 > “开始菜单”在 > “开始”菜单上隐藏你的姓名和个人资料。
新功能！现在，使用分区级切换重新设计了“开始”菜单设置页面，可单独显示或隐藏“已固定”、“最近”和“全部”。
[Windows ] 此更新包含的改进使 Windows Search 更可靠、更易于扫描且在你选择结果之前更清晰。
新功能！可以更好地显示结果的
新功能！通过“设置 > ”、“隐私”&“安全 > ”中的新设置，你可以选择 Web 和 Microsoft Store 建议是否与本地结果一起显示。
新功能！ Windows 现在会自动为你最常用的文件夹编制索引，以便这些文件夹中的文件显示在后续结果中。你可以在“设置 > ”“隐私”&“安全 > ” > “中控制设置自动查找其他相关位置。
[总体设计] 新功能！此更新引入了跨 Windows 更新的进度指示器，在启动、登录、重启、关机和更新安装期间提供更一致、更现代的体验。
[Windows 共享] 新增功能！此更新使使用工作或学校帐户登录的用户能够直接从共享窗口发现和安装相关应用。若要管理此体验，请转到“设置 > ”“系统 > 共享”，然后选择“在共享界面中显示建议的应用”。
[管理员保护] 新功能！管理员保护旨在保护管理员的自由浮动管理员权限。它使用户能够使用实时权限执行管理任务。管理员保护不归类为正式的安全边界。它通过引入配置文件分离来强化针对特权提升攻击的安全性。此功能默认处于关闭状态，并且可以使用 Microsoft Intune 中的 OMA-URI 或通过组策略启用。此功能先前于 2025 年 10 月 披露，现在开始推出。
此更新简化了在 Windows 安装期间选择辅助键盘的体验，以便在不需要辅助键盘时更容易跳过。
此更新通过新的应用安装、网站固定和主题页面改进了“入门”应用，以帮助你个性化设备和发现新功能。
[Windows 更新] 此更新改进了重启行为，因此手动进入睡眠状态的电脑在完成更新后会返回睡眠状态，即使自动睡眠设置为“从不”也是如此。
[应用更新] 此更新增加了对参与应用的支持，以将其更新与 Windows 更新协调。受支持的应用可以从改进的计划和更简化的更新体验中受益。有关详细信息，请参阅 Windows 更新业务流程平台 。
[Microsoft Store] 新功能！此更新为需要提升的打包 WinUI 3 应用中的应用内购买提供支持，帮助开发人员通过 Microsoft 的集成商务平台提供购买。
[Windows Autopilot 设备准备] 新功能！ Windows Autopilot 设备准备的设备关联现已正式发布。此功能可帮助组织在注册之前识别受信任的设备，从而在 OOBE) 的开箱即用体验期间启用面向设备的策略、自动公司设备注册以及其他设置自定义 进行身份验证时，WAM 在身份验证请求中包含来自进程令牌的代理标识符。作为一项预览功能，标识符格式在将来的版本中可能会更改。
[加密] 新功能！除了之前添加的混合组之外，后量子加密算法 ML-KEM 现在还可以用作 TLS 密钥交换的独立算法。
[Windows 管理工具命令行 ] 从 2026 年 8 月开始，Windows 11 版本 24H2 和 25H2 不再包含 Windows Management Instrumentation 命令行 实用工具。默认情况下，WMIC 已在 Windows 11 版本 24H2 和 25H2 的新安装中删除，并且不再作为按需功能 提供。此更改仅影响 WMIC 实用工具。Windows Management Instrumentation 仍受支持。若要了解详细信息，请参阅 Windows 管理工具命令行 。
特别
“衡阳小学生7楼坠下砸烂宝马车”最新进展：车辆定损约5万元，家长要求维修不使用原厂配件并删除，否则起诉侵犯隐私；车主：无法接受
理发店关店率52%！一个季度就有21.3万家注销、关停或转让，网友评论炸锅，只花10元理发
曾借“科技”之名高调宣布重启上市计划，天波科技北交所闯关又成“画饼”：众投资者趋之若鹜终真心错付，大股东偷偷减持套现上百万股！
