Administrator protection в Windows: проверка JIT без ложной security boundary. На canary-устройстве перечислить административные операции, способ запроса elevation и rollback policy, затем проверить одну безвредную задачу; итог оформить как матрица «операция → обычный профиль → JIT prompt → отдельный профиль → audit event → rollback».
Граница сценария: Administrator protection
Не называйте причину до воспроизводимого сравнения before/after. Наблюдаемая боль: Организация включает Administrator protection и рискует считать профильное разделение формальной security boundary либо потерять рабочий elevation flow. До действий запишите edition, channel, точный build, роль пользователя, тип устройства и исходное значение. Задача проверки: на canary-устройстве перечислить административные операции, способ запроса elevation и rollback policy, затем проверить одну безвредную задачу. Не меняйте одновременно policy, driver, приложение и системную настройку: иначе результат нельзя связать с одной причиной. В публичные заметки не переносят имя учётной записи, адреса, содержимое файлов, идентификаторы устройства, токены и полные журналы.
Что доказано для Administrator protection
Официальный release note сообщает: Release notes описывают Administrator protection с just-in-time privileges и profile separation, подчёркивая, что функция не классифицируется как formal security boundary и выключена по умолчанию. Факт исправления или новой функции не заменяет локальный тест с одинаковым входом и правами. Второй официальный документ задаёт безопасную границу эскалации: Microsoft Learn описывает отправку отзыва через Feedback Hub, выбор категории, поиск похожего feedback и прикрепление релевантной диагностики без публикации секретов. Поэтому практический артефакт — матрица «операция → обычный профиль → JIT prompt → отдельный профиль → audit event → rollback». Он не подтверждает популярность проблемы и не обещает доступность функции вне указанного preview build. Forum или news signal остаётся лидом; технический вывод принимается после прямой страницы, версии и контрольного результата.
Обратимый тест: Administrator protection
Контрольный опыт: В тестовой группе включить policy, открыть системную оснастку без изменения данных, подтвердить ожидаемую границу и вернуть политику. Сначала сохраните исходное значение и способ возврата, затем выполните одно действие и дождитесь одного наблюдаемого ответа. Результат занесите в матрица «операция → обычный профиль → JIT prompt → отдельный профиль → audit event → rollback». Положительный исход подтверждает только эту ветку в этом окружении; отрицательный исключает лишь проверенное условие. Не подменяйте воспроизводимость серией переустановок, очисток, случайных переключений или расширением прав.
Развилки результата: Administrator protection
Если expected совпал с actual, выполните возврат и подтвердите восстановление исходного состояния. Если не совпал, сначала перепроверьте build, channel, effective policy и доступность Controlled Feature Rollout; только затем переходите к соседней ветке. Центральная запись — матрица «операция → обычный профиль → JIT prompt → отдельный профиль → audit event → rollback». Для неизвестного состояния оставьте отдельную строку, не называя её багом. Совпадение даты обновления не доказывает причинность: нужны одинаковый тестовый объект, одна переменная и наблюдаемый before/after.
Стоп-линия и Feedback Hub: Administrator protection
Критерий остановки: Не расширять rollout при отсутствии break-glass аккаунта, audit trail или проверенного возврата policy. Для поддержки сохраните UTC-время, build, edition/channel, обезличенный тип устройства, expected и actual, один контрольный шаг, результат возврата и ссылки на официальные документы. В Feedback Hub выберите релевантную категорию и приложите только минимальную диагностику. Не прикладывайте полный профиль, database, HAR, рабочие документы, IP/MAC, email или секреты. Так пакет остаётся воспроизводимым именно для сценария «Administrator protection».
Материал подготовлен редакцией VOne с помощью ИИ; все технические утверждения постатейно сверены с указанными официальными источниками 28 августа 2026 года.
Источники и проверка
- Microsoft Learn — Windows Insider release notes проверено 2026-08-28
- Microsoft Learn — Feedback Hub guidance проверено 2026-08-28
Информация актуальна на дату публикации. Правила сервисов, приложений и сетей могут меняться.