Microsoft планира да преработи начина, по който продуктите за борба със зловреден софтуер взаимодействат с ядрото на Windows, в отговор на глобалния ИТ срив през юли, причинен от дефектна актуализация на CrowdStrike.

Технически подробности за промените все още не са налични, но най-големият производител на софтуер в света заяви, че в Windows 11 ще бъдат вградени „нови платформени възможности“, които ще позволят на производителите на продукти за сигурност да работят „извън режима на ядрото“ в интерес на надеждността на софтуера.

След еднодневна среща на върха в Редмънд с доставчиците на EDR вицепрезидентът на Microsoft Дейвид Уестън описа промените в операционната система като част от дългосрочните стъпки за постигане на целите за устойчивост и сигурност.

„[Проучихме] новите възможности на платформата, които Microsoft планира да предостави в Windows, като се основава на инвестициите в сигурността, които направихме в Windows 11. Подобрената позиция на Windows 11 по отношение на сигурността и настройките за сигурност по подразбиране позволяват на платформата да предостави повече възможности за сигурност на доставчиците на решения извън режима на ядрото“, заяви Уестън в бележка след срещата на върха на EDR.

Преработката има за цел да се избегне повторение на казуса с обновяването на софтуера на CrowdStrike, който осакати системите на Windows и доведе до загуби за милиарди долари по целия свят.

Уестън се позова на инцидента с CrowdStrike, за да подчертае, че доставчиците на EDR трябва спешно да възприемат това, което Microsoft нарича практики за безопасно внедряване (SDP), докато разпространяват актуализациите в голямата екосистема на Windows.

Уестън заяви, че основният принцип на SDP обхваща „постепенното и поетапно разгръщане на актуализациите, изпращани на клиентите“, както и използването на „премерено разгръщане с разнообразен набор от крайни точки“ и възможността за спиране на актуализациите при необходимост.

„Обсъдихме как Microsoft и партньорите могат да увеличат тестването на критични компоненти, да подобрят съвместното тестване на съвместимостта в различни конфигурации, да стимулират по-добър обмен на информация за състоянието на продуктите в процес на разработка и на пазара и да повишат ефективността на реакцията при инциденти с по-тясна координация и процедури за възстановяване“, добави Уестън.

По време на срещата на върха Уестън заяви, че Microsoft и партньорите са обсъдили нуждите от производителност и предизвикателствата при работа извън режим на ядрото, въпроса за защитата срещу фалшифициране на продукти за сигурност, изискванията за сензори за сигурност и целите за сигурност по проект за бъдещите платформи.