Ako svakodnevno koristite Windows 11, vaš računar dijeli više podataka nego što mislite. Mnoge aplikacije iz Microsoft Store-a i desktop programi zahtijevaju pristup vašoj kameri, mikrofonu, lokaciji, datotekama ili čak Registru , a mnoge od ovih dozvola ostaju nezapažene osim ako ih pažljivo ne pregledate. Pravilna konfiguracija vašeg sistema više nije samo pitanje performansi; to je također ozbiljno pitanje privatnosti i sigurnosti.
Dobra vijest je da je Windows 11 napravio jasan korak prema modelu mobilnih dozvola: sada je mnogo lakše provjeriti šta svaka aplikacija može raditi i ograničiti ono što nema smisla . Međutim, postoje važne razlike između aplikacija iz Microsoft Storea i tradicionalnih desktop aplikacija, te je neophodno u potpunosti razumjeti šta svaka dozvola znači kako biste donosili informirane odluke i izbjegli kvarove bilo čega ključnog.
Šta se mijenja u Windowsu 11 u vezi s dozvolama aplikacija
Sa Windowsom 11, Microsoft donosi model kontrole mobilnih dozvola na desktop računare. To znači da sistem stavlja mnogo veći naglasak na potpisivanje koda i detaljnu kontrolu osjetljivih resursa kao što su kamera, mikrofon, lokacija i sistem datoteka. Za prosječnog korisnika, ovo se prevodi u više obavještenja i više prekidača za odlučivanje ko ima pristup čemu.
Ovaj pristup ima jasan cilj: smanjiti površinu napada i olakšati pojedincima i preduzećima da se pridržavaju propisa o zaštiti podataka. Preciznijim dozvolama jednostavnije je ograničiti aplikaciju na ono što je strogo neophodno i spriječiti zlonamjerni ili loše dizajniran softver da se nekontrolirano pokreće na uređaju.
Međutim, ova tranzicija nije samo promjena interfejsa. Ona zahtijeva preispitivanje načina na koji se aplikacije implementiraju, upravljaju i prate u korporativnim okruženjima. Grupne politike, alati za upravljanje oblakom i telemetrija moraju se prilagoditi ovom novom, strožem modelu ako se želi održati kontrola bez blokiranja korisnika.
U svakodnevnoj upotrebi, primijetit ćete da mnoge aplikacije koje instalirate iz Microsoft trgovine jasno pokazuju koja su im dopuštenja potrebna prije nego što kliknete na Instaliraj. Ako vam se nešto čini čudnim, uvijek možete odabrati da ne instalirate aplikaciju ili kasnije otići u Postavke da biste ograničili dopuštenja . S tradicionalnim desktop aplikacijama stvari su drugačije i tu morate biti temeljitiji u svojoj reviziji.
Razlike između aplikacija iz Microsoft trgovine i aplikacija za računare
Windows 11 ekosistem se sastoji od dvije glavne porodice softvera. S jedne strane, tu su moderne aplikacije iz Microsoft Store-a, koje slijede granularni model dozvola sličan onome u Androidu ili iOS-u. S druge strane, tu su klasični desktop programi, koji i dalje imaju širi pristup sistemu bez mnogih kontrola koje se nalaze na stranici Privatnost.
Aplikacije iz Microsoft trgovine dizajnirane su da iskoriste specifične funkcije uređaja: aplikacija za fotografije može zahtijevati kameru , vodič za restorane može zahtijevati vašu lokaciju , a medijski uređaj može zahtijevati pristup vašoj muzičkoj ili video biblioteci. Sve je to naznačeno na popisu aplikacije u trgovini ili na stranici proizvoda na mreži.
Nasuprot tome, mnoge Windows desktop aplikacije rade s mnogo moćnijim modelom. Neke imaju de facto dozvolu za korištenje svih sistemskih resursa (datoteka, perifernih uređaja, mreže, registra itd.). U tim slučajevima, stranica za privatnost u Windowsu 11 ne dozvoljava vam da kontrolišete njihove dozvole na isti način: one jednostavno nisu navedene u nekoliko odjeljaka jer se smatraju softverom s više privilegija po dizajnu.
Stoga, ako želite u potpunosti razumjeti šta radi aplikacija iz Microsoft Storea, bitno je da prije instaliranja odete na njenu stranicu i pregledate odjeljak s dozvolama. Ako aplikacija dolazi od pouzdanog programera i dozvole imaju smisla, samo naprijed. Ako vidite nešto neobično, poput igre slagalice koja traži pristup vašoj historiji poziva ili e-pošti , najbolje je da dvaput razmislite.
Kako pristupiti postavkama privatnosti i dozvola u sustavu Windows 11
Windows 11 grupira većinu kontrola privatnosti i dozvola aplikacija u jednu ploču. Pristup toj ploči je jednostavan i vrijedi je zapamtiti. S ove ploče možete pratiti ko koristi vašu kameru, mikrofon, lokaciju i druge senzore.
Osnovni koraci su sljedeći:
- Otvorite Windows postavkeTo možete učiniti putem ikone zupčanika u meniju Start ili pritiskom na kombinaciju tipki Windows + I.
- U meniju s lijeve strane uđite u odjeljak Privatnost i sigurnost.
- Pomaknite se prema dolje dok ne pronađete blok pod nazivom Dozvole aplikacije.
- U tom odjeljku vidjet ćete kategorije poput Lokacija, Kamera, Mikrofon, Kontakti, Historija poziva itd. Dodirom na svaku kategoriju otvara se popis aplikacija koje mogu koristiti taj resurs.
Iz svakog od ovih odjeljaka možete pojedinačno odlučiti koje aplikacije imaju pristup, a koje ne. To je sistem dizajniran tako da možete izvršiti brzu reviziju za samo nekoliko minuta i zadržati samo ono što je bitno. Nadalje, sve promjene se mogu poništiti u bilo kojem trenutku , tako da ako program prestane raditi kako bi trebao, jednostavno ponovo aktivirajte dozvolu i pokušajte ponovo.
Za razliku od prethodnih verzija poput Windowsa 10, gdje su ove postavke postojale, ali su bile donekle raspršene, odjeljak Privatnost i sigurnost u Windowsu 11 ima čistiji dizajn, što olakšava čak i nekome s ograničenim tehničkim znanjem da shvati šta radi. Uprkos tome, važno je znati šta svaka dozvola znači prije nego što počnete da ih neselektivno onemogućavate.
Ako želite saznati više o tome kako su ove kontrole organizirane u sustavu Windows, pogledajte vodič za dozvole i privatnost aplikacija u sustavu Windows 11 za praktične primjere i snimke zaslona sustava.
Najvažnije dozvole za aplikacije i šta one podrazumijevaju
Svaka dozvola koju vidite u Windowsu 11 ima drugačiji uticaj na vašu privatnost i ono što aplikacija može da uradi. Vrijedi pregledati najrelevantnije i razumjeti, jednostavnim riječima, šta odobravanje ili odbijanje svake od njih podrazumijeva. Mnoge su naslijeđene iz službene Microsoftove dokumentacije, ali vrijedi ih prevesti na pristupačniji jezik.
Jedna od najosjetljivijih dozvola je ona koja aplikaciji omogućava pristup svim vašim datotekama, uređajima, aplikacijama, programima i Registru . S ovim nivoom pristupa, aplikacija može čitati ili pisati u sve vaše dokumente, fotografije i muziku, mijenjati ključeve Windows Registra i koristiti sve povezane periferne uređaje (kameru, mikrofon, štampače itd.) bez traženja dozvole svaki put. Također može koristiti vašu lokaciju, historiju lokacija i druge podatke koji su obično ograničeni za većinu aplikacija u Trgovini.
Drugi skup dozvola o kojima treba biti svjestan su one koje se odnose na informacije o računu . Neke aplikacije mogu zatražiti pristup podacima vašeg korisničkog računa: imenu, fotografiji, povezanoj adresi e-pošte ili identifikatorima koji se koriste u Microsoftovim uslugama. Davanje ove dozvole može biti razumno za aplikacije koje integriraju prijavu ili sinhronizaciju, ali nema smisla za programe koji ne zahtijevaju nikakav oblik identifikacije.
Tu je i dozvola " dozvoli povišenje" , dizajnirana tako da aplikacija može raditi s administratorskim privilegijama bez da vas svaki put pita.
Takozvana dijagnostika aplikacija omogućava aplikaciji da dobije dijagnostičke informacije iz drugih pokrenutih aplikacija. U poslovnim okruženjima, ovo se može koristiti za praćenje statusa vlasničkog softvera, ali za kućnog korisnika to je dozvola koja je rijetko potrebna i može otkriti više nego što je namijenjeno o tome kako se koriste drugi programi.
Dozvole vezane za hardver uređaja i senzore
Pored dozvola visokog nivoa za datoteke i sistem, Windows 11 uključuje niz autorizacija povezanih s hardverom i senzorima računara. To uključuje Bluetooth, kameru, mikrofon, GPS, čitač otiska prsta, prepoznavanje lica, akcelerometar i druge komponente koje mogu otkriti vrlo lične podatke.
- Dozvola od bluetooth Omogućava aplikaciji da aktivira i koristi bilo koju takvu vezu između vašeg uređaja i drugih (slušalica, mobilnih telefona, kontrolera itd.). Ovo ima smisla za muzički plejer ili alat za sinhronizaciju uređaja, ali ne toliko za jednostavan uređivač teksta.
- Dozvola od kalendar Ovo omogućava aplikaciji pristup vašim kalendarima. Korisno je za aplikacije za kalendar, klijente e-pošte ili alate za upravljanje zadacima, ali se ne preporučuje za softver koji nije povezan s vašim dnevnim planiranjem.
- Kategorija Kontakti Omogućite pristup svom adresaru ili instaliranim aplikacijama za kontakte. Ova dozvola je posebno osjetljiva jer uključuje podatke trećih strana (imena, brojeve telefona, adrese e-pošte). Prije nego što je odobrite, razmislite da li aplikacija zaista pruža jasnu funkcionalnost koristeći te informacije.
- Dozvola od E-mailOmogućava aplikaciji pristup i vašoj e-pošti i informacijama o vašem računu e-pošte. Ovo ima smisla u klijentima e-pošte ili aplikacijama koje upravljaju komunikacijom, ali je potpuno neprimjereno u drugim kategorijama.
- Dozvole od prepoznavanje lica i čitač otiska prsta Oni aktiviraju i koriste odgovarajući hardver (Windows Hello, biometrijske čitače itd.). Ove funkcije dodaju praktičnost i sigurnost prijavljivanju, ali također prikupljaju izuzetno osjetljive informacije. Pristup bi trebale imati samo sistemske ili sigurnosne aplikacije koje zaista trebaju upravljati biometrijskom autentifikacijom.
Pristup ličnom sistemu datoteka i bibliotekama
Još jedan ključni skup dozvola odnosi se na pristup datotekama i mapama. Windows 11 dijeli ovaj pristup na nekoliko nivoa kako bi korisniku pružio više kontrole, ali lako se izgubiti ako vam nisu jasne razlike. Neke aplikacije zahtijevaju globalni pristup, dok su druge ograničene na određene odjeljke kao što su biblioteke slika, muzike ili videa.
Generičke dozvole sistema datoteka omogućavaju aplikaciji pristup istim datotekama i folderima kojima vi, kao korisnik, imate pristup. To znači čitanje i pisanje svih vaših dokumenata, fotografija, muzike i praktično bilo kojeg sadržaja na vašim diskovima, osim onoga što je posebno zaštićeno.
Pored ovog općeg pristupa, postoje i specifičnija odobrenja, kao što je pristup muzičkoj biblioteci , što aplikaciji omogućava pristup muzičkim datotekama pohranjenim u vašoj muzičkoj biblioteci. Ovo obično zahtijevaju muzički plejeri, organizatori kolekcija ili aplikacije za streaming s offline načinom rada.
Dozvola za biblioteku slika funkcioniše slično: ova dozvola ovlašćuje aplikaciju da pristupi vašim fotografijama i snimcima ekrana pohranjenim u mapi Slike. Obično se viđa u uređivačima fotografija, aplikacijama za galerije i alatima za sigurnosno kopiranje u oblaku. Omogućava kontroliraniji pristup od pune dozvole za sistem datoteka, ali i dalje biste trebali pratiti ko je prima.
Videoteka odgovara videoteci uređaja. Aplikacije za uređivanje videa, napredni plejeri i lokalni alati za streaming obično zahtijevaju ovu dozvolu. Ako program koji nije povezan s multimedijom zatraži pristup ovom sadržaju, vrijedi podići crvenu zastavicu.
Još jedan manje poznati aspekt je dozvola za ispravku kompatibilnosti preusmjeravanja pisanja paketa . Ova dozvola omogućava aplikaciji da kreira, mijenja ili briše datoteke u vlastitoj instalacijskoj mapi. U praksi se koristi za održavanje kompatibilnosti s programima koji očekuju pisanje u njenu instalacijsku putanju, ali također može zakomplicirati potpuno čišćenje softvera kada se deinstalira.
Lokacija, komunikacije i obavještenja
Dozvole vezane za lokaciju i ličnu komunikaciju posebno su relevantne i za privatnost i za usklađenost s propisima (npr. s GDPR-om). Windows 11 nudi prilično jasne kontrole za ovu vrstu pristupa, iako biste trebali potrošiti nekoliko minuta prilagođavajući ih svojim željama.
- Dozvola od lokacija Aktivirajte i koristite GPS ili druge metode lociranja uređaja (WiFi, mobilne mreže itd.). S ovom dozvolom, aplikacija može provjeriti vašu lokaciju i koristiti je za mape, usluge preporuka ili funkcije geolokacije.
- Dozvola od poruka Omogućava aplikaciji pristup vašim trenutnim porukama i povezanim informacijama o računu (npr. sinhronizovanim SMS-ovima, chatovima iz određenih integriranih aplikacija itd.).
- El mikrofon Ovo je još jedna ključna tačka. Odgovarajuća dozvola vam omogućava da aktivirate i koristite mikrofon uređaja. To je neophodno za video pozive, snimanje zvuka, diktiranje ili glasovne asistente. Za mnoge druge, to jednostavno nije potrebno.
- u obavijesti Također imaju vlastitu dozvolu. Ovo omogućava aplikacijama pristup obavještenjima prikazanim u Centru za radnje. Iako se može činiti beznačajnim, aplikacija sa širokim pristupom vašim obavještenjima mogla bi čitati naslove e-pošte, poruke ili podsjetnike iz drugih alata. Zato je dobra ideja pregledati kojim aplikacijama je ova mogućnost zapravo potrebna.
- Što se tiče povezivosti, dozvole kao što su WiFi i žičane veze Omogućavaju aplikaciji da aktivira i koristi bežične i žičane (USB, Ethernet, serijske) veze između uređaja, interneta i druge opreme.
Ključne postavke privatnosti u Windowsu 11, osim dozvola
Revizija dozvola aplikacija je samo dio jednačine. Windows 11 uključuje niz općih postavki privatnosti koje biste također trebali pregledati ako želite da vaš računar dijeli što manje podataka, a da i dalje ispravno funkcionira. Ove promjene se brzo primjenjuju i ne zahtijevaju nikakvu stručnost.
Jedna od prvih preporučenih prilagodbi je onemogućavanje historije aktivnosti ako vam nije potrebna. Ova funkcija prikuplja informacije o otvorenim datotekama, posjećenim web stranicama i nedavnoj upotrebi kako bi se osiguralo besprijekornije iskustvo na svim uređajima.
Još jedna važna stvar je podešavanje dozvola unaprijed instaliranih aplikacija . Utvrđeno je da mnoge čiste instalacije Windowsa 11 imaju više od desetak aplikacija s lokacijskim ili drugim osjetljivim dozvolama omogućenim prema zadanim postavkama. Odlazak u Postavke > Privatnost i sigurnost > Dozvole aplikacija i pregled dozvola za kameru, mikrofon, lokaciju i sličnih dozvola može značajno utjecati na vaš nivo izloženosti.
Personalizirano oglašavanje također zaslužuje posebnu pažnju. Windows 11 koristi "ID oglašavanja" povezan s vašim korisničkim profilom kako bi vam prikazivao personalizirane oglase u Microsoftovim aplikacijama i uslugama. Ako niste zadovoljni ovim, idite u Postavke > Privatnost i sigurnost > Općenito i isključite ID oglašavanja i druge opcije praćenja. Ovo ne eliminira oglase, ali smanjuje praćenje povezano s vašim identitetom.
Sinhronizacija u oblaku je još jedno područje koje treba pratiti. Windows 11 vam omogućava sinhronizaciju lozinki, postavki i drugih podataka kako bi se olakšalo prebacivanje između uređaja, ali to također znači da se mnogo informacija pohranjuje na Microsoftovim serverima.
Preglednik dijagnostičkih podataka: napredna revizija onoga što izlazi iz vašeg računara
Za napredne korisnike i sigurnosne timove, Windows 11 Diagnostic Data Viewer je veoma koristan alat. Microsoft ga je ažurirao kako bi ponudio veću transparentnost, omogućavajući korisnicima da vide, u gotovo sirovom formatu, koji se podaci šalju na njihove servere kao dio sistemske telemetrije.
Da biste ga aktivirali, prvo idite u Postavke > Privatnost i sigurnost > Dijagnostika i povratne informacije. Tamo možete omogućiti opciju za pregled dijagnostičkih podataka. To će vas podsjetiti da otvorite ili instalirate aplikaciju Preglednik dijagnostičkih podataka iz Microsoft trgovine. Nakon instalacije, možete detaljno pregledati prikupljene događaje.
Unutar preglednika, podaci se prikazuju kao zapisi u JSON formatu, s informacijama o datumu , vrsti događaja i kategoriji (na primjer, „Windows Kernel“ ili „Općenito o Windowsu“). Interna tražilica omogućava filtriranje po ključnim riječima kao što su „mikrofon“ ili „lokacija“ kako bi se brzo pronašao bilo koji događaj povezan s tim temama.
Preglednik vam također omogućava filtriranje po širokim kategorijama, kao što su izvještaji o problemima ili dijagnostičke usluge. Ovo je korisno kako biste izbjegli gubljenje u moru unosa i fokusirali se na ono što je zaista važno. Preporučljivo je periodično odvojiti nekoliko minuta za pregled ovih podataka, posebno nakon većih promjena konfiguracije ili instaliranja novih aplikacija.
Ako želite ići korak dalje, možete prisilno pokrenuti slanje podataka na čekanju i ponovo pokrenuti određene dijagnostičke servise pokretanjem naredbe poput `Stop-Service -Force DiagTrack` u PowerShellu (kao administrator). Ovo vam pomaže da počnete ispočetka i provjerite tačno šta se generiše od tog trenutka nadalje. U korporativnim okruženjima, spremanje šifriranih kopija najosjetljivijeg JSON-a može poslužiti kao zapisnik revizije za kasniji pregled.
Uticaj na poslovanje, IT i razvoj softvera
U organizacijama, novi pristup dozvolama i kontrolama u Windowsu 11 ima i tehničke i operativne implikacije. Kada se njime efikasno upravlja, može pružiti dodatni sloj zaštite od zlonamjernih binarnih datoteka i mnogo finiju kontrolu nad softverom koji se pokreće na svakoj krajnjoj tački.
Za IT i timove za kibernetičku sigurnost, ovo također znači više posla u dizajniranju politika i automatizaciji. Nije dovoljno samo instalirati i početi: morate definirati koje se dozvole dodjeljuju prema zadanim postavkama, kako se izuzeci obrađuju i koji se procesi odobravanja i revizije uspostavljaju za nove aplikacije. Kombiniranje lokalnih politika s rješenjima za upravljanje zasnovanim na oblaku i uslugama identiteta ovdje je ključno.
Iz perspektive razvoja, Windows 11 zahtijeva od softverskih kompanija - i internih i komercijalnih - da ojačaju svoj lanac snabdijevanja softverom . Digitalno potpisivanje koda prešlo je s preporuke na praktični zahtjev, a sve zavisnosti ili komponente trećih strana moraju se pažljivo provjeriti kako bi se izbjegli padovi sistema ili sigurnosna upozorenja u produkciji.
Integriranje testiranja kompatibilnosti i dozvola u CI/CD procese postaje gotovo obavezno. Ovo sprječava dolazak novih verzija aplikacija u produkciju koje zahtijevaju neočekivane dozvole ili pokreću sigurnosna upozorenja. Nadalje, dokumentiranje opravdanja za svaku dozvolu pomaže timovima za usklađenost i sigurnost da lakše provjere i odobre implementacije.
U mnogim slučajevima, ova nova dinamika otvara vrata modernizaciji naslijeđenih aplikacija: migraciji komponenti u cloud arhitekture, iskorištavanju usluga upravljanog nadzora (na AWS-u, Azureu ili drugim platformama) i redizajniranju radnih procesa kako bi se minimizirale potrebne dozvole. Delegiranje kritičnih funkcija dobro upravljanim vanjskim uslugama može smanjiti rizik vezan za krajnje tačke.
Krajnji rezultat je da će organizacije koje usvoje najbolje prakse za potpisivanje, testiranje, upravljanje dozvolama i modernizaciju aplikacija imati konkurentsku prednost i u sigurnosti i u usklađenosti . One koje odgađaju ove promjene suočit će se s više blokada, ad hoc izuzeća i frustriranih korisnika zbog aplikacija koje ne rade kako se očekuje.
