Chrome은 조금 더 안전 해지려고합니다

이러한 움직임은 브라우저를 통한 고급 공격을 중지하고 모든 플랫폼에서 사용자 보안을 강화하는 것을 목표로합니다.

Google Chrome is set to get a little safer, especially on Windows, as it is adding a new security feature to Chrome that will automatically de-elevate the browser when it is launched with administrator privileges.

Google Chrome은 특히 Windows에서 약간 더 안전 해지도록 설정되었습니다. 크롬에 새로운 보안 기능을 추가하여 관리자 권한으로 출시 될 때 브라우저를 자동으로 탈퇴 할 수있는 새로운 보안 기능을 추가하기 때문입니다.

This move is aimed at stopping high-privilege attacks through the browser and strengthening user security across all platforms.

이러한 움직임은 브라우저를 통한 고급 공격을 중지하고 모든 플랫폼에서 사용자 보안을 강화하는 것을 목표로합니다.

The change, recently submitted via a Chromium code commit, builds on a similar mechanism introduced in Microsoft Edge back in 2019.

최근 크롬 코드 커밋을 통해 제출 된이 변경 사항은 2019 년 Microsoft Edge에서 도입 된 유사한 메커니즘을 기반으로합니다.

Spotted in the wild on Social Media

소셜 미디어에서 야생에서 발견되었습니다

As spotted by Leo (@peva64) on X, the update is designed to improve system security by preventing Chrome from running in elevated mode unnecessarily. In other words, you will no longer be able to run Chrome as an “admin” user on Windows machines, unless absolutely necessary.

X에서 LEO (@PEVA64)가 발견 한 바와 같이, 업데이트는 크롬이 불필요하게 높은 모드에서 실행되는 것을 방지함으로써 시스템 보안을 개선하도록 설계되었습니다. 다시 말해, 절대적으로 필요한 경우가 아니라면 더 이상 Windows 시스템에서 "관리자"사용자로 Chrome을 실행할 수 없습니다.

Further, Chrome will now attempt to relaunch itself with standard user permissions when started with admin rights. If the first relaunch attempt fails, Chrome will fall back to the current behavior —running with elevated privileges — but only after ensuring it doesn’t get stuck in a relaunch loop.

또한 Chrome은 이제 관리자 권한으로 시작했을 때 표준 사용자 권한과 함께 자체적으로 다시 시작하려고 시도합니다. 첫 번째 다시 시작 시도가 실패하면 Chrome은 현재 동작 (권한이 높아짐)으로 되돌아 가지만 다시 시작 루프에 갇히지 않도록 보장합니다.

“Automatically de-elevate users launching chrome elevated. This CL is based on changes we’ve had in Edge, circa 2019, which attempts to automatically de-elevate the browser when it’s run with the elevated part of a split / linked token,” Stefan Smolen working with the Microsoft Edge team and one of the key contributors to this update, wrote in a Chromium commit.

Stefan Smolen은 Microsoft Edge 팀과 함께 일할 때 2019 년경에 가장자리에서 변경 한 변경 사항을 기반으로합니다.이 업데이트의 주요 기고자 중 한 명은 Chrom Commit에서“Chrome Evalited를 자동으로 발사합니다.

“This automatically attempts a relaunch once, and then if it still fails it falls back to the current behaviour (which tries to launch admin).”

"이것은 자동으로 다시 시작을 시도한 다음 여전히 실패하면 현재 동작 (관리자를 시작하려고 시도)으로 돌아갑니다."

Microsoft has also introduced a command-line switch, “-do-not-de-elevate,” to stop Chrome from de-elevating after an automatic relaunch. This helps prevent potential infinite relaunch loops when the browser fails to start with standard privileges.

Microsoft는 또한 자동 재개 후 Chrome이 탈퇴하는 것을 막기 위해 "-do-not-de-elevate"라는 명령 줄 스위치를 도입했습니다. 이를 통해 브라우저가 표준 권한으로 시작하지 않으면 잠재적 인 무한 다시 시작 루프를 방지합니다.

“Do not de-elevate the browser on launch. Used after de-elevating to prevent infinite loops,” reads a comment in the source code.

소스 코드에서 댓글을 읽는다.

However, this de-elevation won’t apply to Chrome processes launched with elevated rights in automation scenarios, ensuring compatibility with testing tools and scripts.

그러나이 탈선은 자동화 시나리오에서 권한이 높아진 크롬 프로세스에는 적용되지 않아 테스트 도구 및 스크립트와의 호환성을 보장합니다.

New Check Added

새로운 수표가 추가되었습니다

To detect when elevated privileges aren’t needed, Chrome now uses a new check called (UserAccountIsUnnecessarilyElevated) that identifies situations where User Account Control (UAC) is enabled, yet the browser is still running with an elevated, linked token — prompting Chrome to relaunch with standard permissions.

높은 권한이 필요하지 않은시기를 감지하기 위해 Chrome은 이제 사용자 계정 제어 (UAC)가 활성화되는 상황을 식별하는 새로운 점검 (userAccountisUnnecessallyElevated)을 사용하지만 브라우저가 여전히 링크 된 링크 된 토큰으로 실행중인 상황을 식별하는 상황을 식별합니다.

Additionally, the RunDeElevatedNoWait function has been modified to accept the current working directory, which addresses issues where the default directory (typically system32), which previously led to unexpected or buggy behaviour in some scenarios.

또한, rundeelevatedNowait 함수는 현재 작업 디렉토리를 수락하도록 수정되었으며,이 디렉토리 (일반적으로 System32)가 일부 시나리오에서 예상치 못한 또는 버그가 많은 동작으로 이어지는 문제를 해결합니다.

With this initiative, the Chromium team warns about the security risks and compatibility issues that could arise from running with administrative rights. By defaulting to standard privileges, Chrome is looking to follow a safer, more user-friendly model, making the browser more robust in today’s increasingly complex digital landscape.

이 이니셔티브를 통해 Chromium Team은 행정 권리로 실행하여 발생할 수있는 보안 위험 및 호환성 문제에 대해 경고합니다. Crome은 표준 특권을 기본으로함으로써보다 안전하고 사용자 친화적 인 모델을 따르고 있으며, 오늘날의 복잡한 디지털 환경에서 브라우저를 더욱 강력하게 만들고 있습니다.