Google забрани на Chrome да работи с администраторски права в името на сигурността

В браузъра Chrome на Google e въведена сериозна промяна, с цел да се подобри сигурността на потребителите. Сега, ако Chrome бъде стартиран с администраторски права в Windows, браузърът автоматично ще намали привилегиите си до обикновен потребител и ще работи нормално. Този подход преди това беше успешен при Microsoft Edge, а сега ще стане стандартен и за Chrome.

Идеята е да се сведат до минимум рисковете за цялата система, свързани със стартирането на браузъра като администратор.

Преди това, ако потребителят случайно отвори например Edge с повишени права, той просто получаваше предупреждение. По-късно Microsoft модифицира функцията, така че браузърът автоматично да блокира незабавно такова стартиране. Сега те са решили да адаптират тази технология и за Chrome чрез промени в изходния код на Chromium.

Ако автоматичното рестартиране не сработи, браузърът ще се върне към поведението по подразбиране и ще се опита все пак да се отвори с администраторски привилегии като последна възможност. А за да се избегнат безкрайните цикли на рестартиране, разработчиците са добавили специален параметър на командния ред „-do-not-de-elevate“. Той деактивира понижаването, ако системата вече се е опитала да го направи по-рано.

Изключение правят автоматизираните процеси – ако Chrome е стартиран в този режим с повишени права, функцията няма да работи. Обяснено е, че това се прави, за да се избегне нарушаването на работата на специализираните инструменти, които се нуждаят от пълен достъп. Въпреки това в повечето случаи разработчиците на браузъра категорично не препоръчват да го стартирате като системен администратор.

Като основна причина се посочва фактът, че с правата на администратор всички файлове, изтеглени и програми, отворени чрез браузъра също получават пълен достъп до цялата система. Ако потребителят случайно изтегли зловреден софтуер, той ще може да зарази компютъра безпрепятствено и без никакво предупреждение.