[业界新闻]CrowdStrike大面积故障后 微软呼吁监管机构允许修改Windows并提高其复原力 [复制链接]

　　微软仍在帮助CrowdStrike清理一周前因CrowdStrike更新漏洞导致850万台PC离线而引发的混乱。现在，这家软件巨头正在呼吁对Windows进行修改，并透露了一些微妙的暗示，即优先考虑提高Windows的弹性，并愿意推动CrowdStrike等安全厂商停止访问Windows内核。 {
)L*\r
 
$(=0J*ND"  
　　虽然CrowdStrike将更新失败的原因归咎于其测试软件中的一个错误，但它的软件运行在内核级别（操作系统的核心部分，可以不受限制地访问系统内存和硬件），因此如果CrowdStrike的应用程序出了问题，就会导致Windows机器出现蓝屏死机。 8EBy5X}US
 

图片:QQ截图20240727091352.png

u>y/<9]q8  
　　CrowdStrike的猎鹰软件使用一种特殊的驱动程序，允许它在比大多数应用程序更低的级别上运行，因此它可以检测整个Windows系统中的威胁。2006年，微软曾试图限制第三方访问Windows Vista的内核，但遭到了网络安全厂商和欧盟监管机构的反对。不过，苹果公司在2020年锁定了macOS操作系统，使开发者无法再访问内核。 _Q=h3(ZI  
|K,[[D<R  
　　现在，微软似乎想重新开启围绕限制Windows内核级访问权限的对话。 r 1x2)  
.FWi$B';  
　　Windows服务和交付项目管理副总裁约翰-凯布尔（John Cable）在一篇题为"前进之路"的博文中说："这一事件清楚地表明，Windows必须优先考虑端到端弹性领域的变革和创新。凯布尔呼吁微软与其"同样非常关注Windows生态系统安全性"的合作伙伴加强合作，以改进安全性。" QGoBugU  
*<"#1H/q  
　　虽然微软没有详细说明在CrowdStrike事件后将对Windows做出的具体改进，但Cable还是提供了一些微软希望看到的发展方向的线索。凯布尔列举了"不要求内核模式驱动程序具有防篡改功能"的新VBS enclaves功能和微软的Azure Attestation服务，作为近期安全创新的范例。 !bGMVw6_  
MLk
%U 4  
　　Cable说："这些例子使用了现代的零信任方法，展示了如何鼓励不依赖内核访问的开发实践。我们将继续开发这些功能，加固我们的平台，并与广大安全社区开放合作，为提高Windows生态系统的弹性做出更多努力。" Hph$Z1{  
i~sW_f+  
　　这些暗示可能会掀起一场围绕Windows内核访问的讨论，即使微软声称由于监管机构的原因，它无法像苹果那样隔离其操作系统。Cloudflare首席执行官马修-普林斯（Matthew Prince）已经就微软进一步封锁Windows的影响发出了警告，因此微软如果想寻求真正的改变，就必须仔细考虑安全厂商的需求。 Yj'/ p