先说事儿：8月17日，Windows 11实验通道推送的Build 26340.9212里，被网友Jakub发现了一个没写进发布说明的变化。知乎设置 > 隐私和安全性里，Chrome、Steam、Discord这类传统桌面（Win32）应用，第一次能像手机App一样，逐个开关麦克风、摄像头和位置权限了。Windows Latest用Edge和Brave实测确认了三类权限都生效，CNMO、驱动中国等国内媒体这两天也跟进报道。CNMO驱动中国
为什么值得停一下？因为这是Windows用了三十年的"桌面应用全信任"模型第一次真正松口。以前商店应用每个都有独立开关，桌面应用却只有一个"允许桌面应用访问你的摄像头/麦克风"的总闸——要么全放行，要么全关掉，想"允许Discord用麦克风但禁止Chrome"这种在手机上稀松平常的操作，Windows上做不到。知乎macOS从2018年就开始逐个弹窗要授权，手机更早，Windows是最后一个补课的。
而且这次桌面应用第一次访问麦克风、摄像头时，系统还会弹居中的授权对话框，以前Win32应用根本不会触发这个。
但先别激动，三盆冷水必须泼：
第一盆，这是实验功能，微软官方连发布说明都没提。知乎它是分阶段灰度推送的，有人什么都不用做就能看到，有人得手动开启一个叫Win32SignatureIdentity（60730253）的功能标志才出现。微软没确认会推向所有Win11电脑，实验功能在正式落地前随时可能改、也可能直接消失。
第二盆，这不是从零发明，更不是安全围栏。Windows研究者Rafael Rivera指出了两点：桌面应用列表其实从Win10 1903起就挂在隐私设置里了，新的是"能单独开关"这一步；而且权限检查是进程内的、记录在当前用户注册表里，签名应用和未签名应用一视同仁。知乎翻译成人话：这是"知情同意层"，不是"沙箱隔离"，它管得住正常软件的越界，拦不住存心的恶意程序。别把它当成Windows突然变安全了。
第三盆，实验通道本身就是雷区。就在这两天，26H1实验版刚因为移除WMIC组件导致《绝地求生》无法启动，微软还在跟魁匠团合作修复。IT之家权限强制一旦扩大，老录播工具、会议软件、反作弊程序这些默认"静默采集"的软件最可能中招。主力工作机，别赌。
再说个背景，你就明白微软为什么这时候动手：上个月GDID追踪风波刚让大家发现"用户对Windows收集自己数据几乎没控制权"，同一个权限管理组件今年早些时候还被曝在部分电脑上吃掉高达500GB存储。知乎这次算是顺着"补信任"这条线走的一步棋。但信任要靠正式版落地兑现，接着观察。
最后，三类人怎么办：
普通用户（绝大多数，用正式版）：不用去碰实验版。现在就能做两件事——打开设置 > 隐私和安全性 > 麦克风/相机，看"最近访问"列表，查查哪些桌面应用偷偷用过你的麦克风和摄像头；确认用不到的，把"允许桌面应用访问"总闸关掉，虽然一刀切，但至少干净。
尝鲜玩家（已经在实验通道）：版本26340.9212以上，去隐私设置里找桌面应用的独立条目，没出现就去查Win32SignatureIdentity这个标志。要是你第一个触发了授权弹窗，评论区说下是哪个应用，给大家探探路。
企业和关键岗位机器：等。等正式文档、组策略管控和兼容性清单出来再动，实验功能扛不起工作流。
往后看两个信号：这功能进不进Beta和正式版发布说明、微软给不给企业管控选项。两个都兑现，才算真落地。
