软进行内部化的动因是什么 避免全球大宕机重现:微软将发布收紧内核运行权限的 W
月 27 日消息,微软企业与操作体系安全副总裁 David Weston 在接受 The Verge 的采访时表示,作为后 CrowdStrike全球大宕机的行业合作的一部分,微软将发布一个收紧内核运行权限的 Windows 私有预览版。
这一预览版中,病毒防护和 EDR(端点检测与响应)应用程序将不再可在 Windows 内核级别运行,这限制了其访问体系内存和硬件的权限,减少了上述两类应用出现错误的破坏性。
软正与 CrowdStrike、Bitdefender、ESET、Trend Micro 等其它安全软件厂商共同构建 Windows 端点安全平台,推动建立一个更为稳定和负责任的安全软件生态体系。
于是私有预览版,这允许安全软件厂商提交更改申请,在多轮迭代后病毒防护和 EDR 软件将可不依赖内核级权限。
核运行权限收紧的另一关键领域是游戏反作弊。微软正与相关厂商进行交流,但由于需要同作弊者进行持续的技术“军备竞赛”,情况也相当复杂。