Microsoft przeniesie systemy zabezpieczeń punktów końcowych z jądra systemu Windows

Niedawno wydarzyła się awaria CrowdStrike. Opisywana jako najgorsza awaria IT w historii, wadliwa aktualizacja oprogramowania Falcon Sensor firmy CrowdStrike spowodowała, że ​​co najmniej 8.5 miliona komputerów z systemem Windows przeszło w niebieski ekran śmierci (BSOD), zakłócając ważne przedsiębiorstwa, takie jak linie lotnicze, urzędy państwowe, szpitale i inne.

A teraz, w celu zapobiegania takim przerwom, Microsoft oświadczył w niedawny szczyt bezpieczeństwa że rozważy możliwość przeniesienia systemów bezpieczeństwa punktów końcowych z jądra systemu Windows.

Firma z Redmond współpracuje obecnie z partnerami, takimi jak CrowdStrike, Broadcom, Sophos i Trend Micro, aby zaprojektować nową platformę, która utrzymuje bezpieczeństwo i odporność systemu bez polegania na dostępie na poziomie jądra. Pozostają jednak pewne obawy dotyczące potencjalnych implikacji monopolistycznych w cyberbezpieczeństwie i potrzeby regulacji.

Istnieje pewne ryzyko, że oprogramowanie zabezpieczające będzie działać na poziomie jądra. Jądro systemu Windows jest podstawową częścią systemu operacyjnego z nieograniczonym dostępem do pamięci systemowej i sprzętu, co było uwikłane w incydent CrowdStrike.

Kiedy więc nastąpiła wadliwa aktualizacja, system Windows przestał działać.

„Zarówno nasi klienci, jak i partnerzy ekosystemu zwrócili się do firmy Microsoft z prośbą o udostępnienie dodatkowych funkcji bezpieczeństwa poza trybem jądra, które wraz z SDP mogą posłużyć do tworzenia wysoce dostępnych rozwiązań bezpieczeństwa” — twierdzi Microsoft.

Microsoft powiedział również, że rozważa ograniczanie dostępu osób trzecich do jądra systemu Windows po awarii.

Jakiś czas temu miała miejsce także inna, mniejsza awaria. Około 20,000 XNUMX użytkowników zgłosiło, że System Microsoft 365 zmagała się z zakłóceniami, które dotknęły głównie program Outlook.