Le système de permissions permet de savoir à priori si l'application a l'intention de faire n'importe quoi, tandis que la pseudo-clairvoyance de l'OS (qui ne sera jamais parfaite d'où le "pseudo-")
Malheureusement, c'est un peu la seule solution quand tu as un historique à maintenir (genre une compatibilité plus ou moins fonctionnelle jusque Windows 95). Quand tu as la main sur l'évolution du parc applicatif et capacité à tordre le bras aux développeurs, c'est plus facile de passer à un modèle impératif et à sandboxer les applis (kikoo Apple, kikoo Google ; quoi qu'Apple galère depuis des années pour tenter d'imposer le sandboxing sous macOS dans le macAppStore car ses parts de marché - au macAppStore - sont ridicules, donc les gens préfèrent quitter le store)
Pour ce qui est de AppLocker, ça semble être à configurer, donc aucun personne lambda ne va l'utiliser.
Pourtant, bien configuré, il faut reconnaître que ça tabasse et restreint monstrueusement la surface d'attaque. Par contre, le vrai problème c'est que ce n'est dispo que sur les versions entreprise/ultimate (et education pour W10), donc du coup, ce n'est pas très répondu.
Au moins un peu, puisque sinon je sens qu'on va me dire "Windows Store" (ou "Microsoft Store" ou encore un autre nom ?), qui effectivement est bien là, mais il ne gère à ma connaissance que les applications acceptées par Microsoft contrairement à APT ou F-Droid, ce qui n'est pas une bonne chose pour son extension et éviter de devoir faire confiance à un unique tiers (en l'occurrence Microsoft).
C'est plus compliqué que ça.
Windows et les applications Microsoft classiques (genre pack office) sont mises à jour via le mécanisme type "WSUS" du panneau de configuration;
Les applications dispo dans le *store sont mises à jour via le *store.
du coup, les applications ont bien souvent (comme sous macos) leur mécanisme propre de maj. Hashtag yolo.
[^] # Re: Déplorable
Posté par oinkoink_daotter . En réponse à la dépêche Utiliser son Android de façon plus sécurisée. Évalué à 3.
Malheureusement, c'est un peu la seule solution quand tu as un historique à maintenir (genre une compatibilité plus ou moins fonctionnelle jusque Windows 95). Quand tu as la main sur l'évolution du parc applicatif et capacité à tordre le bras aux développeurs, c'est plus facile de passer à un modèle impératif et à sandboxer les applis (kikoo Apple, kikoo Google ; quoi qu'Apple galère depuis des années pour tenter d'imposer le sandboxing sous macOS dans le macAppStore car ses parts de marché - au macAppStore - sont ridicules, donc les gens préfèrent quitter le store)
Pourtant, bien configuré, il faut reconnaître que ça tabasse et restreint monstrueusement la surface d'attaque. Par contre, le vrai problème c'est que ce n'est dispo que sur les versions entreprise/ultimate (et education pour W10), donc du coup, ce n'est pas très répondu.
C'est plus compliqué que ça.