Üzgünüm Kaspersky, Microsoft, Windows 10 Fall Creators Update'e daha da fazla güvenlik aracı ekliyor

Güvenlik, Microsoft için giderek daha önemli bir odak noktası haline geldi ve bazı yönlerden Windows Mağazası, zorunlu işletim sistemi güncellemeleri ve Windows 10 S gibi Windows 10'un birçok özelliğinin arkasındaki itici güç olarak görülebilir.

Bu, Microsoft'un güvenlik sektörüyle ilişkisi açısından biraz tartışmalı oldu. Kaspersky'nin Microsoft'a karşı son AB antitröst şikayeti için Windows Defender ile biraz agresif hareketleri, kullanıcıların sürekli antivirüs korumasına sahip olduğundan emin olmak için Windows 10 ile birlikte gelir.

Artık Microsoft'un bir sonraki adıma geçmeyi ve Fall Creators Update ile Windows 10'a daha fazla güvenlik aracı eklemeyi planladığına dair bazı kanıtlar var.

Pekala, pekala.. Windows 10 RS3'ün (Fall Creator Güncellemesi) çekirdeğine EMET'i kimin yerleştirdiğine bakın. Sayesinde @epakskape ipucu için. pic.twitter.com/RhxZiYHFAW

— Alex Ionescu (@aionescu) Haziran 18, 2017

Tanınmış Windows dahili uzmanı Alex Ionescu'ya göre, Windows 10 Fall Creators Update'in (derleme 16125) en son Insider derlemeleri, Microsoft'un kendi sistemlerinde inşa ettiğini düşündüren çekirdeğe yapılan değişiklikleri içerir. Geliştirilmiş Azaltıcı Etken Deneyimi Araç Seti (EMET) işletim sistemine girin.

Enhanced Mitigation Experience Toolkit (EMET), yazılımdaki güvenlik açıklarından başarıyla yararlanılmasını önlemeye yardımcı olan bir araçtır. EMET, güvenlik azaltma teknolojilerini özel korumalar ve bir istismar yazarının yazılım açıklarından yararlanmak için yenmesi gereken engeller olarak kullanır. Bu güvenlik azaltma teknolojileri, güvenlik açıklarından yararlanılamayacağını garanti etmez. Ancak, sömürüyü gerçekleştirmeyi mümkün olduğunca zor hale getirmek için çalışırlar ve belirli imzalardan ziyade olağandışı davranışları tespit etmeye daha fazla dayanan bir tür buluşsal güvenlik sağlarlar.

Microsoft'un sahip olduğu EMET'i desteklemeyi bırakmaya karar verdi 31 Temmuz 2018'den sonra, ancak son raporlar gösteriyor ki Windows 10, EMET'li Windows 7'den hala daha az güvenli DEP, ASLR ve Control Flow Guard (CFG) gibi EMET'in birçok özelliğini zaten içermesine rağmen.

Bu nedenle, bu hareket hoş karşılanır, ancak Windows 10 , Windows 7, Windows 8.1, Windows Server 2008, Windows Server 2012, Windows Server 2012 R2, Windows Vista'yı destekleyen EMET ile, yakında ortadan kalkması planlanıyor. Microsoft'un şirketlere kurulu altyapılarını Windows 10'un en son sürümüne taşımaları için baskı yapmasının başka bir yolu olabilir.

Elbette, güvenlik şirketlerinin Microsoft'tan şikayet etmeleri için başka bir neden de sağlıyor, ancak umarım WannaCry gibi son olaylar, güvenliğin BT yöneticilerine bırakılmayacak kadar önemli olduğunu açıkça ortaya koyacaktır.