微软正在为 Windows 11 重新引入「管理员保护」功能，并为其随今年晚些时候发布的 26H2 版本正式开放做准备。这项功能把过去「要么全给、要么不给」的提权提示，改成即时（just-in-time）模型：非特权用户在需要管理员权限时，必须先通过 Windows Hello 完成身份验证，随后 Windows 会用一个隐藏的、由系统生成的、配置文件分离的账户创建隔离的管理员 Token，并在进程结束的瞬间销毁它。

关键事实

项目 内容
回答的问题 Windows 11 管理员保护回归 26H2：AI 智能体需要提权时意味着什么
简答 微软正为 Windows 11 重新引入「管理员保护」功能，预计随 26H2 版本推出。本文说明即时管理员权限的机制，以及当 AI 智能体需要提权时会有哪些变化。
阅读时长 ~4 分钟
最后更新 2026-09-16

这项功能为何一度被取消，又重新回归

微软最早在 2024 年底的 Insider Preview 预览版中测试「管理员保护」，随后在 25H2 中取消了该功能，当时 Google Project Zero 安全团队指出了其中的若干缺陷。如今它随可选的 2026 年 8 月预览更新 KB5120998 重新引入，并在 Release Preview 版本 28000.3079（KB5124006）中再次出现。

在当前版本中，该功能仍默认禁用，需要主动配置才能开启，方式包括自定义 OMA-URI、Intune 设置目录、Windows 设置，或标准 CSP 与组策略路径。微软在措辞上也很谨慎：管理员保护并非「正式安全边界」，它的作用是通过配置文件分离来强化底层安全、抵御权限提升漏洞的利用，而不是承诺一道无法逾越的墙。

智能体需要提权时，发生了什么变化

智能体类工具会不断撞上提权这道边界：安装软件、修改系统级设置、注册服务、执行需要高权限的命令，都会跨过它。在即时模型下，授权被限定在「一次经过验证的操作」，而不是一个持续敞开的管理员会话。这是安全姿态上的实质变化——批准覆盖的是你眼前这个任务，提权上下文不会在事后继续存在。

但有一个实际问题：正由于 Token 会随进程销毁，那些假定自己长期持有管理员权限的应用可能无法按预期工作。对「在任务之间保留常驻提权辅助进程」的智能体来说，同样如此。如果你的工作流依赖长期提权，值得在 26H2 到来之前先针对新行为做一次验证。

对 MOOGH 用户意味着什么

MOOGH 采用的本来就是「按操作征求批准、而非一次性交出全部控制权」的方式，并会记录智能体执行了什么。而 Windows 这项围绕「短时、按进程提权」构建的功能，方向是一样的：把权限限定在具体任务上、保持可审计、用完即弃。在启用了管理员保护的机器上，可以预期 MOOGH 会更明确地在需要的那一刻请求提升权限，而不是以常驻权限运行。

微软公告相关报道见 IT之家。

下载：MOOGH

另一条并行线索：微软的「人文主义 AI 行为准则」

同一周，微软发布了一份 37 页的「人文主义 AI 行为准则」。《The Verge》把它放在业界对模型进展的安全担忧这一背景下，并提到 Anthropic CEO Dario Amodei 上周末呼吁行业协同放慢开发节奏。TechCrunch 报道称，这份文件既包含总体原则——AI 模型应当支持人而非取代人——也包含具体的安全约束，例如不得入侵系统、不得欺骗人类。

「意图」与「强制力」的区别

行为准则描述的是模型「应该」怎么做，它本身不是约束模型在某台具体机器上「能」做什么的机制。上文提到的 Windows 功能才是机制：提权按动作授予、绑定到经过认证的进程、并在工作结束后立即销毁。把两者放在一起看，是一种可用的分工——厂商声明意图，操作系统负责划定边界。对在本机运行智能体的人来说，真正可以依赖的是后者。

更新（9 月 16 日）：三家实验室在互相通气

9 月 15 日，情况又变了。OpenAI 确认已与 Anthropic 和 Google DeepMind 就 AI 安全进行了数周会谈；与此同时，有报道称政治顾问团队正在淡化安全顾虑，主张加快速度以跟上中国（TechCrunch）。这里有两点要分开看。

第一，竞争实验室之间的安全协调，已经从「新鲜事」变成了常规动作。抢用户抢得最凶的那几家公司，正是公开确认彼此在风险问题上互通消息的。和几年前相比这是实质变化 —— 那时候这类接触基本不会摆到台面上。

第二，实验室的意图和政府方面的意图正在分叉。当周边的政治信号是「再快一点」时，「模型不该做什么」这类声明分量就轻了。于是论证又回到同一个位置：当各方声明的意图互相拉扯时，有强制力的控制手段就更重要。

对一个在自己电脑上跑智能体的人来说，这不是抽象的争论，而是「机制该放在你机器上、而不是放在政策文件里」的理由。按动作授予提权、写入前先审批、事后能读的会话日志 —— 这三件事不依赖于任何实验室或政府是否彼此认同，它们在任何一种走向下都成立。

来源：TechCrunch —— OpenAI、Anthropic、Google 已就 AI 安全会谈数周

下载：MOOGH

相关阅读：