微软正在重新设计Windows 11处理儿童安全和账户隐私的方式，而这次改革的核心是一个名为Windows年龄API的新系统级工具。微软不是将年龄验证留给各个应用和网站，而是希望你的操作系统一次性处理它，并将结果与你使用的其他一切共享。

这一变化反映了整个科技行业正在发生的更广泛转变。英国、欧盟以及美国多个州的监管机构一直在推动平台在允许用户访问某些内容或功能之前验证其年龄。与其让每个应用都构建自己的年龄检查系统（通常通过要求提供照片身份证件或扫描面部），微软押注单一的操作系统级信号是满足这种压力的更干净、更私密的方式。

Windows年龄API实际做了什么

Windows年龄API允许应用向Windows询问有关已登录用户的两条信息：年龄段（如“13岁以下”或“18岁及以上”）以及该年龄是否已得到验证。关键是，它的设计目的不是交出确切的出生日期、精确年龄或Microsoft账户内家庭关系的详细信息。

这一区别很重要。许多由单个应用构建的年龄验证系统依赖侵入性方法，上传驾照、进行面部年龄估计扫描，或将完整出生日期存储在公司的服务器上。微软通过年龄API提出的方案是，应用只获得所需的最低限度信号——年龄段和验证状态——而从不接触产生该结果的底层个人数据。

根据微软自己的文档，这被描述为一种“隐私保护机制”，供应用确定用户的年龄组。该公司还表示，与通信和AI工具相关的功能，包括会议和通话录制、Copilot和Communities，可能对未经过年龄验证的账户进行限制。这对用户完成该过程是一个有意义的激励，因为拒绝验证可能意味着失去许多人已经日常依赖的功能。

为什么微软要将年龄检查构建到操作系统中

操作系统级的方法是微软对一个日益复杂的监管环境的回应。英国《在线安全法》和欧盟《数字服务法》等法律越来越要求平台在提供某些内容或启用某些功能之前，有一定把握地知道用户是否为未成年人。逐个应用的验证成本高昂、不一致，并且在一个人使用的每项服务中形成了各种不同的数据收集做法的拼凑。

通过将年龄检查移入Windows本身，微软可以为开发人员提供一个单一的、标准化的信号，供他们整合到合规工作中，同时（理论上）减少敏感身份数据在数十个独立应用中被复制和存储的量。这与移动操作系统开始集中处理权限和隐私提示而不是将它们留给各个应用开发人员的逻辑类似。

没人谈论的隐私权衡

即使内置了数据最小化，将年龄保证纳入操作系统的做法仍会引发容易被忽视的问题。一旦Windows持有与你账户相关联的经过验证的年龄状态，该状态就成为你更广泛的Microsoft身份的一部分——与用于Outlook、OneDrive、Teams以及无数第三方服务登录的身份相同。将年龄数据集中在一处可以减少重复收集，但同时也将敏感信息集中到一个单一系统中，使其成为更具吸引力的攻击目标。

鉴于账户凭据本身经常通过与年龄验证过程完全无关的途径被泄露，这一点值得牢记。攻击者已经表明他们会通过意想不到的路径攻击Microsoft 365登录，包括被入侵的公共Wi-Fi登录门户，用于窃取出差员工的Microsoft 365凭据。如果你的Microsoft账户是连接你的身份、文件和现在经过验证的年龄状态的单一线索，那么保护该账户的登录凭据比以往任何时候都更加重要。

关于数据保留也存在悬而未决的问题。Windows会保留账户已通过年龄验证的记录多久？如果家庭成员借用设备或多人使用共享的Windows配置文件，会发生什么？微软尚未发布针对每种场景的详尽答案，用户需要随着该功能的更广泛推出而关注其演变。

这对你意味着什么

对于大多数Windows 11用户来说，Windows年龄API会悄无声息地出现，作为一个提示，要求你验证年龄段以便继续使用Copilot、通话录制或Communities等功能。它不会要求你为使用的每个应用提供确切的生日或扫描的身份证件，这比一些平台采用的更混乱的验证方法是一个真正的改进。

但便利不应意味着跳过审视。这是直接关联到你核心Microsoft账户的敏感数据，而该账户的安全性取决于其最薄弱的登录点。审查你的Microsoft账户安全设置，如果尚未启用多重身份验证请启用，并对在何处以及如何登录Microsoft服务保持谨慎，尤其是在公共网络上。

可操作要点

  • 检查你的Windows 11设置，看是否已被提示进行年龄验证，并了解它会解锁或限制什么。
  • 使用多重身份验证强化你的Microsoft账户，因为该账户现在也是年龄状态以及电子邮件和文件的锚点。
  • 避免在没有VPN或可信连接的情况下，在不熟悉的公共Wi-Fi网络或强制门户上登录Microsoft账户。
  • 随着Windows年龄API的进一步推出，持续关注微软的文档，因为数据保留和共享细节可能随时间变得更加明确。

Windows年龄API是朝着在操作系统层面集中年龄保证迈出的显著一步，它的设计考虑到了隐私。尽管如此，任何将敏感的个人信号与你的核心账户联系起来的系统，都值得你对设备上任何其他身份数据保持同样的警惕。