微软近期面向Experimental通道推送的Windows 11实验性预览版Build 26340.9212，悄悄上线了一项此前完全未在官方更新公告中提及的重磅隐私功能优化，直接打破了过往Win32桌面程序与UWP商店应用在权限管理上长期割裂的尴尬局面。
在此之前Windows系统始终执行两套完全不对等的隐私管控规则：所有从Microsoft Store渠道下载的沙盒应用，都拥有独立的个体权限开关，用户可以针对每一款软件单独设置是否允许其调用摄像头、麦克风、位置定位这类敏感硬件资源，灵活度拉满。但所有传统Win32桌面程序却被一股脑收进统一的全局管控开关里，只有“全部放行”和“全部禁用”两个非黑即白的极端选项，根本无法实现精细化的权限单独管控——不少普通用户早就吐槽过类似微信要开麦克风权限语音通话，又不想给浏览器开摄像头权限的需求，在旧系统规则下根本没有可实现的操作空间。
这次悄悄上线的改进彻底推翻了沿用多年的老旧规则：此前那个笼统的“允许所有桌面应用访问摄像头/麦克风”全局开关直接被移除，像Edge浏览器这类桌面软件，现在都会以独立条目的身份，和商店下载的原生应用并列出现在同一份权限管控列表里，每一款桌面程序都拥有属于自己的独立权限开关。
具体到不同敏感资源的权限页面里，变化细节同样清晰可见：摄像头权限页面中Edge作为独立条目，和系统自带相机应用、Teams通讯软件、Xbox程序整齐排在一起，再也不会像过去那样被塞进一个完全没辨识度的“桌面应用汇总分组”里;麦克风和位置定位的权限设置页面也是完全一样的逻辑，Edge浏览器的独立条目，直接挨着天气应用、Microsoft 365 Copilot智能助手和Teams软件排列。
除此之外，新版本还给桌面应用新增了一套完全对标移动端的权限请求机制：当某款Win32软件第一次尝试调用麦克风或是摄像头硬件时，系统会在屏幕中央弹出置顶的居中系统对话框，明明白白询问用户是否要给这款应用开放对应的敏感权限，从根源上避免了软件偷偷在后台未经许可调用硬件的隐私风险。
之所以Windows系统这么多年迟迟没能实现桌面应用的单应用权限管控，核心痛点就在于Win32生态从诞生之初就走完全开放的设计路线，根本没法像受沙盒规则严格约束的Store应用那样被轻松隔离管控。如果这次的实验功能最终能按当前的成熟形态正式推送上线，就能直接填平传统桌面软件和Microsoft Store原生应用之间横亘多年的最明显隐私体验差距，给所有Windows用户的敏感设备使用安全加上一层更稳妥的保护锁。
